Jenkins 介绍：Jenkins是由Java编写的开源持续集成工具，Remoting 库用来实现控制端和agent端之间的通信。漏洞概述：受影响版本中，由于ClassLoade…
首先是先看一下cnvd关于这个漏洞的介绍再看看具体说明。现在大概明白了，这个漏洞出现在文件的哪个位置了，开始分析。（到i/list.php下面去看看）1.读取模板文件，转到具体声明…
漏洞简介Apache OFBiz 是一个开源的企业资源规划系统，提供了一整套企业管理解决方案，涵盖了许多领域，包括财务管理、供应链管理、客户关系管理、人力资源管理和电子商务等。Ap…
Spring Controller什么是Spring ControllerSpring Controller 是 Spring MVC（Spring Model-View-Cont…
0x01 前言最近学习了Fastjson反序列化漏洞，看视频、读文章，才勉勉强强搞明白原理。这里我把学习到的内容简单总结出来，希望对各位理解Fastjson反序列化漏洞有所帮助。如…
Apache Shiro 简介Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。Shiro的优势在于轻量级，使用简单、上手更快、学习成…
CVE-2024-21096是一个中等严重性的漏洞，它影响Oracle MySQL Server产品中的mysqldump组件。成功利用此漏洞的未认证攻击者可能对MySQL Ser…
前言在一次学习研究漏洞中碰到了一个Linux提权漏洞CVE-2021-4034，引起了我的兴趣，便开始对这个漏洞细节展开分析，在学习的同时，我也想借此与各位师傅一起分享我的学习成果…
freemarker模版注入漏洞发现：在pom.xml文件当中寻找是否加载了freemarker组件可以在后端未编译的html文件当中寻找是否存在关键字：${reroot}类似的关…
项目地址:https://github.com/MartinxMax/ROPSROPS快速自动化构造ROP（Return-Oriented Programming）链的脚本，用于生…