Sky's 自留地

关注网络安全,关注安全&攻击技术.

Spring Cloud Function SpEL表达式注入

Spring Cloud Function SpEL表达式注入漏洞概述Spring Cloud Function 是基于Spring Boot 的函数计算...

  • sky
  • 2022 年 03 月 26 日
  • 暂无评论

    • 浅谈被动式IAST产品与技术实现-代码实现Demo篇

    实现IAST所需要的一些技术通过之前一篇文章，大家应该已经了解到了当前IAST的一些基础知识，如果想要从零实现一个被动式的IAST，我们至少需要掌握关于字...

  • sky
  • 2021 年 12 月 01 日
  • 2 条评论

    • 浅谈被动式IAST产品与技术实现-基础篇

    笔者因为之前有过参与RASP研究&研发的一些经验，而且看近两年IAST看着发展势头挺足，所以一直有时间想研究下IAST相关的技术，但是苦于国内外对于IAS...

  • sky
  • 2021 年 12 月 01 日
  • 2 条评论

    • Hadoop Yarn RPC未授权访问漏洞简单复现

    前段时间看到了阿里云发的一篇文章，捕获到了某挖矿软件利用Hadoop Yarn的RPC接口进行执行命令。上周有空看了下，在java中可以很简单的使用yar...

  • sky
  • 2021 年 11 月 22 日
  • 暂无评论

    • [转]Typecho修改后台路径留下的漏洞

    本文转自原文链接今天重新搭建了博客，想起来typecho有个可以找到后台的bug(漏洞?)，就随手转载过来,让更多使用typecho的小伙伴看到,或者让大...

  • sky
  • 2021 年 11 月 21 日
  • 暂无评论