0x14 - Apache Shiro漏洞

发表于2023-02-26|更新于2026-10-04|渗透测试WEB测试历史漏洞

|总字数:9|阅读时长:1分钟|浏览量:|评论数:

文章作者: 晚上十一点睡觉

文章链接: https://11pmsleep.gungnir.top/posts/45431/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源晚上十一点睡觉のBlog！

私密笔记渗透测试 Web安全历史漏洞 ndays 框架漏洞

相关推荐

Struts2框架漏洞

Struts2 漏洞复现笔记：OGNL 表达式引入的安全缺陷与 S2-045（CVE-2017-5638）修改 Content-Type 触发远程命令执行的复现。

0x15 - Apache Log4j2漏洞

Apache Log4j2 漏洞笔记：log4j 日志组件与 JNDI 注入原理、payload 执行流程解析，漏洞范围与两个 EXP 工具的公网利用复现记录。

常见中间件解析漏洞

常见中间件解析漏洞笔记：Apache 从右到左解析与换行解析等把非脚本文件当脚本执行的原理，及其配合文件上传获取权限的场景。

Strut2简单了解

Struts2 框架入门：基于 MVC 的 Java Web 应用框架原理，附 action.jsp 示例快速回顾框架工作机制。

常见中间件漏洞

常见中间件漏洞笔记：中间件概念与 Tomcat/Weblogic/JBoss/WebSphere 等常见组件盘点，Tomcat 弱口令与文件上传漏洞的复现学习。

ThinkPHP框架漏洞总结

ThinkPHP 框架漏洞总结：2.x preg_replace /e 模式任意代码执行的成因与 poc、影响版本与公网查找语法，及各版本框架漏洞的利用方法汇总。

评论

数据加载中