JAVA安全网

2020-05-09 sevck 阅读(3795) 评论(0)

rungobier (知道创宇404安全实验室) 概述 Apache Shiro 在 Java 的权限及安全验证框架中占用重要的一席之地，在它编号为550的 issue 中爆出严重的 Java 反序列化漏洞。下面，我...

2019-02-20 sevck 阅读(24426) 评论(0)

Author: Ramos 欢迎更多javaer投稿，让更多的人学习。 前置 输入材料 安全目标和需求 架构分析 供应链安全 源代码审查 依赖结构矩阵（Dependency Structure Matrice...

2018-10-22 sevck 阅读(3990) 评论(0)

Author: Zhiyi Zhang of 360 ESG Codesafe Team 前言 Oracle 官方在7月份发布关键补丁更新之后，我在当月随后陆续提交了一些weblogic的不同类型漏洞，由于官方并 ...

2018-05-14 sevck 阅读(4646) 评论(0)

Author: Gyyyy 漏洞编号 CVE-2018-1260 漏洞信息 漏洞等级 严重 漏洞描述 在Spring Security OAuth 2.x老的版本中，恶意用户可以向授权服务器发起授权请求，当转发至授权...

2018-05-14 sevck 阅读(3402) 评论(0)

Author: Gyyyy 漏洞编号 CVE-2018-1261 漏洞信息 漏洞等级 严重 漏洞描述 在spring-integration-zip.v1.0.1.RELEASE之前的版本中，恶意用户通过在压缩文件中...