Spring-boot框架漏洞

发表于2023-07-08|更新于2026-10-04|渗透测试WEB测试历史漏洞

|总字数:9|阅读时长:1分钟|浏览量:|评论数:

文章作者: 晚上十一点睡觉

文章链接: https://11pmsleep.gungnir.top/posts/65347/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源晚上十一点睡觉のBlog！

私密笔记渗透测试 Web安全历史漏洞 ndays 框架漏洞

相关推荐

Struts2框架漏洞

Struts2 漏洞复现笔记：OGNL 表达式引入的安全缺陷与 S2-045（CVE-2017-5638）修改 Content-Type 触发远程命令执行的复现。

常见中间件漏洞

常见中间件漏洞笔记：中间件概念与 Tomcat/Weblogic/JBoss/WebSphere 等常见组件盘点，Tomcat 弱口令与文件上传漏洞的复现学习。

ThinkPHP框架漏洞总结

ThinkPHP 框架漏洞总结：2.x preg_replace /e 模式任意代码执行的成因与 poc、影响版本与公网查找语法，及各版本框架漏洞的利用方法汇总。

0x15 - Apache Log4j2漏洞

Apache Log4j2 漏洞笔记：log4j 日志组件与 JNDI 注入原理、payload 执行流程解析，漏洞范围与两个 EXP 工具的公网利用复现记录。

0x14 - Apache Shiro漏洞

Apache Shiro 漏洞笔记：Java 安全框架概述与护网高频漏洞，Shiro-550 反序列化的利用组件与位置、Shiro-721 的 AES-128-CBC 与 Padding Oracle 攻击原理。

0x13 - 中间件漏洞之JBoss

JBoss 中间件漏洞笔记：基于 J2EE 的应用服务器简介与资产获取，访问控制不严、反序列化等历史漏洞清单，JMX Console 未授权复现与自动化利用。

评论

数据加载中