![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞学习
文章平均质量分 50
白白白无
这个作者很懒,什么都没留下…
展开
-
免杀学习——PHP免杀
php上马免杀,理论上是只要绕过waf就可以,但特殊情况下存在驻场人员手动监控,看到一些奇怪的参就直接给你ban了,所以各位师傅尽量不要在一些敏感时期进行渗透测试,仅用于技术学习推荐大家去看一下这位师傅的文章php免杀合集 - 跳跳糖 (tttang.com),里面还有一些扩展,十分详细。原创 2022-10-23 12:41:52 · 1773 阅读 · 4 评论 -
框架漏洞学习日记——第四天(spring RCE-2022-22965)
所需:spring framework-5.3x apache-tomacate8.5.78-src apache-tomacate8.78编辑器为IDEA原创 2022-10-06 19:42:36 · 976 阅读 · 0 评论 -
框架漏洞学习日记——第三天(CVE-2017-5645)
今天依旧是log4j,上次是jnndi注入漏洞,这次来学习一下反序列化命令执行漏洞。原创 2022-10-01 18:58:27 · 805 阅读 · 0 评论 -
框架漏洞学习日记——第二天(log4j漏洞学习)
Log4j是Apache的一个开源项目,通过使用Log4j,我们可以控制日志信息输送的目的地是控制台、文件、GUI组件,甚至是套接口服务器、NT的事件记录器、UNIXSyslog守护进程等;我们也可以控制每一条日志的输出格式;通过定义每一条日志信息的级别,我们能够更加细致地控制日志的生成过程。最令人感兴趣的就是,这些可以通过一个配置文件来灵活地进行配置,而不需要修改应用的代码。原创 2022-09-30 18:25:37 · 580 阅读 · 0 评论 -
框架漏洞学习日记(第一天:shrio cve-2016-4437)
其中AES加密的密钥是在代码中被定义好的,不能动态改变,这也意味着每个人通过源码都可以拿到AES的密钥。利用这点,攻击者可以构造一个恶意的对象,并且对其序列化,AES加密,base64编码后,作为cookie的rememberme字段发送,这样在服务端进行解密时,会对恶意对象反序列化,从而造成反序列化的RCE漏洞。shiro默认使用CookieRememberMeManager,对rememberme的cookie做了加密处理,加密流程是先序列化,AES加密,Base64编码操作。原创 2022-09-29 20:54:29 · 380 阅读 · 0 评论