漏洞觸發(fā)點 漏洞利用 直接訪問該可執(zhí)行執(zhí)行java代碼執(zhí)行命令 漏洞分析 通過訪問的頁面訪問的url路徑在servlet下,查看web.xml其對應(yīng)的servlet-name...
發(fā)簡信
IP屬地：吉林
-
用友NC6.5未授權(quán)命令執(zhí)行漏洞分析(CNVD-2021-30167) -
一次代碼審計到RCE的實戰(zhàn)滲透案例某次做項目的時候遇到了XXL-JOB，當時并未公開任何xxl-job的漏洞，于是有了下面的代碼審計，找到一處API接口的RCE，拿下一個嚴重漏洞。 一、XXL-JOB簡介 X...
-
使用git更新github上的代碼
一、clone代碼 1.把大神的代碼clone到本地，或者clone自己github上的代碼，使用指令： git clone https://github.com/yoyok...
-
一次攻防演練的實戰(zhàn)分享前言 挺久沒寫文章了，上半年和朋友來了家剛成立的小公司，一起成立了Wings安全團隊，很多事忙（懶），也有一些東西不方便分享出來。正好前不久有機會參加了一次攻防演練，拿了第一...
-
【安全記錄】基于Tomcat的Java內(nèi)存馬初探1. 前言 平時遇到可RCE的點，都是借助工具一鍵注入內(nèi)存馬，但對其中的原理并沒有很清楚的了解。本文主要跟隨前輩大佬的學習筆記，以Tomcat為例，初探Java內(nèi)存馬的實現(xiàn)原...
-
獲取spring boot脫敏屬性明文前言 之前對spring boot的敏感信息泄露和rce漏洞進行了整理復現(xiàn)。http://www.itdecent.cn/p/8c18f1e05c94前段時間看到師傅們通過...
-
內(nèi)網(wǎng)滲透-遠控類軟件利用簡介 對滲透中遇到的遠控類軟件的利用方式整理。 靶機環(huán)境 操作系統(tǒng)：windows server 2012中間件：tomcat殺軟：衛(wèi)士+殺毒默認權(quán)限：administrat...
-
記一次實戰(zhàn)攻防滲透前言 記錄之前參加演練的一次實戰(zhàn)過程。 演練目標 拿下某醫(yī)院核心his權(quán)限 web打點 拿到目標，通過信息收集盡可能多的尋找目標資產(chǎn)，最終發(fā)現(xiàn)了存在漏洞的某系統(tǒng)，通過該系統(tǒng)進...
-
面試準備（實時更新）一、基礎(chǔ)學科知識 1.1 計網(wǎng)基礎(chǔ)知識 SSL握手-傳送門[https://segmentfault.com/a/1190000021559557] 1.2 密碼學知識 RS...
