JAVA安全网

【置顶推荐】JavaWeb安全开发

**SQL注入** SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。漏洞示例： ...

2019-08-29 sevck 阅读(368) 评论(0)

Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法，以及避开坑点以下操作均在Ubuntu 18下亲测可用，openjdk需要切换到8，且使用8的javac > java -versio...

漏洞细节分析

2019-02-20 sevck 阅读(12171) 评论(0)

Author: Ramos 欢迎更多javaer投稿，让更多的人学习。前置输入材料安全目标和需求架构分析供应链安全源代码审查依赖结构矩阵（Dependency Structure Matr...

漏洞细节分析

2018-10-22 sevck 阅读(901) 评论(0)

Author: Zhiyi Zhang of 360 ESG Codesafe Team 前言 Oracle 官方在7月份发布关键补丁更新之后，我在当月随后陆续提交了一些weblogic的不同类型漏洞，由于官方并 ...

漏洞细节分析

2018-05-14 sevck 阅读(1178) 评论(0)

Author: Gyyyy 漏洞编号 CVE-2018-1260 漏洞信息漏洞等级严重漏洞描述在Spring Security OAuth 2.x老的版本中，恶意用户可以向授权服务器发起授权请求，当转发至授权...

漏洞细节分析

2018-05-14 sevck 阅读(933) 评论(0)

Author: Gyyyy 漏洞编号 CVE-2018-1261 漏洞信息漏洞等级严重漏洞描述在spring-integration-zip.v1.0.1.RELEASE之前的版本中，恶意用户通过在压缩文件中...