- 博客(5)
- 收藏
- 关注
RSS订阅原创 shiro反序列化漏洞
查看到这里发现会传入前面序列化的数组和key值，最后再去调用他的重载方法并且传入序列化数组、key、ivBytes值、generate。这里调用crypt方法进行获取到加密后的数据，而这个output是一个byte数组，大小是加密后数据的长度加上iv这个值的长度。进行加密，该类中也有对应的解密操作。该方法的作用为使用Base64对指定的序列化字节数组进行编码，并将Base64编码的字符串设置为cookie值。这里执行完成后就拿到了ivBytes的值了，这里再回到加密方法的地方查看具体加密的实现。
2024-02-26 14:19:53
976
原创 log4j反序列化漏洞
log4j2是apache下的java应用常见的开源日志库，是一个就Java的日志记录工具。在log4j框架的基础上进行了改进，并引入了丰富的特性，可以控制日志信息输送的目的地为控制台、文件、GUI组建等，被应用于业务系统开发，用于记录程序输入输出日志信息。需要说明的是，这里忽略了具体格式化时的逻辑，因为块数据格式化时使用的逻辑可能不同，而且与漏洞无关，重要的只有处理jndi表达式那块。406行的循环是一个重要的逻辑，最终的触发点也是在这个循环中产生的，这里的。为空，所以不会进这里的if语句；
2024-02-19 22:21:48
891
1
原创 Fastjson反序列化漏洞
下载地址：https://github.com/RandomRobbieBF/marshalsec-jar。下载地址：https://github.com/welk1n/JNDI-Injection-Exploit。下载地址：https://github.com/pmiaowu/BurpFastJsonScan。下载地址：https://github.com/a1phaboy/FastjsonScan。将TouchFile.java文件内容修改为以下代码。地址：http://www.dnslog.cn/
2024-02-19 22:00:27
981
原创 Struts2漏洞
SPEL（Spring Expression Language），即Spring表达式语言，比JSP的EL更强大的一种表达式语言。特别是方法调用和基本的字符串模板功能。Spring框架的核心功能之一就是通过依赖注入的方式来管理Bean之间的依赖关系，而SpEl可以方便快捷的对ApplicationContext中的Bean进行属性的装配和提取。
2024-02-17 12:48:38
851
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人