0x00 題目 0x01 分析 0x02 解密腳本 Reference https://f5.pm/go-124170.html[https://f5.pm/go-12417...
發(fā)簡(jiǎn)信
IP屬地：北京
-
2022網(wǎng)鼎杯-白虎組-crypto-simple math
-
【漏洞分析】【spring-cloud-gateway】RCE CVE-2022-22947
0x00 概要 當(dāng)Spring Cloud Gateway啟用、暴露 和不安全Gateway Actuator 端點(diǎn)時(shí)，攻擊者可以通過(guò)向使用 Spring Cloud Gat...
-
log4j2 遠(yuǎn)程代碼執(zhí)行漏洞
0x00 使用log4j2的漏洞代碼 JDK: 1.8.0_102經(jīng)測(cè)試在1.8.0_211下無(wú)法復(fù)現(xiàn)成功。pom.xml log4j.properties Main.jav...
-
代理工具frp的使用
0x00 frp的下載及安裝 下載地址：https://github.com/fatedier/frp/releases[https://github.com/fatedie...
-
shiro權(quán)限繞過(guò)漏洞CVE-2020-1957
0x00 漏洞復(fù)現(xiàn) pom.xml applications.properties ShiroConfig spring 權(quán)限繞過(guò)請(qǐng)求，當(dāng)訪問(wèn)請(qǐng)求如下時(shí)：http://127...
-
shiro 權(quán)限繞過(guò)漏洞 CVE-2020-11989
0x00 漏洞復(fù)現(xiàn) pom.xml application.properties ShiroConfig spring 觸發(fā)權(quán)限繞過(guò)的訪問(wèn)請(qǐng)求如下：http://127.0....
-
shiro 權(quán)限繞過(guò)漏洞 CVE-2020-17523
0x00 exploit pom的配置如下： shiro認(rèn)證的配置如下： spring訪問(wèn)的配置如下： application.properties配置如下： 正常的請(qǐng)求：h...
-
2020 網(wǎng)鼎杯 web_babyJS
0x00 源碼 0x01分析源碼 get /debug請(qǐng)求： 存在命令注入風(fēng)險(xiǎn)，但是當(dāng)且僅當(dāng)請(qǐng)求ip為本機(jī)時(shí)才可進(jìn)入。 post /debug請(qǐng)求： 會(huì)進(jìn)行二次請(qǐng)求，但是請(qǐng)求...
-
[Learning CodeQL] [CodeQL for Java][Overflow-prone comparisons in Java]
示例代碼： 該代碼存在溢出風(fēng)險(xiǎn)，當(dāng)l > 2^31-1（int類(lèi)型的最大值）時(shí)，程序會(huì)進(jìn)入死循環(huán)。那么，怎么用codeQL找到這種溢出風(fēng)險(xiǎn)點(diǎn)呢？ 初始查詢(xún) 其中，LTExpr...
-
[Learning CodeQL] [CodeQL for Java][Java types]
About working with Java types 類(lèi)Type及其子類(lèi)表示java中的類(lèi)。PrimitiveType表示基礎(chǔ)數(shù)據(jù)類(lèi)型：RefType及其子類(lèi)表示引用數(shù)...
-
[Learning CodeQL] [CodeQL for Java][Analyzing data flow in Java]
codeQL可以用來(lái)跟蹤java中的數(shù)據(jù)流。 Local Data Flow(局部數(shù)據(jù)流) 局部數(shù)據(jù)流指的是在一個(gè)方法(method)或者callable中的數(shù)據(jù)流。相比于全...
-
[Learning CodeQL] [CodeQL for Java][CodeQL library for Java]
庫(kù)文件類(lèi)介紹，可以分為五類(lèi)： Classes for representing program elements (such as classes and methods) ...
-
[CodeQL documentation] [CodeQL CLI][Upgrading CodeQL databases]
升級(jí)數(shù)據(jù)庫(kù)的命令codeql database upgrade References https://help.semmle.com/codeql/codeql-cli/pr...
-
[CodeQL documentation] [CodeQL CLI][Analyzing databases with the CodeQL CLI]
在CodeQL CLI中執(zhí)行分析的命令如下codeql database analyze --format= --output= eg,codeql databas...
-
[CodeQL documentation] [CodeQL CLI][Creating CodeQL databases創(chuàng)建數(shù)據(jù)庫(kù)]
創(chuàng)建數(shù)據(jù)庫(kù)命令 codeql database create --language=<language-identifier>其中的參數(shù)： ：創(chuàng)建新數(shù)據(jù)庫(kù)的路徑，不能指定...
-
[CodeQL documentation] [CodeQL overview][CodeQL glossary]
CodeQL database CodeQL database是一個(gè)文件夾，包括： 可查詢(xún)的數(shù)據(jù)（從代碼中提取得到） 來(lái)源的引用，用于在代碼上直接展示查詢(xún)的結(jié)果 在datab...
-
[Learning CodeQL] [CodeQL queries][Creating path queries]
Overview source：起點(diǎn)sink：終點(diǎn) Constructing a path query 針對(duì)C/C++, C#, Java, 和JavaScript的常用模板...
-
[Learning CodeQL] [CodeQL queries][Metadata for CodeQL queries]
References https://help.semmle.com/QL/learn-ql/writing-queries/query-metadata.html[http...