Apache Shiro 简介Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。Shiro的优势在于轻量级，使用简单、上手更快、学习成…
CVE-2024-21096是一个中等严重性的漏洞，它影响Oracle MySQL Server产品中的mysqldump组件。成功利用此漏洞的未认证攻击者可能对MySQL Ser…
前言在一次学习研究漏洞中碰到了一个Linux提权漏洞CVE-2021-4034，引起了我的兴趣，便开始对这个漏洞细节展开分析，在学习的同时，我也想借此与各位师傅一起分享我的学习成果…
freemarker模版注入漏洞发现：在pom.xml文件当中寻找是否加载了freemarker组件可以在后端未编译的html文件当中寻找是否存在关键字：${reroot}类似的关…
项目地址:https://github.com/MartinxMax/ROPSROPS快速自动化构造ROP（Return-Oriented Programming）链的脚本，用于生…
GiveWP介绍：GiveWP 是一个WordPress 捐赠插件，专门为接受捐赠而开发，让您从网站接受捐赠变得更容易，Give 使WordPress 用户能够灵活轻松地在他们的网…
1. MeterSphere简介MeterSphere是一个一站式开源持续测试平台，它提供了测试跟踪、接口测试、UI测试和性能测试等功能。它全面兼容JMeter、Selenium等…
一、简介最近闲来无事，在闲暇时间搭建环境复现并分析了经典Apache Log4j2 RCE 漏洞(CVE-2021-44228) ，有感兴趣的师傅们可以研究学习，共同成长进步。Ap…
0x1 环境搭建IDEA导入xxl-job 2.4.0修改application.properties配置文件中的数据库配置先启动XxlJobAdminApplication，再启…
