安全文章 第4页
网络安全、渗透测试相关文章
排序
Java XXE 防护实战：常见漏洞场景与防御代码全收录
🛡️ Java XXE 防护示例与详解 本文件涵盖常见 Java XML 解析器的 XXE 安全配置方法，适用学习和辅助判断审计目标是否存在XXE问题： 💥 默认行为 ⚠️ 潜在风险 ✅ 防护方式 👨💻 防护代码 📘...
一文吃透文件上传漏洞！路径遍历、后缀绕过、ZIP炸弹全解析
🔍 文件上传漏洞Java源码审计详解（附代码分析） 文件上传是 Web 应用中极其常见的功能，但一旦实现不当，极易造成严重漏洞，如：上传 WebShell、任意文件写入、远程命令执行等。本篇将从源码审...
一句话解释什么是Redis 未授权访问
🧠 一句话解释什么是“Redis 未授权访问”？ Redis 未授权访问漏洞指的是： Redis 服务没设置密码（或防护配置），任何人都能连上它，执行任何命令，就像你的冰箱门没关，谁都能进去拿东西，甚...
Nashorn：潜伏在Java中的JavaScript命令执行后门
☢️ Java 类对象的 JavaScript 引擎 —— Nashorn 🧠 什么是 Nashorn？ Nashorn 是 Oracle 在 Java 8 引入的 JavaScript 引擎，用于在 Java 应用中嵌入执行 JavaScript 代码。它支持调用 Java ...
Authorization 真能杜绝 CSRF？红队视角下的真相与攻防博弈
🔐 Authorization 杜绝了 CSRF？红队视角下的深入分析 在现代 Web 安全架构中，使用 Authorization 头部配合 Token（如 Bearer Token、JWT）进行身份认证的做法越来越流行。与传统 Cookie 认证...
别再只看 Activity！新手也能看懂的 Android Service 安全解析
🚨 Android Service 组件的安全风险详解 本文旨在帮助 Android 渗透新手理解：导出型 Service 组件可能带来的安全风险，如何定位、分析与防护。 🌟 如何快速定位有问题的Service？ 一、定位serv...
深入解析Java源码中的SQL注入风险，全流程案例 + 详细代码剖析
🔥 Java源码SQL注入深入解析（含详细代码说明） 📖 一、引言 SQL 注入漏洞长期占据 OWASP Top 10，其危害性与利用难度使其成为红队渗透中最常见的突破口之一。Java 作为主流后端语言，其常见的...
SpEL 注入全网最通俗解释！看完源码审计轻松拿下！
🌱 什么是 SpEL 注入？ SpEL 全称是 Spring Expression Language（Spring 表达式语言），是 Spring 框架中的一种表达式语法，用来在 Java 代码或配置中动态计算值。 SpEL 注入就是攻击者通过构...
任意文件上传但JSP失效？别急，文件上传还有这些隐藏玩法！
🛡️ 无法执行 JSP 时，如何高效利用任意文件上传漏洞 🧩 漏洞背景 目标系统存在任意文件上传漏洞，攻击者可以上传任意类型的文件，包括 .jsp、.html、.js 等。但： .jsp 虽可上传，但 无法执行...
注解中的 SpEL 表达式执行原理与注入风险详解
🚨注解中的 SpEL 表达式执行原理与注入风险详解 —— 从 @Value 到 @PreAuthorize，揭开注解里的动态表达式黑盒 🧩 一、概述 Spring 中很多注解都支持 SpEL 表达式（Spring Expression Language...
