漏洞觸發(fā)點 漏洞利用 直接訪問該可執(zhí)行執(zhí)行java代碼執(zhí)行命令 漏洞分析 通過訪問的頁面訪問的url路徑在servlet下,查看web.xml其對應(yīng)的servlet-name...
漏洞觸發(fā)點 漏洞利用 直接訪問該可執(zhí)行執(zhí)行java代碼執(zhí)行命令 漏洞分析 通過訪問的頁面訪問的url路徑在servlet下,查看web.xml其對應(yīng)的servlet-name...
某次做項目的時候遇到了XXL-JOB,當時并未公開任何xxl-job的漏洞,于是有了下面的代碼審計,找到一處API接口的RCE,拿下一個嚴重漏洞。 一、XXL-JOB簡介 X...
一、clone代碼 1.把大神的代碼clone到本地,或者clone自己github上的代碼,使用指令: git clone https://github.com/yoyok...
前言 挺久沒寫文章了,上半年和朋友來了家剛成立的小公司,一起成立了Wings安全團隊,很多事忙(懶),也有一些東西不方便分享出來。正好前不久有機會參加了一次攻防演練,拿了第一...
1. 前言 平時遇到可RCE的點,都是借助工具一鍵注入內(nèi)存馬,但對其中的原理并沒有很清楚的了解。本文主要跟隨前輩大佬的學習筆記,以Tomcat為例,初探Java內(nèi)存馬的實現(xiàn)原...
前言 之前對spring boot的敏感信息泄露和rce漏洞進行了整理復現(xiàn)。http://www.itdecent.cn/p/8c18f1e05c94前段時間看到師傅們通過...
簡介 對滲透中遇到的遠控類軟件的利用方式整理。 靶機環(huán)境 操作系統(tǒng):windows server 2012中間件:tomcat殺軟:衛(wèi)士+殺毒默認權(quán)限:administrat...
前言 記錄之前參加演練的一次實戰(zhàn)過程。 演練目標 拿下某醫(yī)院核心his權(quán)限 web打點 拿到目標,通過信息收集盡可能多的尋找目標資產(chǎn),最終發(fā)現(xiàn)了存在漏洞的某系統(tǒng),通過該系統(tǒng)進...
一、基礎(chǔ)學科知識 1.1 計網(wǎng)基礎(chǔ)知識 SSL握手-傳送門[https://segmentfault.com/a/1190000021559557] 1.2 密碼學知識 RS...