代码审计 - 文章 - 奇安信攻防社区

「JavaWeb审计盲点」ThreadLocal 用户上下文残留

ThreadLocal 在应用系统中几乎无处不在，尤其是在一些鉴权认证中间件中。一般在审计时我们主要集中在认证逻辑本身token 怎么验、权限怎么判断，资源匹配是否合理等。很少会关注承载身份的这份数据，从写入到清除的完整生命周期里，是否会存在相关的安全风险。本文介绍了一些常见的风险案例。

0
1
tkswifty
发布于 2026-10-16 09:47:48
阅读 ( 2146 )

「JavaWeb审计盲点」Spring Cloud Gateway header 伪造

当应用需要在请求链路上向下层传递信息时，例如通过应用网关注入身份、链路追踪信息、租户信息等，HTTP header 是最常见的载体。而在微服务的架构中，由于涉及到多个应用交互，潜藏了很多解析差异的问题，在特定场景下可能导致header 伪造之类的风险。

0
2
tkswifty
发布于 2026-10-15 09:47:50
阅读 ( 2065 )

CVE-2026-47883 Spring Framework UrlHandlerFilter 重定向漏洞浅析

Spring Framework 6.2 引入了 UrlHandlerFilter，特定情况下可能存在URL重定向漏洞。

0
2
tkswifty
发布于 2026-09-29 09:00:02
阅读 ( 3604 )

「JavaWeb审计盲点」存储过程里的 SQL 注入

本文主要分析了白盒审计仅覆盖应用层调用链、与存储过程部署后常驻数据库独立执行这两类机制的审计差异，结合调用侧规范参数化绑定而过程体内动态 SQL 拼接的典型场景，展示了其中可能存在的存储过程注入风险。

2
3
tkswifty
发布于 2026-09-28 09:50:30
阅读 ( 3819 )

「JavaWeb审计盲点」FormContentFilter 与 Charset 走私

本文主要分析了 Servlet 规范仅覆盖 POST 的表单解析、与 Spring FormContentFilter 对 PUT/PATCH/DELETE body 按声明 charset 独立解析这两类机制的差异，结合统一鉴权 filter 手动解析 body 的典型场景，展示了其中可能存在的 charset 走私越权风险。

1
2
tkswifty
发布于 2026-09-11 09:39:35
阅读 ( 4238 )

「JavaWeb审计盲点」Spring HTTP 请求方法走私(Method Smuggling)

本文主要分析了Spring 中 HTTP method 被 HiddenHttpMethodFilter 改写与 HEAD 隐式映射到 GET 这两类机制，结合特定的场景展示了其中可能存在的安全风险。

2
3
tkswifty
发布于 2026-09-04 09:42:21
阅读 ( 4312 )

「JavaWeb审计盲点」JSON反序列化 Key 顺序绕过 Setter 校验

JSON 反序列化时部分框架按 key 顺序逐个调用 setter，研发写在 setter 里的跨字段校验看似严谨，实际上攻击者只需调换字段先后顺序即可让其静默失效，从而达到漏洞利用的效果。

0
2
tkswifty
发布于 2026-09-03 09:00:02
阅读 ( 4385 )

MUTF-8 编码逃逸：当字节码安全扫描漏掉恶意字符串

class 常量池不用标准 UTF-8。两处字节差，让 grep 和静态扫描器漏掉含特定字符的字符串。

0
0
Dracarys
发布于 2026-09-02 09:00:02
阅读 ( 4219 )

一文看懂Hessian反序列化漏洞

Hessian反序列化 Hessian 协议是一种高效、跨语言的二进制 RPC（Remote Procedure Call，远程过程调用）协议。其基于 HTTP 协议，通常通过 Web 应用来提供服务，专为面向对象的传输而设计。目前...

2
2
fupanc
发布于 2026-08-19 09:39:39
阅读 ( 4738 )

Android移动安全第十六章_SELinux与沙箱机制

系列至此收束。限于认知与实践深度，文中难免仍有不足。愿这些整理能成为各位后续审计、复现与修复的起点，也期待与大家继续完善 Android 安全边界。

1
1
bReaK_1
发布于 2026-07-29 10:01:51
阅读 ( 4513 )

Android移动安全第十五章_FragmentInjection

Fragment 是 Activity 内部的 UI 模块。Android 的 PreferenceActivity 支持通过 Intent 参数动态加载 Fragment，如果没有校验类名，攻击者可以注入任意 Fragment 来访问 App 内部的敏感界面

0
0
bReaK_1
发布于 2026-07-28 09:40:24
阅读 ( 3986 )

记一次曲折的onlyoffice漏洞利用

在一次渗透测试过程中，由于特殊版本的历史漏洞无法利用，通过审计寻找其他路径成功getshell

1
0
xinca0Zzz
发布于 2026-07-24 09:00:02
阅读 ( 5810 )

「JavaWeb审计盲点」List 集合误区：批量操作下的权限逃逸

本文将深入剖析 List 集合在批量查询、批量更新、批量导出等场景下的典型越权模式。这些风险并非源于明显的代码缺陷，而是藏在"合理的业务逻辑"与"容器特性的误用"之间——属于最难被自动化工具发现、却最易被攻击者利用的 Corner Case。

2
3
tkswifty
发布于 2026-04-09 09:00:01
阅读 ( 5783 )

Android移动安全第一章_组件导出安全

这是 Android 移动安全系列的第一章。整个系列计划覆盖组件导出、Intent、WebView、Binder 服务等方向，逐篇分享 Android 客户端安全技术。附带靶场 App

10
17
bReaK_1
发布于 2026-03-24 10:04:06
阅读 ( 6714 )

ShopNC商场代码审计&裁剪图片业务绕过getshell

当我们渗透遇到图片上传后裁剪的功能时，容易放弃上传图片木马，因为裁剪功能会将图片经过压缩、重新采样处理后文件中的payload会丢失。有一种方式可以绕过PHP GD库对图片的处理，结合文件名重命名的漏洞，获得Web Shell。

4
2
en0th
发布于 2026-02-28 10:00:02
阅读 ( 5604 )

在红队攻防对抗中，.NET 应用由于采用前端页面（ASPX/ASHX）与托管程序集（DLL）分层架构，这种编译形态具备高度可逆性，使得核心代码逻辑能够通过反编译工具几乎完整还原。利用这一特性，我们可以在获取 DLL 后快速还原源码，通过静态审计与动态调试高效定位 SQL 注入、命令执行、文件上传等高危漏洞。本文将结合漏洞sink点、通用绕过手段与实战案例拆解 .NET 体系下的漏洞挖掘思路，帮助师傅们在红队场景中实现真正的快速高效挖0day。

22
11
hyyrent
发布于 2025-12-01 10:00:03
阅读 ( 9083 )

浅谈Java Web中Word转换器与SSRF

在 Java Web 开发中，Word 转换成 PDF 是比较常见的功能。在实际开发时，通常会依赖现有的组件库来实现这一功能，但如果对这些库的实现细节不够了解，可能会面临一些潜在的安全风险。

3
0
tkswifty
发布于 2025-09-29 09:00:00
阅读 ( 8668 )

org.json与参数走私浅析

在Java Web生态中，org.json是一个轻量级的json构造和解析工具包，其提供了简洁的API进行相关JSON的反序列化操作。浅谈其解析过程与参数走私案例。

0
0
tkswifty
发布于 2025-09-25 09:00:01
阅读 ( 7494 )

绕过反射限制！JDK高版本下TemplatesImpl的利用！

《java安全漫谈》中讲到过利用TemplatesImpl链加载字节码，当时要求恶意类需要继承AbstractTranslet，至于为什么当时并没有说清，现在再聊下这个，以及如何不需要AbstractTranslet也能成功打通这条链子，这也可以为JDK高版本下继续使用TemplatesImpl奠定基石。

2
2
nu11_
发布于 2025-09-16 10:00:02
阅读 ( 6860 )

记一次通用.NET系统通杀漏洞挖掘：从登录旁路到敏感信息泄露

目标系统概述：目标系统为经典的MVC架构.NET应用。在前期信息收集中，曾发现其备份文件，本次审计聚焦于核心业务逻辑与权限控制。

3
3
Mortalbeings
发布于 2025-09-11 09:00:00
阅读 ( 7730 )