洞态IAST检测优化：阿里QLExpress组件表达式注入
本篇文章已加密，请输入密码后查看。
扫描二维码推送至手机访问。
版权声明：本文由UzJu的安全屋发布，如需转载请注明出处。
SQL ERROR: ERROR 1105 (HY000): XPATH syntax error: '~root@localhost'
相关文章
【学习】某OA代码审计笔记
环境搭建Windows搭建推荐使用Windows搭建，因为idea搭建很麻烦，而且报错特别多，Windows是一键部署一键安装，安装好了之后会提示系统已经到期了，去setup看一眼到6月1号，不过没事，这里改系统时间就可以了成功登录...
JSP后门分析
环境部署首先启动一个tomcat的环境先把这里的代码跑起来，访问tomcat在docker中的tomcat/conf中可以看到账号密码将JSP打包为war包 jar -cvf 1.war 1.jsp 随后上传就部署好了 静态代码分析大...
洞态IAST检测优化：Fel表达式注入
一、简介 Fel是开放的，引擎执行中的多个模块都可以扩展或替换。Fel的执行主要是通过函数实现,运算符(+、-等都是Fel函数），所有这些函数都是可以替换的，扩展函数也非常简单。 Fel有双引擎，同时支持解释执行和编译执行。可以根据...
泛微E-Cology9 getFileViewUrl SSRF漏洞分析
漏洞描述泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。泛微E-Cology getFileV...
云网OA8.0 updateUiSetup接口存在未授权FastJSON RCE
云网OA8.0 updateUiSetup接口存在未授权FastJSON RCE基本信息 Gitee地址：https://gitee.com/bestfeng/oa_git_free部署文档：http://partner.yimihome...
Nacos RCE漏洞分析
漏洞简介Nacos 是一个开源的、易于使用的动态服务发现、配置和服务管理平台，用于构建云原生应用。它提供了一套简单易用的特性集，用于服务发现和服务健康监测，以及动态配置服务、服务元数据和流量管理。 漏洞描述RCE（Remote Code...
评论列表
发表评论
