2025年9月27日
Spring Framework 远程命令执行漏洞
摘要： Spring Framework简单介绍 Spring Frame为现代企业应用程序提供了一个全面和可配置的编程模型，开发者可以根据需要快速选择需要的模块。使用spring来管理应用程序，可以将开发者从基础框架中解脱出来，专注于业务逻辑开发，极大提高开发效率。 Spring主要是以下模块组成： Co 阅读全文
posted @ 2025-09-27 14:45 ykkx 阅读(28) 评论(0) 推荐(0)
shiro反序列化及规避检测
摘要： Shiro漏洞原理及其解析 漏洞介绍： shiro550 漏洞简介 shiro-550主要是由shiro的rememberMe内容反序列化导致的命令执行漏洞，造成的原因是默认加密密钥是硬编码在shiro源码中，任何有权访问源代码的人都可以知道默认加密密钥。于是攻击者可以创建一个恶意对象，对其进行序列 阅读全文
posted @ 2025-09-27 13:08 ykkx 阅读(184) 评论(0) 推荐(0)