- 博客(8)
- 收藏
- 关注
RSS订阅原创 一文了解反序列化漏洞
通过再cookie的rememberme字段中插入恶意payload触发shiro框架的rememberme的反序列化功能，导致任意代码执行shiro1.2.24中，提供了硬编码的AES密钥：kPH+bIxk5D2deZiIxcaaaA==由于开发人员未修改AES密钥而直接使用shiro框架，导致了该问题Fastjson是java的一个库，可以通过toJSONString()方法。
2023-03-21 11:24:03
998
原创 一文了解Tomcat/8.5.19文件上传漏洞复现
这里返回201是成功的呢，说明我们的绕过成功了，然后这里我们要写相应的JSP木马在请求正文里，那么不会写的怎么办呢，这里可以像我一样用Godzilla一键生成，这里管理点开有个生成，并将有效载荷选择JavaDynamicPayload，点击生成。这里发现后缀为jsp的格式好像是上传不成功，那么我们可以尝试绕过，这里绕过的方式有很多，可以文件流绕过，可以空格绕过，可以"/"绕过，大家可以自己尝试，这里我用"/"绕过。很明显返回的值为201，说明是可行的，那我们直接上传JSP木马可不可以呢？
2023-03-13 20:11:28
3629
原创 一文了解pikachu的SQL注入
本文章主要讲解关于pikachu的注入方式。目录一、数字型注入（post）二、字符型注入（get）三、搜索型注入四、xx型注入五、"insert/update"注入六、"delete"注入七、"http header"注入八、盲注（base on boolian）九、盲注（base on time）十、宽字节注入。
2023-03-01 22:24:48
2818
3
原创 一文了解暴力破解
暴力破解，是一种针对于密码的破译方法，将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试10000次就能找到正确的密码。而当遇到人为设置密码（非随机密码，人为设置密码有规律可循）的场景，则可以使用密码字典（例如彩虹表）查找高频密码，破解时间大大缩短。设置长而复杂的密码、在不同的地方使用不同的密码、避免使用个人信息作为密码、定期修改密码等是防御暴力破解的有效方法。
2023-02-28 15:25:21
431
原创 一文了解SQLMap
SQLMap是一款开源的渗透测试工具，可用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器 的权限等操作 SQLMap支持的数据库有：MySQL、Oracle、Microsoft SQL Server、Microsoft Access，IBM DB2、 SQLite等主流数据库 检测类型：union联合查询注入、布尔盲注、时间盲注、报错注入、堆叠注入。
2023-02-27 15:08:20
3088
1
原创 一文了解SQL注入基础概述相关知识
SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。
2023-02-27 11:00:24
201
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人