java代码审计

0x01代码审计的基本概念和流程1、代码审计的定义和背景Java代码审计是指对Java应用程序代码的分析，以确定是否存在安全漏洞和风险，并提出修复建议的过程。Java应用程序的开发在近年来已经成为了一…

 TideSec 2023-06-02 15:23:52

21,174 0 7

蓝队防守方战前准备篇（上）

蓝队防守方战前准备篇（上）前言未知攻，焉知防。防守方的工作我粗略分为三个阶段，战前准备阶段、演练开始阶段、复盘总结阶段，从目标导向来看，攻击方的工作重心更偏向于演练开始阶段，而防守的工作重心更多的偏向…

 TideSec 2022-08-04 14:33:03

10,491 0 4

Apache Shiro权限绕过漏洞CVE-2020-11989

一、漏洞分析1.1 Apache Shiro组件介绍ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得…

 Further_eye 2020-09-14 14:23:22

9,023 0 2

Apache Shiro 权限绕过漏洞 CVE-2020-13933

一、漏洞分析1.1 Apache Shiro组件介绍ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得…

 Further_eye 2020-08-20 17:57:28

10,625 0 3

【技术分享】Apache Shiro <= 1.2.4反序列化漏洞分析

0x00 Apache Shiro这个组件的漏洞很久之前就爆出来过，但是最近工作中又遇到了，刚好最近也在看Java反序列化的东西，所以决定拿出来再分析一下，期间也遇到了一些奇怪的问题。网上的分析文章中…

 美丽联合安全MLSRC 2018-07-19 15:30:12

22,206 0 5