漏洞原理
关注
分享
扫一扫
文章平均质量分 64
Iwanturoot
安全入门小菜狗在此致敬......salute
展开
-
SQL注入攻击大全
本文是我个人的第一篇文章，简单介绍了我所了解到的关于sql注入的基础知识，相信涵盖面还是比较广的，欢迎各位大佬批评指正，评论讨论，让我们一起学习一起进步。原创 2021-05-29 13:49:45 · 26249 阅读 · 8 评论
-
CVE-2023-28708 原理剖析
CVE-2023-28708 原理剖析原创 2023-03-26 14:08:03 · 3878 阅读 · 2 评论 -
Apache Shiro RegExPatternMatcher 认证绕过【CVE-2022-32532】
Apache Shiro RegExPatternMatcher 认证绕过【CVE-2022-32532】原创 2022-06-30 09:58:29 · 572 阅读 · 0 评论 -
JAVA动态代理代码梳理
JAVA动态代理代码梳理原创 2022-05-26 00:03:20 · 274 阅读 · 0 评论 -
手写一个Tomcat Filter类型内存马
手写一个Tomcat Filter类型内存马原创 2022-05-22 20:14:18 · 274 阅读 · 0 评论 -
通过Tomcat BeanFactory 绕过高版本JDK CodeBase限制实现JNDI注入
通过Tomcat BeanFactory 绕过高版本JDK CodeBase限制实现JNDI注入原创 2022-05-22 16:17:57 · 482 阅读 · 0 评论 -
JNDI注入再理解
JNDI注入再理解嗯，感觉以前对这个概念的理解不是很清楚，今天抽了时间再学习了学习。JNDI提供了一个统一的接口屏蔽了一些协议负载的调用与使用过程，如RMI、LDAP、COBRA等，主要功能是实现了远程方法调用，针对JNID的攻击一般有以下两种，一种是注册在远程的对象由一些危险的方法，那么我们便可以直接使用注册中兴对外暴露的接口调用这些危险的方法来实现攻击，一类是我们可以直接在客户端向注册中心直接注册一个恶意对象，因为对象在传输过程中时序列化传输的，那么注册中心再加载该对象的时候会进行反序列化操作，那么原创 2022-05-21 12:23:14 · 414 阅读 · 0 评论 -
JAVA内存马
JAVA内存马原创 2022-05-17 20:24:37 · 316 阅读 · 0 评论 -
VMware Workspace ONE Access JDBC注入【CVE-2022-22957】
VMware Workspace ONE Access JDBC注入【CVE-2022-22957】原创 2022-05-10 22:45:15 · 837 阅读 · 0 评论 -
PostgreSQL JDBC Driver RCE&任意文件写入漏洞【CVE-2022-21724】
PostgreSQL JDBC Driver RCE&任意文件写入漏洞【CVE-2022-21724】原创 2022-05-10 20:26:50 · 3608 阅读 · 2 评论 -
Hadoop 任意文件写入-其实感觉并不是任意文件写入【CVE-2022-26612】
Hadoop 任意文件写入-其实感觉并不是任意文件写入【CVE-2022-26612】原创 2022-04-22 23:20:46 · 3109 阅读 · 0 评论 -
WOS2 多款产品未授权任意文件上传漏洞【CVE-2022-29464】
WOS2 多款产品未授权任意文件上传漏洞【CVE-2022-29464】原创 2022-04-21 22:30:27 · 1344 阅读 · 0 评论 -
7-zip权限提升漏洞【CVE-2022-29072】
7-zip权限提升漏洞【CVE-2022-29072】原创 2022-04-21 21:14:21 · 1303 阅读 · 1 评论 -
ThinkPHP6.x反序列化POC
ThinkPHP6.x反序列化POC原创 2022-04-06 21:37:31 · 809 阅读 · 0 评论 -
ThinkPHP5.0.24反序列化POC
ThinkPHP5.0.24反序列化POC原创 2022-04-06 21:35:06 · 1753 阅读 · 1 评论 -
OPENSSL拒绝服务漏洞【CVE-2022-0778】
OPENSSL拒绝服务漏洞【CVE-2022-0778】原创 2022-03-18 13:09:32 · 2355 阅读 · 4 评论 -
一次失败的JAVA代码审计-SQL注入
一次失败的JAVA代码审计-SQL注入原创 2022-03-07 22:36:02 · 848 阅读 · 0 评论 -
从代码层面看RMI规范的实现与攻击原理（三）
从代码层面看RMI规范的实现与攻击原理（三）原创 2022-01-06 21:28:04 · 2257 阅读 · 0 评论 -
从代码层面看RMI规范的实现与攻击原理（二）
从代码层面看RMI规范的实现与攻击原理（二）原创 2022-01-05 22:57:06 · 532 阅读 · 0 评论 -
从代码层面看RMI规范的实现与攻击原理（一）
从代码层面看RMI规范的实现与攻击原理（一）原创 2022-01-02 22:49:30 · 2569 阅读 · 0 评论 -
RMI原理浅析
RMI原理浅析原创 2022-01-01 23:51:25 · 782 阅读 · 0 评论 -
深入剖析最新Log4j2漏洞调用流程【CVE-2021-44228、CNVD-2021-95914】
深入剖析最新Log4j2漏洞调用流程【CVE-2021-44228、CNVD-2021-95914】原创 2021-12-10 20:39:19 · 536 阅读 · 0 评论 -
WordPress Redux Framework 信息泄露漏洞【CVE-2021-38314】
WordPress Redux Framework 信息泄露漏洞【CVE-2021-38314】原创 2021-11-30 19:40:16 · 820 阅读 · 5 评论 -
GLPI 路径遍历漏洞【CVE-2021-43778】
GLPI 路径遍历漏洞【CVE-2021-43778】原创 2021-11-29 21:16:01 · 1878 阅读 · 0 评论 -
Commvault CommCell 认证绕过与任意文件下载【CVE-2021-34993】
Commvault CommCell 认证绕过与任意文件下载【CVE-2021-34993】原创 2021-11-29 19:33:36 · 2064 阅读 · 0 评论 -
Gerapy clone 后台远程命令执行漏洞【CVE-2021-32849】
Gerapy clone 后台远程命令执行漏洞【CVE-2021-32849】原创 2021-11-29 13:11:31 · 2610 阅读 · 0 评论 -
Sitecore Experience Platform Pre-Auth RCE 复现【CVE-2021-42237】
Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237 复现原创 2021-11-29 11:42:07 · 939 阅读 · 0 评论 -
shenyu网关管理权限绕过分析【CVE-2021-37580】
shenyu网关管理权限绕过分析【CVE-2021-37580】原创 2021-11-17 19:28:36 · 1034 阅读 · 0 评论 -
Hadoop Yarn RPC未授权远程代码执行漏洞复现
Hadoop Yarn RPC未授权远程代码执行漏洞第一时间复现原创 2021-11-15 21:07:49 · 2512 阅读 · 1 评论 -
Fastjson反序列化漏洞TemplateImpl利用链条跟踪与分析
Fastjson反序列化漏洞TemplateImpl利用链条跟踪与分析原创 2021-11-04 21:38:05 · 633 阅读 · 0 评论 -
CVE-2021-35052 winrar 远程代码执行漏洞复现
没错，我又来水文章了！！！原创 2021-10-29 17:16:20 · 472 阅读 · 0 评论 -
Fastjson反序列化漏洞原理分析及复现
Fastjson反序列化漏洞原理分析及复现原创 2021-10-26 21:39:35 · 3060 阅读 · 1 评论 -
HTTP请求走私初识
一如http走私深似海，无法自拔原创 2021-07-24 01:13:14 · 1969 阅读 · 1 评论 -
Tomcat HTTP请求走私(CVE-2021-33037)
漏洞我是没复现出来，但原理我搞的透透的原创 2021-07-23 13:59:59 · 5313 阅读 · 1 评论 -
RDP会话劫持
这个我也觉得很骚气啊，只是原理并不清楚原创 2021-07-22 23:57:44 · 2136 阅读 · 3 评论 -
windows进程注入
水数量的，不过文章写的还是很牛皮，虽然有些我看不懂原创 2021-07-21 23:16:35 · 372 阅读 · 0 评论 -
哈希传递-PTH与票据传递-PTT
hash传递与票据传递，简直就是6666666原创 2021-07-21 23:00:42 · 634 阅读 · 2 评论 -
填充提示攻击--破解CBC模式的AES加密
这个操作很66666666原创 2021-07-12 23:45:22 · 2227 阅读 · 0 评论 -
shiro反序列化漏洞分析
转载原创 2021-07-12 18:40:20 · 200 阅读 · 0 评论 -
理解Docker cp漏洞CVE-2019-14271
docker cp漏洞，写下来加深理解！！！原创 2021-06-17 20:13:59 · 823 阅读 · 0 评论