lucifaer

360CERT 安全研究員

19 posts

淺談 RASP

2019年09月25日 2019年09月25日
Web安全

作者：Lucifaer 作者博客：https://lucifaer.com/2019/09/25/%E6%B5%85%E8%B0%88RASP/ 本篇將近一個月對rasp的研究成果進行匯總，具體...

Fastjson 流程分析及 RCE 分析

2019年07月29日 2019年07月29日
漏洞分析

作者：Lucifaer 博客：https://www.lucifaer.com/ 其實最近爆出的這個rce在去年的時候就有更新，poc在github的commit記錄中也有所體...

Confluence 路徑穿越漏洞分析（CVE-2019-3398）

2019年04月19日 2019年04月19日
漏洞分析

作者：Lucifaer 博客：https://www.lucifaer.com/ 0x01 漏洞概述 Confluence Server and Data Center had a path ...

Confluence 未授權 RCE 分析（CVE-2019-3396）

2019年04月17日 2019年04月17日
漏洞分析

作者：lucifaer 博客：https://www.lucifaer.com/ 這個漏洞本來是上周一就分析完了，但是高版本無法造成rce這個問題著實困擾了我很久，在得出了一定的結論后才寫完了這...

Attack Spring Boot Actuator via jolokia Part 2

2019年03月14日 2019年03月14日
漏洞分析

作者：Lucifaer 博客：https://www.lucifaer.com 本文接上文，這里不會分析原文章中所說的/env這種利用的方法，而是說一下rr大佬的發現的另外一條利用鏈。 0x...