JAVA安全网

2018-03-28 sevck 阅读(14003) 评论(3)

本文作者：RicterZ **0x00 - About Jolokia** Jolokia 是一个通过 HTTP 的 JMX 连接器，提供了类 RESTful 的操作方式，可以通过 POST JSON 的方式访问和...

2017-12-12 sevck 阅读(3043) 评论(1)

Author:Sevck 0X00 介绍 Apache Synapse是一种轻量级的高性能企业服务总线（ESB）。Apache Synapse由快速和异步的中介引擎提供支持，为XML、Web服务和REST提供了卓越的...

2017-11-23 sevck 阅读(5160) 评论(3)

检测目录： 返回500 一般就是存在了。 下载工具： http://scan.javasec.cn/java/JavaDeserH2HC.zip 使用方法: javac -cp .:commons-collecti...

2017-11-23 sevck 阅读(2680) 评论(3)

这个是apache现在不维护的服务了。 服务使用了struts2框架，目前测试是使用的最新版。

2017-10-30 sevck 阅读(34090) 评论(0)

Adobe ColdFusion 在 2017 年 9 月 12 日发布的安全更新中提及到之前版本中存在严重的反序列化漏洞（CVE-2017-11283, CVE-2017-11284），可导致远程代码执行。当使用 ...