《Kali安全渗透高级工程师》安全漏洞总结

最新推荐文章于 2024-05-11 20:50:11 发布

你可知这世上再难遇我

最新推荐文章于 2024-05-11 20:50:11 发布

阅读量388

点赞数 2

分类专栏：安全文章标签：安全 web渗透漏洞

本文链接：https://blog.csdn.net/weixin_57099902/article/details/130735324

版权

安全专栏收录该内容

74 篇文章 23 订阅

订阅专栏

文章讲述了多个网络安全漏洞的原理，包括shiro的默认密钥伪造cookie导致的命令执行或写shell，log4j的日志记录工具中的JNDI注入风险，fastjson的autotype机制引发的RCE，以及weblogic、Thinkphp框架的安全问题。此外，还讨论了APP抓包方法、webshell特征、SQL注入和各种防御策略，如基线检查、代理区别等。

摘要由CSDN通过智能技术生成

shiro漏洞原理

shiro漏洞原理是攻击者利用shiro的默认密钥伪造cookie，触发JAVA反序列化执行命令或者写shell。

shiro工具原理

跑默认key

shiro550和721的区别

721是需要有效的登录才可以 550不用登录就可以直接跑key

log4j原理

log4j是一款通用日志记录工具，log4j有个lookup接口通过JNDI注入触发日志，在{}里面调用jndi服务反弹shell到指定的服务器除了jndi还可以调用rmi

fastjson原理

fastjson就是为了知道传入的值是什么类型。加了autotype机制导致的。因为他为了知道是什么详细类型，每次都需要读取下@type导致的攻击者准备rmi服务和web服务，将rmi绝对路径注入到lookup方法中，受害者JNDI接口会指向攻击者控制rmi服务器，JNDI接口向攻击者控制web服务器远程加载恶意代码，执行构造函数形成RCE。

weblogic漏洞原理

WebLogic是Oracle发布的一个基于JAVAEE架构的web中间件

Thinkphp 漏洞

该漏洞出现的原因在于ThinkPHP5框架底层对控制器名过滤不严，从而让攻击者可以通过url调用到ThinkPHP框架内部的敏感函数，进而导致getshell漏洞Struts在使用某些tag等情况下可能存在 OGNL表达式注入漏洞，从而造成远程代码执行

APP抓不到包怎么办

Burp+Xposed+JustTrustMe抓包通过反编译apk使用安卓7.0以下的版本

dnslog你就把他理解成你自己的一个外网服务器，因为你自己的电脑常规来说是局域网，所以需要一个外网服务器判断服务器是否出网或命令执行是否成功。

1.怎么判断报警是不是误报？2.用过那些安全设备？设备的功能有哪些？3.怎么判断是否是真实的外部攻击？

        1.根据返回包判断是否成功判断报警，把报警日志里IP放到情报威胁平台分析，同时分析请求包返回包包，注重xff和x-real-ip，还有webshell的流量特征
        2. 设备基本分为监控阻断两种
        3 真实攻击具备高线程具有非正常用户访问特征，以及变异数据包

webshell特征

        冰蝎2.0   强特征是accept里面有个q=.2
        蚁剑是ua有answord    蚁剑的加密特征是以 "0x.....="开头
        哥斯拉pass字段
        冰蝎3.0    Content-Type: application/octet-stream
        菜刀流量存在一些特征字 eval base64