Struts2-005远程代码执行漏洞分析
1.漏洞信息官方链接：https://cwiki.apache.org/confluence/display/WW/S2-005
官方概述：XWork ParameterInterceptors bypass allows remote command execution
影响版本：Struts
...
ThinkPHP5.X远程代码执行漏洞分析
发表于
|
分类于
代码审计
1、漏洞介绍ThinkPHP 5.x 版本中没有对路由中的控制器进行严格过滤，在存在admin、index模块、没有开启强制路由的条件下（默认不开启），导致可以注入恶意代码利用反射类调用命名空间其他任意内置类，从而被 GetShell。
2、影响版本
ThinkPHP 5.0-5.0.22
T
...
JAVA高级类使用技巧
发表于
|
分类于
编程学习
1、高级类定义 非专用对象，比如像IO操作、多线程操作、网络编程、GUI操作等等，都有专门作用的API，或者想打印机都属于专用API。除此之谓的公共性质的对象，称之为高级对象 比如：字符串操作、正则表达式、集合类、日期处理、数值
...
Struts2-003远程代码执行漏洞分析
发表于
|
分类于
漏洞分析
1.漏洞信息官方链接：https://cwiki.apache.org/confluence/display/WW/S2-003
官方概述：XWork ParameterInterceptors bypass allows OGNL statement execution
影响版本：Struts
...
Apache Tomcat 远程代码执行漏洞复现（CVE-2017-12615）
发表于
|
分类于
渗透测试
1. 漏洞信息漏洞编号：CVE-2017-12615
漏洞名称：CVE-2017-12615-远程代码执行漏洞
影响版本：Apache Tomcat 7.0.0 - 7.0.81
漏洞描述：
当 Tomcat运行在Windows操作系统时，且启用了HTTP PUT请求方法（例如，将 read
...