Java Web 安全 – 消失的夜丶

发布于 2021-09-29

4956 热度无~ Java Web 安全6542 字

CVE-2021-26084: Confluence Webwork Ognl表达式注入漏洞分析

摘要

CVE-2021-26084: Confluence Webwork Ognl表达式注入漏洞分析本文首发于安全客：https://www.anquanke.com/post/id/253398 0x00 前言本文主要讲述了在复现以及分析CVE-2021-26084过程的遇到的一些疑惑。其次，本文 …

发布于 2021-09-14

7082 热度无~ Java Web 安全4885 字

CentOS8 docker搭建confluence7.12.4调试环境

摘要

CentOS8 docker搭建confluence7.12.4调试环境 0. 前言本文是为了研究Confluence的一些漏洞，在CentOS8 docker环境上安装Confluence的远程调试环境。 1. 安装CentOS8镜像 1.1 拉取镜像 xxxxxxxxxx 1 1 sudo d …

发布于 2020-02-22

3077 热度无~ Java Web 安全7142 字

Tomcat-AJP协议漏洞分析

摘要

不积跬步，无以至千里；不积小流，无以成江海。　　　　　　　　　　　　　　　　　　　　　　——《劝学》 1. 前置知识 1. AJP协议当启动tomcat时，tomcat会暴露两种连接方式： <Connector port=”8080″ protocol=”HTTP/1.1″ connect …