- 博客(7)
- 收藏
- 关注
原创 jboss安装 - openRASP项目部署
本次对jboss安装以及项目部署到最后链接openRASP的过程做个简单的记录jboss安装流程:1、下载 jboss:下载https://download.jboss.org/jbossas/7.1/jboss-as-7.1.1.Final/jboss-as-7.1.1.Final.zip 到E盘2、在E盘解压E:\jboss-as-7.1.1.Final 注意不要有空格3、配置环境...
2020-01-20 11:38:06
346
原创 OpenRASP 安装流程
本文记录OpenRASP安装流程及过程中遇到的坑做个简单的记录。安装前提:MongoDB 和 ElasticSearch都是用 Docker 安装的,因为方便。需要内存在4GB,不然 ElasticSearch 安装好会无法运行!!!(关闭虚拟机,再更改内存到4GB即可)附上官方的安装说明文档,链接:https://rasp.baidu.com/doc/install/panel.ht...
2019-12-31 16:14:38
1664
2
原创 Redis 4.x/5.x 未授权访问漏洞
本次对Redis未授权访问漏洞的利用过程做个简单的记录。前言:在2019年7月7日结束的WCTF2019 Final上,LCBC的成员Pavel Toporkov在分享会上介绍了一种关于redis新版本的RCE利用方式,这种利用方式更为通用,危害也更大,因此来学习学习https://2018.zeronights.ru/wp-content/uploads/materials/15-redi...
2019-12-24 15:39:45
1335
2
原创 Fastjson 反序列化漏洞利用总结
本篇文章对Fastjson漏洞利用的过程做个简单的记录。背景:Fastjson是Alibaba开发的,java语言编写的高性能JSON库,采用“假定有序快速匹配”的算法,号称Java语言中最快的JSON库。其项目地址为https://github.com/alibaba/fastjson,其提供两个主要接口toJsonString和parseObject来分别实现序列化和反序列化。示例代码:...
2019-12-19 17:58:41
1596
1
原创 微信小程序源码获取流程
在对小程序做测试时,发现可以从安卓本地拖出小程序源码,在此做个简单的记录。思考内容:首先,小程序的微信源码肯定时存在服务器上的。其次,在使用小程序时,微信会将小程序从服务器下载到本地,然后再运行,所以在无法从服务器上获取源码的情况下,可以从手机本地获取到下载下来的的小程序源文件。需知内容:小程序目录位置:/data/data/com.tencent.mm/MicroMsg//ali......
2019-12-17 17:47:22
8433
1
原创 fckeditor-IIS7.5 上传漏洞
本次对渗透过程学到的内容做个简单的记录。首先通过扫目录,发现有fckeditor的目录页面,如图:需要获取当前FCKeditor和IIS版本,通过访问路径/FCKEditor/editor/dialog/fck_about.html,获得FCK版本号为:version2.6.4 Build 21629,且通过抓包发现用的是Microsoft-IIS/7.5,如图:现在版本信息收集到了,...
2019-08-05 11:36:04
2425
3
原创 Ubuntu安装ThinkPHP5
引言本次对在Ubuntu上安装Thinkphp时踩过的坑做一个简单流程说明。安装首先安装apache2、php7.0和mysql,按顺序,命令如下:sudo apt-get install apache2sudo /etc/init.d/apache2 restartsudo apt-get install php7.0apt-cache search libapache2-mod...
2019-01-02 22:41:38
3516
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人