初心者|-CSDN博客

原创 jboss安装 - openRASP项目部署

本次对jboss安装以及项目部署到最后链接openRASP的过程做个简单的记录jboss安装流程：1、下载 jboss:下载https://download.jboss.org/jbossas/7.1/jboss-as-7.1.1.Final/jboss-as-7.1.1.Final.zip 到E盘2、在E盘解压E:\jboss-as-7.1.1.Final 注意不要有空格3、配置环境...

2020-01-20 11:38:06 338

原创 OpenRASP 安装流程

本文记录OpenRASP安装流程及过程中遇到的坑做个简单的记录。安装前提：MongoDB 和 ElasticSearch都是用 Docker 安装的，因为方便。需要内存在4GB，不然 ElasticSearch 安装好会无法运行！！！（关闭虚拟机，再更改内存到4GB即可）附上官方的安装说明文档，链接：https://rasp.baidu.com/doc/install/panel.ht...

2019-12-31 16:14:38 1637 2

本次对Redis未授权访问漏洞的利用过程做个简单的记录。前言：在2019年7月7日结束的WCTF2019 Final上，LCBC的成员Pavel Toporkov在分享会上介绍了一种关于redis新版本的RCE利用方式，这种利用方式更为通用，危害也更大，因此来学习学习https://2018.zeronights.ru/wp-content/uploads/materials/15-redi...

2019-12-24 15:39:45 1323 2

原创 Fastjson 反序列化漏洞利用总结

本篇文章对Fastjson漏洞利用的过程做个简单的记录。背景：Fastjson是Alibaba开发的，java语言编写的高性能JSON库，采用“假定有序快速匹配”的算法，号称Java语言中最快的JSON库。其项目地址为https://github.com/alibaba/fastjson，其提供两个主要接口toJsonString和parseObject来分别实现序列化和反序列化。示例代码：...

2019-12-19 17:58:41 1585 1

原创微信小程序源码获取流程

在对小程序做测试时，发现可以从安卓本地拖出小程序源码，在此做个简单的记录。思考内容：首先，小程序的微信源码肯定时存在服务器上的。其次，在使用小程序时，微信会将小程序从服务器下载到本地，然后再运行，所以在无法从服务器上获取源码的情况下，可以从手机本地获取到下载下来的的小程序源文件。需知内容：小程序目录位置：/data/data/com.tencent.mm/MicroMsg//ali......

2019-12-17 17:47:22 8185 1

原创 fckeditor-IIS7.5 上传漏洞

本次对渗透过程学到的内容做个简单的记录。首先通过扫目录，发现有fckeditor的目录页面，如图：需要获取当前FCKeditor和IIS版本，通过访问路径/FCKEditor/editor/dialog/fck_about.html，获得FCK版本号为：version2.6.4 Build 21629，且通过抓包发现用的是Microsoft-IIS/7.5，如图：现在版本信息收集到了，...

2019-08-05 11:36:04 2398 3

原创 Ubuntu安装ThinkPHP5

引言本次对在Ubuntu上安装Thinkphp时踩过的坑做一个简单流程说明。安装首先安装apache2、php7.0和mysql，按顺序，命令如下：sudo apt-get install apache2sudo /etc/init.d/apache2 restartsudo apt-get install php7.0apt-cache search libapache2-mod...

2019-01-02 22:41:38 3498

roukmanx的博客