标签 安全 下的文章

  1. 首页
  2. 安全

Spring Cloud Function SpEL表达式注入

Spring Cloud Function SpEL表达式注入漏洞概述Spring Cloud Function 是基于Spring Boot 的函数计算...

  • sky
  • 2022 年 03 月 26 日
  • 暂无评论

    • Hadoop Yarn RPC未授权访问漏洞简单复现

    前段时间看到了阿里云发的一篇文章，捕获到了某挖矿软件利用Hadoop Yarn的RPC接口进行执行命令。上周有空看了下，在java中可以很简单的使用yar...

  • sky
  • 2021 年 11 月 22 日
  • 暂无评论

    • Wordpress 插件 "Loco Translate" php代码注入(需认证)

    术语WordPressWordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至...

  • sky
  • 2021 年 10 月 15 日
  • 暂无评论

    • Wordpress 插件 woocommerce插件 SQL注入漏洞分析

    术语WordPressWordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至...

  • sky
  • 2021 年 07 月 20 日
  • 暂无评论

    • 关于检测web蜜罐利用jsonp获取信息的一些想法

    本文首发先知0x00 引言本文讨论出发点为(商业)蜜罐利用js脚本调用jsonp接口的过程与检测&防御手法.本文不提供任何成品插件以及检测,只会提供示例代...

  • sky
  • 2020 年 08 月 05 日
  • 暂无评论