Zacky
NoSQL 从0到1（MongoDB and InfluxDB）
NoSQL 数据库以传统 SQL 关系表以外的格式存储和检索数据。它们旨在处理大量非结构化或半结构化数据。因此，它们通常比 SQL 具有更少的关系约束和一致性检查，并且在可扩展性、灵活性和性能方面具有显着的优势。但是本次不仅针对了mangodb的Nosql注入做了分析和靶场演示，并且加入了一个不常见的数据库influxfDb的注入方式，可在CTF中出类似的题目。总的来说，nosql注入是较为灵活的。
- 0
- 1
- 梦洛
- 发布于 2024-04-07 10:03:39
- 阅读 ( 5316 )
梦洛
AI安全：生成式AI原理与应用分析
ai本质仍然被看作是一种“幻觉智能,而人应该更像人 而非像马哲里面的 被物化和异化的概念，人应该更像人 才不会被机器所淘汰
- 1
- 1
- 洺熙
- 发布于 2024-03-27 09:33:23
- 阅读 ( 6412 )
帆软channel接口反序列化漏洞分析
通过帆软channel反序列化历史漏洞，学习二次反序列化绕过黑名单限制进行利用
- 1
- 1
- fany
- 发布于 2024-03-26 09:00:01
- 阅读 ( 19693 )
CVE-2024-27198 JetBrains TeamCity身份验证绕过漏洞浅析
JetBrains TeamCity发布新版本(2023.11.4)修复了两个高危漏洞JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)与JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199)。未经身份验证的远程攻击者利用CVE-2024-27198可以绕过系统身份验证，创建管理员账户，完全控制所有TeamCity项目、构建、代理和构件，为攻击者执行供应链攻击。远程攻击者利用该漏洞能够绕过身份认证在系统上执行任意代码。
- 0
- 1
- Stree
- 发布于 2024-03-15 09:00:00
- 阅读 ( 5639 )
Stree
JA 指纹识全系讲解-JA4+篇
JA4+ 首发于 2023 年九月，是 JA3/3s 的升级替代，它由早期针对 TLS 流量的指纹升级为多样协议的指纹识别方法，变为了指纹集，这也就是后缀带一个`+`的原因了
- 1
- 1
- 385
- 发布于 2024-03-08 09:32:14
- 阅读 ( 9058 )
一种 ysoserial.jar 反序列化Payload的解码
ysoserial大家平时多用于生成Payload，但是作为蓝队，我们更多的是想法子去解码Payload！
- 1
- 1
- 云影实验室
- 发布于 2024-03-05 09:44:33
- 阅读 ( 6973 )
云影实验室
SpringWeb中获取@PathVariable参数值的方式与潜在的权限绕过风险
在某些业务场景中，会获取@PathVariable 参数值，根据具体的角色权限来进行对比，以达到访问不同的数据的效果。浅谈SpringWeb中获取@PathVariable 参数值的方式与潜在的权限绕过风险。
- 1
- 1
- tkswifty
- 发布于 2024-03-05 10:00:01
- 阅读 ( 5885 )
tkswifty
从CVE-2023-21839到CVE-2024-20931
某天刷手机看到微信公众号上发布的漏洞通告 "Oracle WebLogic Server JNDI注入漏洞(CVE-2024-20931)" 就联想到了WebLogic之前也存在过的JNDI注入漏洞，分别是CVE-2023-21839 和 CVE-2023-21931 。漏洞通告中说的是CVE-2023-21839的补丁绕过，于是就想看看，学习学习，也回顾一下前面两个漏洞
- 1
- 1
- Stree
- 发布于 2024-02-29 09:00:00
- 阅读 ( 24759 )
某.net程序文件写入漏洞分析
前段时间看到公开了一个漏洞payload很奇怪，正好有空就分析了一下，也是第一次接触了.net的代码审计，一通分析下来，发现和审计java和php的思路是一样的...
- 1
- 1
- 中铁13层打工人
- 发布于 2024-03-04 10:11:05
- 阅读 ( 22785 )
中铁13层打工人
Jdbc Attack防护绕过浅析
对于Jdbc Attack，常见的防护主要是对拼接到jdbcUrl中的相关字段进行格式校验。浅析其中的绕过方式。
- 1
- 1
- tkswifty
- 发布于 2024-02-23 09:00:01
- 阅读 ( 7622 )
Spring Data REST代码审计浅析
Spring Data REST是建立在Data Repository之上的，它能直接把resository以HATEOAS风格暴露成Web服务，而不需要再手写Controller层。客户端可以轻松查询并调用存储库本身暴露出来的接口。浅析其中的代码审计技巧。
- 0
- 1
- tkswifty
- 发布于 2024-02-20 09:00:00
- 阅读 ( 7810 )
SpringWeb中获取路径前缀的方式与潜在的权限绕过风险
在实际业务中，为了防止越权操作，通常会根据对应的URL进行相关的鉴权操作。除了实际访问的资源路径以外，通过动态配置资源权限时，很多时候在数据库或者权限中台配置的鉴权请求路径通常还会包含路径前缀。浅谈SpringWeb中获取当前请求路径前缀的方式。
- 1
- 1
- tkswifty
- 发布于 2024-02-06 10:09:19
- 阅读 ( 9332 )
Dnslog_95
Socket Gateway - 代币交换逻辑漏洞
2024年1月17日，Socket Gateway 由于 performAction 函数中代码逻辑出现错误，导致大约330万美元的损失
- 1
- 1
- PeiQi
- 发布于 2024-02-04 10:00:02
- 阅读 ( 6513 )
PeiQi