![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
开发框架漏洞 领域.
文章平均质量分 75
开发框架漏洞 领域.
半个西瓜.
春风得意马蹄疾,一日看尽长安花.
展开
-
Java 开发 框架安全:Spring 命令执行漏洞.(CVE-2022-22965)
Spring 框架是一个用于构建企业级应用程序的开源框架。它提供了一种全面的编程和配置模型,可以简化应用程序的开发过程。Spring 框架的核心特性包括依赖注入(Dependency Injection)、面向切面编程(Aspect-Oriented Programming)、声明式事务管理(Declarative Transaction Management)等。依赖注入是 Spring 框架的核心概念之一,它通过将对象之间的依赖关系外部化,使得对象之间的协作更加灵活和可测试。原创 2024-05-07 20:51:44 · 772 阅读 · 1 评论 -
其他的 框架安全:Apache Shiro 漏洞序列.(CVE-2016-2807)
Apache Shiro 是一个强大且易用的Java安全框架,它为应用程序提供了身份验证、授权、加密和会话管理等常见的安全功能。漏洞大多会发生在登录处,返回包里包含remeberMe=deleteMe字段。原创 2024-05-12 00:30:58 · 582 阅读 · 1 评论 -
其他的 框架安全:Apache Shiro 未授权访问漏洞.(CVE-2020-1957 || CVE-2020-11989)
Apache Shiro 是一个强大且易用的Java安全框架,它为应用程序提供了身份验证、授权、加密和会话管理等常见的安全功能。漏洞大多会发生在登录处,返回包里包含remeberMe=deleteMe字段.(Shiro 这个属于第三方的,Apache 中的 Shiro)原创 2024-05-12 10:41:40 · 583 阅读 · 0 评论 -
Python 开发 框架安全:Django SQL注入漏洞测试.(CVE-2021-35042)
Django 是一个用 Python 编写的 Web 应用程序框架。它提供了许多工具和库,使得开发 Web 应用程序变得更加容易和高效。Django 遵循了“MTV”(模型-模板-视图)的设计模式,将应用程序的不同组件分离开来,使得开发人员可以更加专注于应用程序的不同方面。原创 2024-05-08 21:24:58 · 1083 阅读 · 1 评论 -
Java 开发 框架安全:Struts2 漏洞序列测试.
Struts 2 是一个用于创建企业级 Java 应用程序的开源框架。它是一个 MVC(模型-视图-控制器)框架,用于开发基于 Java EE(Java Platform, Enterprise Edition)的 Web 应用程序。Struts 2 主要解决了在动态 Web 应用程序中请求处理和用户界面表示分离的问题。原创 2024-05-07 13:26:53 · 878 阅读 · 1 评论 -
其他的 框架安全:Apache Solr 远程代码漏洞.(CVE-2019-0193)
Apache Solr是一个开源的搜索服务,便用Java语言开发,主要基于 HTTP 和ApacheLucene 实现的。Sor是一个高性能,采用Java5开发,基于Lucene的全文搜索服务器。原创 2024-05-12 14:14:04 · 952 阅读 · 1 评论 -
Python 开发 框架安全:SSTI 模板注入漏洞测试.
SSTI (Server-Side Template Injection) 是一种Web应用程序安全漏洞,它发生在应用程序使用模板引擎渲染用户输入时。当应用程序将用户输入直接插入到模板中而不进行充分的过滤和验证时,就可能导致SSTI漏洞。攻击者可以利用这个漏洞注入恶意代码到模板中,从而执行任意命令,窃取敏感信息或者进一步渗透系统。原创 2024-05-11 17:01:53 · 487 阅读 · 1 评论 -
PHP 开发 框架安全:ThinkPHP 序列 漏洞测试.
ThinkPHP 是一个流行的国内PHP 框架,它提供了一套完整的安全措施来帮助开发者构建安全可靠的 web 应用程序。ThinkPHP 本身不断更新和改进,以应对新的安全威胁和漏洞原创 2024-05-06 12:48:46 · 1148 阅读 · 0 评论