- 博客(26)
- 收藏
- 关注
RSS订阅原创 GraphQL注入
GraphQL是一种查询语言，用于API设计和数据交互，不仅仅用于查询数据库。GraphQL 允许客户端在一个请求中明确地指定需要的数据，并返回预期的结果；并且将数据查询和数据修改分离开，大大增加灵活性。GraphQL正在迅猛发展，但也存在着一些安全问题。
2024-04-09 14:40:07
599
原创 Hibernate框架中的HQL注入漏洞
Hibernate是一款重量级的全自动化ORM框架，它将SQL的操作封装起来。通常情况下，开发者需要通过操作xml配置文件，来进行数据库的操作。但有时为了灵活方便，开发者可以在工具类中通过扩展hibernate API 操作持久化对象来进行增删改查,此时要用到HQL，HQL(Hibernate Query Language) 是面向对象的查询语言,。
2024-04-09 14:12:36
526
原创 Linux进程排查之代理隧道
nps是一款轻量级、高性能、功能强大的内味穿透代理服务器。同frp类似，比较frp优点是nps有web后台管理页面，即它具有图形化管理界面，更方便配置。原理是通过在网络传输中建立一个隧道，将通信流量从一种网络协议转换为另一种网络协议。代理隧道是一种网络技术，通过在互联网上建立一个虚拟的隧道，将。5、可以借助frp服务器（vps）和客户端（攻击者）建立隧道。由于和frp代理的原理、使用方式都差不多，这里就不详细讲。2、webshell的连接不稳定，需要使用稳定的木马程序。5、失陷主机开启frp服务端。
2024-04-08 14:51:45
1098
原创 JBOSS未授权漏洞总结
JBOSS是一个基于J2EE的开放源代码应用服务器，也是一个管理EJB的容器和服务器，默认使用8080端口监听。JBOSS未授权访问漏洞介绍漏洞原理JBOSS未授权漏洞在默认情况下无需账号密码就可以直接访问后台管理控制台页面（），导致攻击者可以获取网站信息、上传webshell，获取服务器权限等。
2024-04-03 14:33:14
712
原创 APP渗透总结
APP渗透测试和Web渗透测试本质上没有区别。目前APP应用主要分为Android和IOS，但是由于苹果的IOS操作系统不开源，所以一般对IOS系统进行渗透和反编译会比较困难，所以一般对APP系统进行渗透测试都是对Android进行测试。
2024-04-02 16:47:59
1086
原创 SQL Server 数据库常见提权总结
前面总结了linux和Windows的提权方式以及Mysql提权，这篇文章讲讲SQL Server数据库的提权。
2024-03-28 16:37:48
1150
1
原创 Linux提权总结全面（自学）
所谓提权就是指将低权限的账户转换为高权限账户，通过获取高权限账户去做需要高权限才能做的事情。对于Linux内核提权，有一些内核漏洞需要使用到本地用户去提权，有些漏洞可以无视任何权限都可以进行提权。
2024-03-24 23:11:22
896
1
原创 心脏滴血漏洞详解（CVE-2014-0160）
OpenSSL是一个开放源代码的软件库包，提供了一组加密和认证协议，用于保护网络连接和数据传输的安全性。它实现了SSL和TLS协议，包含了主要的密码算法、常用的密钥和整数封装管理功能。OpenSSL的作用是提供安全通信和数据加密的功能，在数据安全存储、数据传输、身份验证等领域中发挥着重要作用。
2024-03-23 21:12:30
679
1
原创 mysql提权总结（自学）
检测数据库的存在（探测端口）获取到数据库的权限密码查看数据库的类型分类读取网站的配置文件读取数据库备份文件下的库中的表的信息，例如MySQL数据库在mysql_user表中存储账户密码，使用cmd5-mysql5解码暴力破解账户密码，需要支持外联（mysql默认不支持）。可以使用密码脚本在本地爆破，也可以使用工具如msf的scanner mysql_login模块MySQL数据库提权方式主要有三种使用sqlmap的--os-shell。
2024-03-17 16:44:01
1195
3
原创 JSONP漏洞详解
JSONP是基于JSON格式的为解决跨域请求资源而产生的解决方案。实现的基本原理就是动态创建标签，然后利用标签的src不受同源策略约束来跨域获取数据。JSONP有两部分组成：回调函数和数据。回调函数就是当响应到来时应该在页面中调用的函数。数据就是传入回调函数中的JSON数据。
2024-03-15 16:49:26
875
原创 Web安全之OWASP TOP10漏洞
简单点说，OWASP概括了“10项最严重的Web应用程序安全风险列表”，总结了Web应用程序最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。OWASP每四年发布一次，现在最新的OWASP是由2021年公布的。
2024-03-09 20:25:00
955
原创 Shiro框架漏洞详解及复现
Shiro是Apache的一个强大且易用的Java安全框架，用于执行身份验证、授权、密码和会话管理。借助Shiro易于理解的API，用户可以快速轻松地保护任何应用程序----从最小的移动应用程序到最大的web和企业应用程序。Shiro是一个Java的安全框架，用于执行身份验证、授权、密码和会话验证。
2024-03-07 11:03:36
1285
1
原创 Tomcat漏洞详解
Tomcat是一种轻量级的web服务器，主要负责运行jsp和Servlet具有任意文件写入漏洞：主要影响7.0-7.8左右，原因是因为配置不当问题（conf/web.xml文件的readonly参数定义为false），导致可以使用PUT方法进行任意文件上传。jsp绕过方法有斜杠绕过、空格绕过和::$DATA绕过（后两者都需要在Windows下）具有文件包含漏洞：主要影响6和8版本，7和9版本有少数；原因是因为AJP协议存在缺陷而导致攻击者可以构造任意参数来进行任意文件包含和读取文件。
2024-03-06 22:19:12
1217
1
原创 Log4j2漏洞详解（自学）
Log4j2是Apache下的流行的Java日志框架，用于记录应用程序的日志信息并进行日志管理。它提供了高度可配置的日志输出，可以将日志信息输出到控制台、文件、数据库等多种目标，被应用于业务系统开发，用于记录程序输入输出日志信息。Log4j2是Apache的日志框架，用来记录和管理日志信息的。Log4j2漏洞的原理是因为默认支持解析LDAP/RMI协议，且使用了占位符如{}，并会解析里面的内容进行替换，所以攻击者就可以利用这一点构建特殊的恶意的占位符来进行攻击。
2024-03-05 11:26:21
891
1
原创 Fastjson反序列化漏洞（自学）
Fastjson是Java的一个库，可以将Java对象转化为JSON格式的字符串，也可以将JSON格式的字符串转化为Java对象。Fastjson调用toJSONString()方法即可将对象转换成JSON字符串，parseObject()方法将JSON字符串转换成对象。Fastjson是Java的一个库，调用toJSONString方法将对象转换成字符串，调用parseObject方法将字符串转换为对象。
2024-03-04 20:47:35
970
原创 JNDI注入详解（自学）
Jndi叫Java命名和目录的接口，可以类比为一个字典（就比如用一个目录路径去定义一个文件，目录路径和文件就是键值）。在Java应用中除了以常规方式使用名称服务（比如使用DNS解析域名） ，另一个常见的用法是使用目录服务作为对象存储的系统来存储和获取Java对象（比如使用打印机，在目录服务查找打印机然后获得一个打印机对象）。Jndi包含在Java SE平台。要使用Jndi，您必须拥有Jndi类和一个或多个服务提供者（SPI）。JDK包含以下命名/目录服务的服务提供者：轻量级目录访问协议（LDAP。
2024-03-03 21:47:44
980
原创 ThinkPHP漏洞详解（自学）
Thinkphp是一个快速、兼容而且简单的轻量级PHP开发框架。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。Thinkphp发展至今，主要有2.x、3.x、5.x、6.x系列，其中2.x和3.x系列官方已停止维护，5.x系列是目前使用最多的一个系列，而3.x系列比较多的老用户。
2024-03-01 20:33:35
1431
原创 Weblogic常见漏洞详解
Weblogic 是一个基于JavaEE架构的中间件，是用于开发、集成、部署和管理大型分布式为Web应用、网络应用和数据库应用的Java应用服务器。Weblogic由纯Java开发，被广泛应用于开发、部署和运行Java应用等适用于本地环境和云环境的企业应用。所以，Weblogic在面试当中被提到频率还蛮高的。这篇文章以vulhub靶场为辅。Weblogic中间件常见漏洞文章讲了任意文件读取和弱口令登录、未授权访问后台和HTTP请求远程代码执行、SSRF利用、XMLDecoder反序列化漏洞。
2024-03-01 14:01:47
1698
原创 PHP反序列化漏洞
PHP反序列化漏洞就是在反序列化过程中会自动触发一些魔术方法且传入的参数可控，导致攻击者可以构造payload攻击比较简单的就是直接利用魔术方法来实现，另外就是构造POP链，POP链其实最终也是通过魔术方法实现，只是相较在构造payload时会使用嵌套还有phar和session反序列化，它们的共同点都是不使用unserialize函数就可以自动反序列化以及一些绕过方法和防范方法。
2024-02-27 19:20:43
703
原创 Java反序列化漏洞
序列化是将对象的状态信息转换成可以存储或传输的形式的过程。在序列化期间，对象将当前的状态写入到临时或持久性的存储区，简单点说就是将状态对象保存为字符串。反序列化就是把序列化之后的字符串在转化为对象的过程。虽然Java序列化有默认机制，但也支持用户自定义。例如对象的一些成员变量没必要序列化保存或传输，就可以不序列化，或者是对一些敏感字段进行处理等。而自定义序列化就是重写writeObject与readObject。例如：@Serial//readObject反序列化函数重写。
2024-02-27 10:43:20
822
原创 Redis未授权访问漏洞详解（全面）
Redis是一款内存高速缓存的数据库，是一款K-V型数据库，它的所有键值都是用字典来存储的。其中它的value支持多种数据类型，包括String、List、Set、Zset和Hash。Redis默认情况下绑定在127.0.0.1:6379，在没有进行采用相关的策略，如添加防火墙规则避免其他非信任来源ip访问，就会将Redis服务暴露在公网上；并且Redis默认情况是空密码连接在服务器以root身份运行Redis时这将导致任意用户可以访问目标服务器下未授权访问Redis以及读取Redis数据。
2024-02-26 19:40:54
1122
原创 CSRF漏洞详解
CSRF（跨站请求攻击）的形成原因，简单来说，就是网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要访问这个网站，都会默认你已经登录的状态。而在这个期间，攻击者发送了构造的csrf脚本或链接，可以执行一些非用户本意的操作（比如更改密码，甚至转账等）。在HTTP请求中，会以参数的形式添加一个随机产生的token，并在服务器端建立一个拦截器来验证这个token，假设请求中没有token或者token内容不正确，则判断可能是CSRF攻击，拒绝该请求。
2024-02-21 14:23:40
801
原创 SSRF漏洞详解（全面）
SSRF往往是因为没有对目标地址进行过滤或限制SSRF相关的危险函数：file_get_contents()、fsockopen()、curl_exec()SSRF相关危险协议：file://、dict://、http://、万精油gopher://SSRF几大绕过：利用[::]绕过、利用@或。绕过、利用短地址绕过、利用IP地址转换绕过、利用一些特殊符号绕过SSRF判断方法分为有回显、半回显、无回显情况，无回显情况利用DNS带外测试。
2024-02-20 15:55:27
865
原创 XEE漏洞详解（全面）
XML是一种标记语言，用于描述数据的结构和内容。它可以用来表示各种类型的数据，例如文本、数字、图像等。XML设计的目的是为了使数据的交换和共享更加容易，同时也可以被用于数据的存储和传输。用途：异步系统之间进行数据传输的媒介（现在json代替了该功能）例如如果想要Java程序和Python程序之间进行数据传输，就可以使用xml作为存放数据的载体，以此传输。作为配置文件使用配置文件是用于给应用程序提供配置参数以及初始化设置的一些文件。xml文档声明，在文档的第一行，包括xml版本号和字符集声明。
2024-02-18 17:14:27
859
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人