-
Apache Solr 远程代码执行漏洞浅析(CVE-2019-17558)
简介Solr 是Apache Lucene项目的开源企业搜索平台。其主要功能包括全文检索、命中标示、分面搜索、动态聚类、数据库集成，以及富文本的处理。Solr是用Java编写、运行在Servlet容器…
-
Spring Use Apache Shiro Servlet权限认证绕过漏洞分析
简介在Spring Boot中使用Apache Shiro进行身份验证、权限控制时，可以精心构造恶意的URL，利用Apache Shiro和Spring Boot对URL处理的差异化，可以绕过Apac…
-
Spring框架标签EL表达式执行漏洞分析（CVE-2011-2730）
这个漏洞已经出来很久了，以前简单分析过，但是由于时间关系，没能深入研究原理，网上对这个漏洞的分析也不太多，最近由于工作原因，深入分析了一下这个漏洞的原理，这里重点将漏洞调试过程，以及一些之前遇到的一些…
安全问答社区
脉搏官方公众号
