上周日联合@Ar3h 师傅一起，在【代码审计知识星球】里发布了一个Springboot的小挑战：https://t.zsxq.com/tSBBZ，这个小挑战的核心目标是在无法连接外网的情况下，如何利用PSQL JDBC注入漏洞。我会分两篇文章来讲讲所谓的“不出网利用”，第一篇文章会介绍最近遇到的一个实际案例，也就是Vulhub里的Apache Hertzbeat的后台代码执行漏洞（CVE-2...
从HertzBeat聊聊SnakeYAML反序列化
本机暂存
同分类推荐文章
- 绿盟科技《APT组织研究年鉴》（2026 版）正式发布 （2026-06-16 20:21:10）
- 【已复现】Linux内核Fragnesia权限提升漏洞（CVE-2026-46300） （2026-06-15 10:53:58）
- 企业文档安全最佳实践（二）：给文档上“身份证”——手动标密与智能自动标密 （2026-06-12 17:18:33）
建议继续学习
- 【2014年版】异地购房提取北京公积金 （累计阅读 9,193）
- 性能测试工具sysbench简介 （累计阅读 6,069）
- 谈谈与数据打交道的工作 （累计阅读 5,581）
- 也谈PostgreSQL的同步配置(Slony) （累计阅读 5,560）
- 豆瓣是啥？ （累计阅读 5,113）
- 详解JDBC与Hibernate区别 （累计阅读 4,838）
- 多版本并发控制：PostgreSQL vs InnoDB （累计阅读 4,699）
- pqsql/mysql单表导出与导入命令 （累计阅读 4,663）
- Super Smack （累计阅读 4,374）
- Ubuntu下Postgresql-8.4安装及配置 （累计阅读 4,256）