赛克艾威-技术知识分享

SecEvery - Technical knowledge sharing

用友U8 Cloud系统

北京赛克艾威科技有限公司

guangen

2026-02-28

FilterCondAction方法SQL注入，漏洞位置：nc\ui\bi\report\rep\FilterCondAction.class...

ASP.NET审计小技巧(一)

北京赛克艾威科技有限公司

xiao1star

2026-02-28

`.NET`到底是个什么东西呢，`ASP.NET`是一个网站开发的技术，是.NET框架中的一个应用模型，用于生成基于Web的应用程序的内容丰富的编程框架。使用`ASP.NET`开发Web应用程序并维持其运行，比其他开发语言更加简单，编译成功之后其实就是一些`.dll`文件

java代码审计之shiro安全机制研究

北京赛克艾威科技有限公司

xiao1star

2026-02-24

在代码审计中，大家肯定都了解Spring或者servlet的过滤器filter以及拦截器listener，这些一般都用于鉴权上，我们可以通过查看这些拦截器或者过滤器对哪些路径进行了拦截进而发现一些未授权的路径。随着本人审计代码数目的增多，发现了有些网站是使用shiro来进行鉴权，因此特写此片来分析一下shiro的鉴权机制，也希望对是师傅们有所帮助。