Java代码审计——文件操作漏洞

最新推荐文章于 2024-02-21 12:00:00 发布
最新推荐文章于 2024-02-21 12:00:00 发布
阅读量676 收藏
点赞数
分类专栏： 渗透与攻防 文章标签： 安全 web安全 安全威胁分析 网络攻击模型
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61506558/article/details/127965741
版权
了解本专栏 订阅专栏 解锁全文 超级会员免费看
@Camelus
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
jspxcms
lastwinn的博客
08-01 1801
jspxcms 先百度一下后台地址 /cmscp/index.do 然后百度默认密码，默认密码为空。 找到一篇rce https://www.hacksec.cn/Penetration-test/1284.html Jspxcms后台的zip解压功能目录穿越漏洞导致getshell 由于这套CMS做了相关防御配置，压缩包里像上文中直接加入JSP文件是无法执行的，会报403错误。因而想到使用目录穿越的方式，跳出JspxCM的根目录，并根据war包会自动解压的特点，从而...
Jspxcms-9.5.1由zip解压功能导致的目录穿越漏洞分析
st3pby的博客
12-26 601
Jspxcms 是企业级开源网站内容管理系统，支持多组织、多站点、独立管理的网 站群，也支持 Oracle、SQL Server、MySQL 等数据库。Jspxcms-9.5.1 及之前版本的后台 ZIP 文件解压功能存在目录穿越漏洞，攻击者可以利用该漏洞，构造包含恶意 WAR 包的 ZIP 文件，达到 Getshell 的破坏效果。
Java代码漏洞检测-常见漏洞与修复建议
最新发布
xnxqwzy的博客
02-21 1652
背景：在工作中，项目交付团队在交付项目时，客户方可能会有项目安全要求，会使用一些第三方工具（奇安信等）对项目代码进行扫描，特别是一些对安全性要求比较高的企业，比如涉及到一些证券公司、银行、金融等。他们会在项目上线前进行代码安全检测，通过了对方才会发布上线。银保等金融类企业信息安全处的安全扫描一般分为五项，主机漏洞，主机基线漏洞，代码检测漏洞，渗透测试漏洞，WEB扫描漏洞，以下漏洞为代码检漏洞.
三层内网 外网打点到内网域 sec123 复现
qq_53742230的博客
08-26 3281
本次项目模拟渗透测试人员在授权的情况下，对目标进行渗透测试，从外网打点到内网横向渗透，最终获取整个内网权限。本次项目属于三层代理内网穿透，会学习到各种内网穿透技术，cobalt strike在内网中各种横行方法，也会学习到在工具利用失败的情况下，手写exp获取边界突破点，详细介绍外网各种打点方法。jsp 代码审计编写解密脚本frp 端口映射的使用fscan 内网扫描器的使用cobalt strike 的使用hydra 爆破神器的使用1433 MSSQL 爆破MSSQL 执行cmd命令。...
jsp的文件上传漏洞详解
zkaqlaoniao的博客
11-06 684
在某次对某单位进行渗透测试时，遇到一个上传点，网站是java写的，但是上传jsp和jspx时会被waf拦截，但由于上传路径可控，经过不懈努力最终成果拿到shell，于是写这篇文章记录一下。目录中可以用来放置JSP的静态资源，在servlet3.0协议规范中，包含在jar文件 /META-INFO/resources/ 路径下的资源是可以直接访问的。，代表tomcat默认开启热部署，一旦web应用的web.xml文件的时间戳发生变化（创建时间，修改时间或访问时间发生变化），tomcat就会重新加载应用。
java代码审计3之常见漏洞的代码审计
赵花花08042的博客
10-30 2477
---------常见漏洞的代码审计-------- CSRF 抓取请求数据包，删除referer字段再重新提交 一般不需要代码审计来挖掘，专门的csrf漏洞的检测工具 如果要通过代码审计去挖掘csrf，首先了解该开源程序的框架，csrf漏洞一般会在框架中存在防护方案 SSRF CVE-2019-9827 CVE-2014-4210 URL跳转 Url重定向漏洞，服务端未对传入的跳转地址进行检查和控制，导致攻击者可构造任意恶意地址，诱导用户跳转到恶意网站。 通常发生在登录，统一身份认证处。大多数访
Java局域网通信——飞鸽传书源代码
03-16
内容索引:JAVA源码,媒体网络,飞鸽传书　Java局域网通信——飞鸽传书源代码，大家都知道VB版、VC版还有Delphi版的飞鸽传书软件，但是Java版的确实不多，因此这个Java文件传输实例不可错过，Java网络编程技能的提升很...
java毕业设计——java文件传输系统的设计与实现(论文+源代码).zip
05-28
java毕业设计——java文件传输系统的设计与实现(论文+源代码).zip java毕业设计——java文件传输系统的设计与实现(论文+源代码).zip java毕业设计——java文件传输系统的设计与实现(论文+源代码).zip java毕业设计...
java毕业设计——java文件压缩与解压缩实践设计与开发(源代码+论文).zip
05-28
java毕业设计——java文件压缩与解压缩实践设计与开发(源代码+论文).zip java毕业设计——java文件压缩与解压缩实践设计与开发(源代码+论文).zip java毕业设计——java文件压缩与解压缩实践设计与开发(源代码+论文)....
java毕业设计——基于java的五子棋游戏的设计与开发(源代码+论文).zip
05-29
java毕业设计——基于java的五子棋游戏的设计与开发(源代码+论文).zip java毕业设计——基于java的五子棋游戏的设计与开发(源代码+论文).zip java毕业设计——基于java的五子棋游戏的设计与开发(源代码+论文).zip ...
java代码-使用java解决文件相关操作——FileUtil的源代码
03-20
java代码-使用java解决文件相关操作——FileUtil的源代码 ——学习参考资料：仅用于个人学习使用！
jspxcms内容管理系统CMS
04-03
jspxcms是一个开源的、基于Java的内容管理系统（CMS），技术上选择JavaEE行业最先进、最主流、最稳定的技术，非常适合二次开发、功能扩展、插件开发。使用的技术包括SpringMVC 3.1、Spring 3.1、Hibernate 3.6、JSP 2.0和Freemarker 2.3等。 jspxcms-5.1.0-release.zip jspxcms-5.1.0-release-eclipse.zip jspxcms-5.1.0-release-src.zip
Jspxcms 安装包 v9.5.1 tomcat版
10-27
Jspxcms是基于Java、JSP技术开发的国产开源CMS，是制作、维护网站的利器。国内CMS主要以PHP技术为主，基于Java、Jsp的CMS数量不多，功能和易用性也有一定差距。Jspxcms致力于做最好的Java CMS，依托Java的开源精神和强大的企业级功能，开创Java CMS的新时代。jspxcms-5.1.0-release-tomcat中包含tomcat，避免因为tomcat版本和部署导致的错误。只要电脑中装有jdk和mysql，就可以安装，无需另外下载tomcat。安装说明：1、下载安装包并解压之后，运行tomcat\bin\startup.bat；2、进入网站首页（如：http8080/），按提示安装；3、安装完成后，根据系统提示重启tomcat。（运行tomcat\bin\shutdown.bat关闭tomcat，之后再运行tomcat\bin\startup.bat启动tomat） jspxcms v9.5.1 更新日志：1、文件管理save权限将save@web_file_xweb_file_x:save。2、修复文档管理中正文编辑器保存视频时，会过滤掉视频
一款javaweb的cms开源内容框架（jspxcms）
06-27
一款经典的javaweb内容框架，采用spring技术，开源，非常适合学习
一次历史漏洞分析与复现的全部过程
qq_53058639的博客
02-15 366
没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。可以看到文件名没有做安全处理，执行到 fos.write 时 shell.war 就被写入到 tomcat 的 webapps 目录了，这里的目录名不太对劲，因为是在 IDEA 启动 SpringBoot 进行调试的，无须在意，分析到这里就结束了。所以想要成为一名合格的网络工程师，想要拿到安全公司的offer，还得再掌握更多的网络安全知识，能力再更上一层楼才行。
Java代码审计之目录遍历漏洞详解
m0_71745754的博客
01-13 5084
通过用户输入，后端接收到参数直接拼接到指定路径下读取用户的文件名，看似正常，但是用户输入的参数不可控制，黑客将非法的特殊字符作为文件名的一部分，操作到其他路径下，甚至是跳转到服务器敏感目录，读取敏感的配置文件，例如服务器的密码文件，程序数据库，redis等核心配置文件，因此具有一定的风险；
源代码审计思路（下）
武天旭的博客
10-05 3455
前面提到逆向回溯的审计方式针对特征明显的安全漏洞挖掘是非常有效的，但是同样会有很多弊端，通过逆向回溯的方式只能对通用漏洞进行快速审计，不能全面挖掘更有价值的漏洞，如果在时间允许的情况下，企业中安全运营对自身产品进行代码审计，就需要了解整个应用的业务逻辑，比如越权类漏洞，需要了解应用中权限划分，每一级别用户的功能，这样才能很好的发现并确定哪些操作是非法的。
Java代码审计——JEESNS漏洞&悟空CRM漏洞&访问控制
m0_61506558的博客
12-25 1304
可以看到它把关键字alert前面加上了_,导致js代码无法执行，我们在idea里面找路由。这里突破口是用prompt(/xss/)进行过滤。修改 POST请求内容，Content-Type更改为json格式，send一下。找对应,触发过滤器的代码，filter找到了class文件。（一）JEESNS漏洞&黑名单。翻了半天没找到，然后再找。（二）悟空CRM&组件安全。
第1关：HDFS Java API编程 ——文件读写
10-20
HDFS是Hadoop分布式文件系统，它提供了Java API来进行文件读写操作。在HDFS中，文件被分成多个块并存储在不同的节点上，因此需要使用分布式文件系统的API来进行文件读写操作。 HDFS Java API提供了以下几个类来进行文件读写操作： 1. FileSystem：表示一个文件系统对象，可以通过它来获取文件系统的配置信息、创建文件、删除文件等操作。 2. Path：表示一个文件或目录的路径。 3. FSDataInputStream：表示一个输入流，可以用来读取HDFS中的文件。 4. FSDataOutputStream：表示一个输出流，可以用来向HDFS中写入数据。 下面是一个简单的示例代码，演示如何使用HDFS Java API进行文件读写操作： ```java import org.apache.hadoop.conf.Configuration; import org.apache.hadoop.fs.FileSystem; import org.apache.hadoop.fs.Path; import org.apache.hadoop.fs.FSDataInputStream; import org.apache.hadoop.fs.FSDataOutputStream; public class HdfsExample { public static void main(String[] args) throws Exception { // 创建一个Configuration对象，用于获取Hadoop配置信息 Configuration conf = new Configuration(); // 获取HDFS文件系统对象 FileSystem fs = FileSystem.get(conf); // 创建一个Path对象，表示要读取的文件路径 Path inputPath = new Path("/input/test.txt"); // 创建一个FSDataInputStream对象，用于读取文件 FSDataInputStream in = fs.open(inputPath); // 读取文件内容 byte[] buffer = new byte[1024]; int len = in.read(buffer); while (len > 0) { System.out.write(buffer, 0, len); len = in.read(buffer); } // 关闭输入流 in.close(); // 创建一个Path对象，表示要写入的文件路径 Path outputPath = new Path("/output/test.txt"); // 创建一个FSDataOutputStream对象，用于写入文件 FSDataOutputStream out = fs.create(outputPath); // 写入文件内容 String content = "Hello, HDFS!"; out.write(content.getBytes()); // 关闭输出流 out.close(); } } ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@Camelus

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值