Apache Shiro 权限绕过漏洞 CVE-2020-13933

一、漏洞分析1.1 Apache Shiro组件介绍ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得…

 Further_eye 2020-08-20 17:57:28

10,673 0 3

利用Request Smuggling进行账户劫持

    什么是Request Smuggling？    简而言之就是一种模糊的请求，当我们向代理服务器发送http请求…

 hatjwe 2020-08-12 14:49:31

7,116 0 7

CTF web 题型解题技巧-第一课 思路讲解

原定六月前学完的内容要延后了，先顾工作，后顾学习~对之前学习内容的总结：CTF web 题型解题技巧-第一课 思路讲解；之后会有关于CTF-WEB第二课、第三课等内容。引用亮神的话：如果你分享的内容过…

 Lemon 2020-06-09 18:36:57

30,677 1 9

命令执行无回显的判断方法及dnslog相关例题

命令执行判断命令执行可能会存在命令执行完没有回显，首先要判断命令是否有执行，可以通过三种方式来判断：延时、HTTP请求、DNS请求。1、 延时 无延时无回显有延时无回显通过是否延时来判断该条…

 牛油果 1472301220 2019-10-21 14:23:57

16,439 0 3

WEB安全入门系列之CSRF漏洞详解

一、CSRF介绍CSRF（Cross-site request forgery）全称“跨站请求伪造”，也被称为“One Click Attack”或者“Session Riding”，通常缩写为CSR…

 教主assassin 2018-11-05 14:30:26

13,607 1 27