[置顶] 博客启用全站https的艰难之路

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行

Feb 11,2022 in JAVA,信息安全 read (590)

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）漏洞影响 3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问Actuator API的情况下，将可以利用该漏洞...

Nov 21,2021 in JAVA read (4135)

开启网络adb https://www.androiddevtools.cn/ Awesome Adb——一份超全超详细的 ADB 用法大全 Frida Android hook 打开手机上的终端模拟器App，依次输入下述命令 su setprop service.adb....

Nov 11,2021 in Linux read (2968)

Linux 服务器个性化配置 CentOS历史版本镜像地址 https://mirrors.aliyun.com/centos-vault/ http://mirror.nsc.liu.se/centos-store linux 下通过smbclient访问windows共...

Jan 11,2021 in JAVA,信息安全 read (447)

Fastjson漏洞 BCEL ClassLoader(com.sun.org.apache.bcel.internal.util.ClassLoader)在jdk8u261删除了利用链有下面三个： com.sun.org.apache.xalan.internal.x...

Oct 24,2020 in Linux read (2821)

安装镜像使用etcher烧录镜像 SD卡格式化工具 https://www.sdcard.org/downloads/formatter/ 开启ssh 使用IP scan获取ip 在/boot下新建名为ssh的空文件夹默认账户pi 密码raspberry 解锁root...