- 博客(13)
- 收藏
- 关注
RSS订阅原创 Spring Cloud Gateway Actuator API SpEL代码注入
CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL代码注入 影响版本 Spring Cloud GateWay 3.0.0以下，3.1.0，3.0.0~3.0.6 漏洞描述 Gateway是在Spring生态系统之上构建的API网关服务,基于Spring 5、Spring Boot 2和Project Reactor等技术。Gateway旨在提供-种简单而有效的方式来对API进行路由， 以及提供一些强大的过滤器功能， 例如: 熔断、限流、
2022-04-18 11:53:33
2636
原创 web漏洞之文件包含
文件包含 Web应用实现了动态包含 动态包含的文件路径参数,客户端可控 漏洞成因 相关函数 PHP include() 文件包含失败时,会产生警告,脚本会继续运行 include_once() 与 include()功能相同,文件只会被包含一次 require() 文件包含失败时,会产生错误,直接结束脚本执行 require_once() 与 require()功能相同,文件只会被包含一次 fopen() readfile() <?php spat
2021-09-28 09:16:16
1149
原创 web漏洞之RCE
文章为学习笔记，仅供参考 代码执行/命令注入-RCE 使用脚本语言开发程序过程中，脚本语言开发十分快速、简介，方便，但是也伴随着一些问题。比如说速度慢,或者无法接触系统底层,如果我们开发的应用，例如一些网络设备的web应用需要去调用一些外部程序(系统命令或者exe等可执行文件)。当应用需要调用一些外部程序时就会用到一些系统命令数。 命令注入与远程代码执行(RCE)不一样。它们的区别是 ：代码执行，执行的是代码 ；而命令注入 ，执行的是系统命令。 漏洞成因 使用可以执行代码或系统命令的函数 没有对.
2021-09-27 15:34:25
1825
原创 web漏洞之SSRF
文章为学习笔记，仅供参考 服务器端请求伪造-SSRF 攻击者伪造请求，由服务器端发起该请求的一种攻击 漏洞成因 服务器对用户提供的URL或远端服务器返回的信息没有合适的验证或过滤 漏洞危害 内网端口、服务扫描 内网Web应用指纹识别 攻击内网Web应用 读取本地敏感文件 漏洞挖掘 分享链接 转码服务 在线翻译 图片加载与下载 图片文章收藏功能 未公开的API接口 漏洞利用 使用各种协议探测内网信息（可以使用脚本批量测试） 访问其他网址 ?url=http://www.baid.
2021-09-27 09:58:05
1201
原创 web漏洞之CSRF
文章为本人学习笔记，仅供参考 跨站请求伪造 CSRF 是一种诱骗受害者提交恶意请求的攻击。它继承了受害者的身份和特权以代表受害者执行不需要的功能 如果受害者对该站点进行了身份验证，该站点就无法识别请求是否合法能够更改服务器状态或数据的业务或功能，更改受害者邮件地址，密码，购买商品等 漏洞成因 网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，浏览器就会默认用户是登录状态 在这个期间，攻击者想用户发送了构造好的csrf脚本或包含csrf脚本的链接，并且诱导用户执行或访问，.
2021-09-26 16:50:31
245
原创 Docker学习笔记
Docker安装 Centos安装Docker 卸载旧版本 yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ d
2021-05-11 15:12:02
270
原创 win10安装kali完整子系统
安装kali-linux 准备 到设置中开启开发人员模式 控制面板—卸载—开启或关闭windows功能中开启子系统 安装 应用商店搜索kali linux,下载 子系统迁移 下载LxRunLine https://github.com 查看子系统 .\LxRunOffline.exe list 创建文件并授予权限 icacls E:\Kali-Linux /grant "STARS:(OI)(CI)(F)" 迁移系统 .\LxRunOffline.exe move -n kali-li
2021-05-11 14:56:12
5781
原创 web漏洞之XSS
漏洞描述 XSS (跨站脚本攻击)主要基于javascript (JS) 完成恶意的攻击行为。JS可以非常灵活的操作html、css和浏览器，这使得XSS攻击的“想象”空间特别大。 XSS通过将精心构造的代码(JS) 代码注入到网页中，并由浏览器解释运行这段JS代码，以达到恶意攻击的效果。当用户访问被XSS脚本注入的网页，XSS脚本就会被提取出来。用户浏览器就会解析这段XSS代码，也就是说用户被攻击了。用户最简单的动作就是使用浏览器上网，并且浏览器中有javascript解释器，可以解析j avascri
2021-05-08 15:21:53
416
1
原创 web漏洞之中间介漏洞
IIS 解析漏洞 IIS6.x 基于文件名 将 *.asp;.jpg 此种格式的文件名，当成asp解析， 原理：服务器默认不解析; 号及其后面的内容，相当于截断。 基于文件夹名 将 *.asp/目录下的所有文件当成asp解析 其他 默认会将扩展名为.asa，.cdx，.cer解析为asp 漏洞修复 限制上传目录执行权限，不允许执行脚本 不允许新建目录。 上传的文件需经过重命名(时间戳+随机数+.jpg等) IIS7.x 漏洞描述 CGI运行模式 CGI即通用网关接口(Common Gat
2021-05-08 15:14:51
771
1
原创 web漏洞之文件上传
漏洞概述 文件上传是Web应用的必备功能之一， 比如上传头像显示个性化、上传附件共享文件、上传脚本更新网站等。如果服务器配不当或者没有进行足够的过滤，Web用户就可以上传任意文件，包括恶意脚本文件、 exe程序等，这就造成了文件上传漏洞。 漏洞成因 对上传文件没有足够过滤 服务器配置不当 开发时过滤不严格 漏洞危害 传任意文件，包括恶脚本、程序 如果Web服务器所保存.上传文件的可写目录具有执行权限，那么就可以直接上传后门文件，导致网站沦陷。如果攻击者通过其他漏洞进行提权操作，拿到系统理权限
2021-04-12 21:40:22
262
原创 web漏洞之SQL注入
漏洞概述 通过用户可控参数注入SQL语法，破坏原有SQL结构 攻击目标：数据库 漏洞成因 编写者在处理程序和数据库交互时，使用字符串拼接方式构造SQL语句 未对用户可控参数进行足够过滤便将参数拼接到SQL语句中 漏洞危害 造成脱库 读取文件 获取webshell或服务器系统权限 漏洞挖掘 注入分类 数字型 注入点的数据拼接到SQL语句中是以数字型出现的 当输入的参数为整型时，如ID、年龄、页码等，如果存在注入漏洞，则可以认为是数字型注入 这种数字型注入最多出现在ASP、PHP等弱类型语言中，弱类型
2021-04-09 20:56:17
461
原创 web漏洞之命令注入
漏洞概述 使用脚本语言开发程序过程中，脚本语言开发十分快速、简介，方便，但是也伴随着一些问题。比如说速度慢,或者无法接触系统底层,如果我们开发的应用,特别是企业级的一些应用需要去调用一些外部程序(系统命令或者exe等可执行文件)。当应用需要调用一些外部程序时就会用到一些系统命令数。 命令注入与远程代码执行(RCE)不一样。它们的区别是 ，通过RCE，执行的是代码 ；而在命令注入的时 ，执行的是一个(OS)命令。 漏洞成因 将用户输入作为拼接 没有对用户输入过滤 漏洞危害 继承Web服务器
2021-04-08 10:00:33
409
原创 web漏洞之暴力破解
暴力破解 漏洞概述 暴力破解-枚举。通过利用大量猜测和穷举的方式来尝试获取用户口令的攻击方式，就是猜口令。攻击者一直枚举进行请求，通过对比数据包的长度可以判断是否爆破成功，因为爆破成功和失败的数据包长度不一样。 暴力破解是最流行的密码破解方法之一，然而，它不仅仅是密码破解。暴力破解还可用于发现Web应用程序中的隐藏页面和内容，在你成功之前，这种破解基本上是“破解一次尝试一次”。这种破解有时需要更长的时间，但其成功率也会更高。 漏洞成因 使用弱口令 类似于123456、654321、admin、 adm
2021-04-08 09:41:37
4119
4
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人