安全客 - 安全资讯平台

在搜文章的过程中看到先知上的《CVE-2022-22978 Spring Security RegexRequestMatcher 认证绕过及转发流程分析》，刚好自己对spring了解不多。就跟着学习一下文中作者对spring的高低版本对业务转发的分析，记录一下笔记。

安全客
2022-10-11 14:30:24

181581次阅读

CVE-2022-22965 Spring 高危漏洞通告

近日，Spring官方通报了Spring相关框架中存在远程代码执行漏洞，官方发布了Spring Framework 5.3.18和5.2.20的补丁修复了该漏洞，且依赖 Spring Framework 5.3.18 的 Spring Boot 2.6.6 和 2.5.12 已经发布。

星阑科技
2022-04-02 10:30:59

314798次阅读

SpringMVC配合Fastjson的内存马利用与分析

Spring MVC是一种基于Java的实现了Web MVC设计模式的请求驱动类型的轻量级Web框架，即使用了MVC架构模式的思想，将web层进行职责解耦，基于请求驱动指的就是使用请求-响应模型，框架的目的就是帮助我们简化开发，Spring Web MVC也是要简化我们日常Web开发的。

1
2021-08-02 16:30:32

260811次阅读 8

Spring内存木马检测思路

木马或是内存马，都是攻击者在“后门阶段”的一种利用方式。按攻击者的攻击套路顺序，“后门阶段”一般是在攻击者“拿到访问权”或是“提权”之后的下一步动作，也叫“权限维持”。

安全狗safedog
2021-05-24 17:30:23

330257次阅读 2

Spring Security学习笔记（一）基础介绍Ⅱ

书接上文，在上一篇中介绍了Spring Security的基本组件以及基本的认证流程，此篇介绍一下Spring Security的一些核心服务。

小米安全中心
2019-03-11 17:00:44

449048次阅读

Spring Security学习笔记（一）基础介绍I

对于使用Java进行开发的同学来说，Spring算是一个比较热门的选择，包括现在流行的Spring Boot更是能快速上手。这系列文章主要想系统的介绍一下Spring Security这个框架。

小米安全中心
2019-03-06 17:00:54

410444次阅读