Aggregator

一个学习笔记

看到一篇笔风挺意思的文章让安全团队快速倒闭的十条建议，模仿也写了几条关于安全产品的忠告建议，行之是否有效，也请自行甄别尝试，过程所产生的一切风险责任由践行者承担~~1、不必重视安全产品运营，交由...

去年写的文章，没发出来，给公众号增加点内容，也留点笔记

从机制上对 Spring Cloud Gateway RCE进行了详细分析

去年写的文章，没发出来，给公众号增加点内容，也留点笔记

从机制上对 Spring Cloud Gateway RCE进行了详细分析

去年写的文章，没发出来，给公众号增加点内容，也留点笔记

从机制上对 Spring Cloud Gateway RCE进行了详细分析

去年写的文章，没发出来，给公众号增加点内容，也留点笔记

从机制上对 Spring Cloud Gateway RCE进行了详细分析

去年写的文章，没发出来，给公众号增加点内容，也留点笔记

从机制上对 Spring Cloud Gateway RCE进行了详细分析

去年写的文章，没发出来，给公众号增加点内容，也留点笔记

从机制上对 Spring Cloud Gateway RCE进行了详细分析

去年写的文章，没发出来，给公众号增加点内容，也留点笔记

从机制上对 Spring Cloud Gateway RCE进行了详细分析

0x01 写在前面 本周二（3.1）的时候Spring官方发布了 Spring Cloud Gateway CVE 报告 其中编号为 CVE-2022-22947 Spring Cloud Gateway 代码注入漏洞的严重性为危急，周三周四的时候就有不少圈内的朋友发了分析和复现过程，由于在工作和写论文，就一直没去跟踪看看，周末抽了…

0x01 写在前面本周二（3.1）的时候Spring官方发布了 Spring Cloud Gateway CVE 报告其中编号为 CVE-2022-22947 Spring Cloud Gate...

去年写的文章，没发出来，给公众号增加点内容，也留点笔记 写在前面 自2017年3月15日 fastjson 1.2.24版本被爆出反序列化漏洞以来，其就成为了安全人员中的重 点研究对象，即使后来 fastjson 为了安全设置了checkAutoType 防御机制，也依旧没能完全杜 绝新的漏洞产生，结合今日BlackHat 大会上玄…