- 博客(9)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 RMI执行过程
RMI是Java编程语言里一种用于实现远程过程调用的应用程序编程接口。它使客户机上的运行的程序可以调用远程服务器上的对象。远程方法调用特性使Java编程人员能够在网络环境中分布操作。RMI全部的宗旨就是尽可能地简化远程接口对象的使用,简而言之就是为了调用远程方法。https://blog.csdn.net/u012291108/article/details/52863915这个过程中涉及到对象的传输，所以会用到序列化和反序列化，以及JNDI（远程方法调用协议）参考文章：rmi详解：https://
2021-07-20 16:57:00
252
原创 JAVA动态代理类调试及生成问题解决
前几天碰到了这样的一个问题，就是在挖掘JAVA反序列化CVE-2019-10173的时候，compareTo()函数在碰到动态代理类的时候，会执行到Invoke方法，但是这个过程由于动态代理类不会生成，所以没有办法看到调用过程，所以就有了此文，记录一下这个过程。看到许多文章都是说在动态代理测试中加入System.getProperties().put(“sun.misc.ProxyGenerator.saveGeneratedFiles”, “true”);这样的语句，但是在动态代理调试到compareT
2021-06-08 23:59:33
1114
1
原创 代码审计轻松拿下CNVD证书
CSU小学弟终于在前些日子拿到了自己的第一个CNVD证书，写此文章留作纪念一、版本及官网概述ZZCMS是专门帮助企业建立招商系统的一个CMS，此次出现问题的是ZZCMS201910和zzcms2020这两个版本（其他的版本我还没有具体去看），此cms的官网为http://www.zzcms.net/在admin目录下的tag.php出现了漏洞二、漏洞发现过程分析Tag.php38-62行67-77行我们传入相应的参数直接进入showtag这个方法里面接下来开始分析showtag()这
2021-04-21 21:21:31
1987
7
原创 从信息泄露到网站getshell
1.本文由来个人感觉信息泄露漏洞是最容易挖的，写一篇纪实，一般是谷歌语法利用的比较多Filetype:xlsXls、 doc 、pdf、 txt 、mdb 、md、 zip、 rar 、7z 、xlsx 、docx 、sql都是常见的类型，大家可以自己去尝试2.实战纪实我这里有一个实战纪实先谷歌语法搜索一般不需要点进去查看，根据页面大致内容即可查看是否有真正的身份像对于身份等信息没有很明显打码的我们就可以下载来看根据页面给出的url去访问他的网站（一般如果有这种泄露，说明网站管理员安全意
2021-04-12 20:55:49
257
原创 基于Python爬取教师主页
Python实现爬取西安电子科技大学所有教师个人简介以及简历基于Sublime Text 3运行，整体实现比较简单。如果需要使用，直接粘贴源码即可，可以修改对应的循环控制值或者直接只复制某一个函数来实现爬取的功能。自己已经大三，对网络安全方面比较有兴趣，而西安电子科技大学又是网络安全的强校，所以想看一下相关的导师，顺便锻炼一下自己写脚本的能力。本文所爬取到的信息均是西安电子科技大学学校网页上的公开信息，如果侵权，立即删除。下面是代码段 #coding=utf-8 """Created on
2020-10-18 11:26:38
1659
1
原创 代码审计-es*cms v6.7版本 文件包含漏洞
这次来晚了，这几天看了许多视频，感觉自己又行了，于时独自去审计了一个cms，还是有点难搞的。在说代码审计之前给大家安利一款工具，那就是sublime text 3，这个工具体积小，功能强大，可以区分并且编译多种代码，直接上截图界面清晰，高亮显示对于各种变量以及函数的区分很有效，同时可以直接编译php代码对于添加备注，对代码进行简单的调试非常好用此次审计的目标是espcms v6.7版本，这是我第一次独立审计，整体来说代码的安全性还是很高的，我的思路是先用法师的代码审计工具进行自动审计，然后一个一个
2020-08-16 22:41:17
301
原创 Bluecms 代码审计，入门级别
本人是CSU18级小学生一枚，今天在此立下flag，以后每3~5天审计一个建站系统，并写下博客作为见证，直到独立审计出通用型漏洞，拿到CNVD证书。今天要审计的是对入门比较友好的bluecms，代码较为简单，代码量也比较小，下面开始。此次采用灰盒测试，边审计代码边进行验证搭建成功，进行代码审计的时候，自己搭建本地测试环境是相当必要的，这样可以对自己发现的漏洞进行验证。我用的是Seay代码审计系统，先进行自动审计，省去我们一部分时间。首先是这一处，很明显的文件包含漏洞，act参数在前端是表示用户的
2020-08-08 21:31:34
421
ctags.exe下载资源
2020-08-14
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人