优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
685
0
WordPress 图片优化和压缩插件：Smush
05-04
685
0
推荐阅读
05-04
685
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
488
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
Ali_nvd
apache shiro 认证机制不恰当
中危apache shiro 认证机制不恰当CVE编号
CVE-2021-41303利用情况
暂无补丁情况 官方补丁披露时间 2021-09-17漏洞描述A
CVE-2021-41303利用情况
暂无补丁情况 官方补丁披露时间 2021-09-17漏洞描述A
2023-11-300评论
AnQuanKeInfo
Shiro Padding Oracle Attack 反序列化
基础
参考ctfwiki中对CBC模式的介绍，先看一下CBC模式下的加解密模式图：简单概括一下，加密过程初始化向量IV和第一组明文进行异或，然后经过加密算法得到
参考ctfwiki中对CBC模式的介绍，先看一下CBC模式下的加解密模式图：简单概括一下，加密过程初始化向量IV和第一组明文进行异或，然后经过加密算法得到
2023-11-302评论
AnQuanKeInfo
从更深层面看Shiro Padding Oracle漏洞
一、简介
Shiro，Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快
Shiro，Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快
2023-11-304评论
AnQuanKeInfo
shiro < 1.6.0的认证绕过漏洞分析(CVE-2020-13933)
0x00 什么是shiro
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您
2023-11-302评论
AnQuanKeInfo
从更深层面看Shiro Padding Oracle漏洞
一、简介
Shiro，Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快
Shiro，Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快
2023-11-300评论
AnQuanKeInfo
shiro新姿势：初探xray高级版shiro插件
0x00 前言
上周五，xray社区公众号发布xray高级版更新公告，新增 shiro 插件，shiro 漏洞一键检测。文章链接（点我）
上图来源于微信公众号文
上周五，xray社区公众号发布xray高级版更新公告，新增 shiro 插件，shiro 漏洞一键检测。文章链接（点我）
上图来源于微信公众号文
2023-11-303评论
AnQuanKeInfo
Shiro-550 PoC 编写日记
作者：w7ay @ 知道创宇404实验室
深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。
目标是编写Pocsuite3 python版本
深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。
目标是编写Pocsuite3 python版本
2023-11-291评论
AnQuanKeInfo
shiro < 1.6.0的认证绕过漏洞分析(CVE-2020-13933)
0x00 什么是shiro
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您
2023-11-290评论
AnQuanKeInfo
Shiro 权限绕过 CVE-2020-13933分析
2020-08-19， Apache Shrio发布了CVE-2020-13933的漏洞, 其等级为高，影响范围为<=1.5.3。 在处理身份验证请求时存在权限
2023-11-292评论
AnQuanKeInfo
Java安全编码之CSRF
此文章为该系列的第二篇。上一篇https://www.anquanke.com/post/id/212897
简介
CSRF攻击者可以利用该漏洞诱使用户执行他们
简介
CSRF攻击者可以利用该漏洞诱使用户执行他们
2023-11-292评论
AnQuanKeInfo
Shiro反序列化的检测与利用
作者：掌控安全-核心成员Xiaoc
一、 前言
Shiro 是 Apache 旗下的一个用于权限管理的开源框架，提供开箱即用的身份验证、授权、密码套件和会话管理
一、 前言
Shiro 是 Apache 旗下的一个用于权限管理的开源框架，提供开箱即用的身份验证、授权、密码套件和会话管理
2023-11-293评论
AnQuanKeInfo
Shiro 权限绕过 CVE-2020-13933分析
2020-08-19， Apache Shrio发布了CVE-2020-13933的漏洞, 其等级为高，影响范围为<=1.5.3。 在处理身份验证请求时存在权限
2023-11-291评论
AnQuanKeInfo
Shiro & Nexus Repository Manger 2/3 权限验证绕过漏洞通告
0x01 漏洞简述
2020年10月16日，360CERT监测发现 sonatype官方 发布了 Nexus Repository Manger 2 & 3 验
2020年10月16日，360CERT监测发现 sonatype官方 发布了 Nexus Repository Manger 2 & 3 验
2023-11-293评论
AnQuanKeInfo
Apache Shiro权限绕过漏洞CVE-2020-11989分析
简介
Apache Shiro作为Java框架，可被用于身份认证、授权等任务。
整合Apache Shiro至Spring Boot中时，请求可能会导致越权绕过
Apache Shiro作为Java框架，可被用于身份认证、授权等任务。
整合Apache Shiro至Spring Boot中时，请求可能会导致越权绕过
2023-11-291评论
AnQuanKeInfo
Java安全编码之CSRF
此文章为该系列的第二篇。上一篇https://www.anquanke.com/post/id/212897
简介
CSRF攻击者可以利用该漏洞诱使用户执行他们
简介
CSRF攻击者可以利用该漏洞诱使用户执行他们
2023-11-293评论
AnQuanKeInfo
Shiro权限绕过漏洞详细分析
0x00 前言
上次讲了关于Jackson的相关漏洞，这次首先来分析一下shiro的权限绕过漏洞的原理。本文首先通过shiro<1.5.0版本引出shiro身份
上次讲了关于Jackson的相关漏洞，这次首先来分析一下shiro的权限绕过漏洞的原理。本文首先通过shiro<1.5.0版本引出shiro身份
2023-11-291评论
AnQuanKeInfo
Shiro反序列化的检测与利用
作者：掌控安全-核心成员Xiaoc
一、 前言
Shiro 是 Apache 旗下的一个用于权限管理的开源框架，提供开箱即用的身份验证、授权、密码套件和会话管理
一、 前言
Shiro 是 Apache 旗下的一个用于权限管理的开源框架，提供开箱即用的身份验证、授权、密码套件和会话管理
2023-11-292评论
AnQuanKeInfo
Shiro反序列化漏洞详细分析
0x00 前言
上次讲了最近的shiro权限绕过的漏洞，这次来补充分析一下以前的shiro-550反序列化漏洞。另外学习了shiro-550也可以更好地理解sh
上次讲了最近的shiro权限绕过的漏洞，这次来补充分析一下以前的shiro-550反序列化漏洞。另外学习了shiro-550也可以更好地理解sh
2023-11-292评论
AnQuanKeInfo
Apache Log4j反序列化详细分析
0x00 前言
之前分析了shiro的身份认证和反序列化的漏洞，这次以两个漏洞简单地分析下Log4j在使用时未过滤导致的反序列化问题，相信会对反序列化以及数据过
之前分析了shiro的身份认证和反序列化的漏洞，这次以两个漏洞简单地分析下Log4j在使用时未过滤导致的反序列化问题，相信会对反序列化以及数据过
2023-11-290评论
AnQuanKeInfo
一道shiro反序列化题目引发的思考
前言
这是某银行的内部的一个CTF比赛，受邀参加。题目三个关键词权限绕过、shiro、反序列化，题目源码已经被修改，但考察本质没有，题目源码会上传到JavaLe
这是某银行的内部的一个CTF比赛，受邀参加。题目三个关键词权限绕过、shiro、反序列化，题目源码已经被修改，但考察本质没有，题目源码会上传到JavaLe
2023-11-291评论
AnQuanKeInfo
Shiro反序列化漏洞详细分析
0x00 前言
上次讲了最近的shiro权限绕过的漏洞，这次来补充分析一下以前的shiro-550反序列化漏洞。另外学习了shiro-550也可以更好地理解sh
上次讲了最近的shiro权限绕过的漏洞，这次来补充分析一下以前的shiro-550反序列化漏洞。另外学习了shiro-550也可以更好地理解sh
2023-11-291评论
AnQuanKeInfo
Apache Log4j反序列化详细分析
0x00 前言
之前分析了shiro的身份认证和反序列化的漏洞，这次以两个漏洞简单地分析下Log4j在使用时未过滤导致的反序列化问题，相信会对反序列化以及数据过
之前分析了shiro的身份认证和反序列化的漏洞，这次以两个漏洞简单地分析下Log4j在使用时未过滤导致的反序列化问题，相信会对反序列化以及数据过
2023-11-290评论
AnQuanKeInfo
一道shiro反序列化题目引发的思考
前言
这是某银行的内部的一个CTF比赛，受邀参加。题目三个关键词权限绕过、shiro、反序列化，题目源码已经被修改，但考察本质没有，题目源码会上传到JavaLe
这是某银行的内部的一个CTF比赛，受邀参加。题目三个关键词权限绕过、shiro、反序列化，题目源码已经被修改，但考察本质没有，题目源码会上传到JavaLe
2023-11-294评论
AnQuanKeInfo
Shiro 权限绕过的历史线（上）
0x0 前言
查阅了网上的Shiro权限绕过的文章，感觉讲得比较乱也比较杂，利用和成因点都没有很明朗的时间线,利用方式更是各种各样，导致没办法很好地学习到多次B
查阅了网上的Shiro权限绕过的文章，感觉讲得比较乱也比较杂，利用和成因点都没有很明朗的时间线,利用方式更是各种各样，导致没办法很好地学习到多次B
2023-11-292评论
AnQuanKeInfo
Shiro 权限绕过的历史线（下）
0x5 CVE-2020-139330x5.1 漏洞简介
影响版本: shiro<1.6.0
类型: 权限绕过
其他信息:
这个洞跟CVE-2020-11989
影响版本: shiro<1.6.0
类型: 权限绕过
其他信息:
这个洞跟CVE-2020-11989
2023-11-292评论