CISSP（Certification for Information System Security Professional）即信息系统安全专业认证，这一证书代表国际信息系统安全从业人员的权威认证，CISSP认证项目…
Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）风险通告及POC复现
近日，信息安全部监测到Atlassian Confluence Server and Data Center （CVE-2022-26134）远程代码执行漏洞。
记首次HW|某地级市攻防演练红队渗透总结
申明：文章仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关
fastjson <= 1.2.80 反序列化任意代码执行漏洞
0x01 漏洞介绍 2022年5月24日，阿里云官方发布通告 fastjson已使用黑白名单用于防御反序列化漏洞，经研究该利用在特定条件下可绕过默认autoType关闭限制，攻击远程服务器，风……
CVE-2021-31805-Apache Struts2远程代码执行漏洞预警
由于对CVE-2020-17530(S2-061)的修复不完善。导致一些标签的属性仍然可以执行OGNL表达式，最终可导致远程执行任意代码。
Spring Framework远程代码执行漏洞_CVE-2022-22965-复现
Spring Framework远程代码执行漏洞_CVE-2022-22965复现，Spring Framework是一个开源应用框架，初衷是为了降低应用程序开发的复杂度，具有分层体系结构，允许用户选择组件，同时还为 J…
0day-Spring Cloud Function SPEL漏洞预警
Spring Cloud官方修复了一个Spring Cloud Function中的SPEL表达式注入漏洞，由于Spring Cloud Function中RoutingFunction类的apply方法将请求头中的“s…