Jersey是一个开源的RESTful Web服务框架，它实现了JAX-RS规范（JAX-RS是Java API for RESTful Web Services的简称，它是Java EE的一个规范，提供了一组用于创建RESTful Web服务的API。）中定义的API，并提供了许多额外的特性和工具来简化RESTful Web服务的开发。浅谈其参数处理过程。

0
tkswifty 发布于 2024-04-11 09:36

0推荐

9538浏览

Spring WebFlux参数处理过程与Content-type绕过浅析

Spring WebFlux是Spring Framework提供的用于构建响应式Web应用的模块，基于Reactive编程模型实现。它使用了Reactive Streams规范，并提供了一套响应式的Web编程模型，以便于处理高并发、高吞吐量的Web请求。本文主要分析Spring WebFlux在参数处理过程中是如何对Content-type进行处理的，以及跟Spring MVC的区别。

0
tkswifty 发布于 2024-04-08 09:42

1推荐

10815浏览

NoSQL 从0到1（MongoDB and InfluxDB）

NoSQL 数据库以传统 SQL 关系表以外的格式存储和检索数据。它们旨在处理大量非结构化或半结构化数据。因此，它们通常比 SQL 具有更少的关系约束和一致性检查，并且在可扩展性、灵活性和性能方面具有显着的优势。但是本次不仅针对了mangodb的Nosql注入做了分析和靶场演示，并且加入了一个不常见的数据库influxfDb的注入方式，可在CTF中出类似的题目。总的来说，nosql注入是较为灵活的。

0
梦洛发布于 2024-04-07 10:03

3推荐

21099浏览

一次有趣的锐捷前台无条件RCE漏洞分析

本篇文章对锐捷前台无条件RCE漏洞进行细致分析和代码审计，带你一步步进入最高权限的天堂，感受CNVD满分漏洞的无穷魅力

3
新人小安发布于 2024-04-07 10:00

2推荐

12064浏览

某oa代码审计

2
Whoisa 发布于 2024-04-03 10:00

0推荐

12678浏览

域渗透之Kerberos FAST突破

域渗透之Kerberos FAST绕过

0
test123213 发布于 2024-04-01 09:00

2推荐

12139浏览

某知名大型系统代码审计

大型Yii框架审计

1
花北城发布于 2024-03-29 09:00

2推荐

12637浏览

粉碎状态机:Web条件竞争的真正潜力

blackhat 2023中有一篇议题《Smashing the state machine: The true potential of web race conditions》中介绍了利用单数据包进行条件竞争这么一个新技术，并且提供了很多的Lab来练习。本文记录的是我阅读议题的paper进行学习和做Lab的过程，部分段落翻译自议题的paper。

1
fengsec 发布于 2024-03-28 09:00

记一次参数走私导致的权限绕过

反弹shell方式汇总

某通用系统0day审计过程

内部网络安全纵深防御体系构建（方案设计与实施）

CORS漏洞学习

登录口的对抗

某众测前端解密学习记录

Jersey参数处理过程与常见风险