大家好，这是我第一次写关于我在寻找漏洞时所做的一项发现的较长文章。初始立足点我正在浏览一个网站，我注意到这是亚洲一家领先的支付系统提供商。所以，我在检查这个网站时发现它在传递参数时存在一个奇怪的问题（...
03月20日7 views评论payload
任意文件读取
我是如何挖到SSTI在某支付系统上进行任意文件读取
03月20日7 views评论payload
任意文件读取
03月20日7 views评论payload
任意文件读取
WebShell-EL表达式-回显Webshell
执念不会像雨一样，说停就停。Obsession doesn't cease like the rain, stopping at a word.PS:本文主要分享一种webshell的利用方式，只是借...
02月02日22 views评论rce
webshell
从Java源码来看Native命令执行方法
概述在RASP等安全产品防护严密的现在，普通的寻找Runtime.getRuntime().exec(cmds)的调用已经成为了一件不现实的事情。同样的，在Java中盛行的反序列化漏洞中，如果将RCE...
04月23日27 views评论native
命令执行
JAVA反射学习
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
03月06日10 views评论person
构造函数
CVE-2022-22890：Spring Data MongoDB SpEL注入漏洞复现
PART.01漏洞概述Spring Data MongoDB 应用程序在使用带有 SpEL 表达式的 @Query 或 @Aggregation-annotated 查询方法时容易受到 SpEL 注入...
12月28日122 views评论spring
漏洞复现
从Tomcat源码中寻找request路径进行注入
前言 前面主要是通过寻找一个全局存储的request / response来进行Tomcat中间下的回显，但是在tomcat 7环境下并不能够获取到StandardContext...
12月21日10 views评论bean
register
Nexus RCE漏洞CVE-2019-7238
写在前面 Hvv前的最后一场红队，主要是弄点动静让蓝队看设备告警。过程中队友内网扫出来一个Nexus的RCE漏洞，结果第二天我想自己打一下打卡的时候发现甲...
07月21日190 views评论cve
manage
Tomcat通用回显的坑
扫一扫关注公众号，长期致力于安全研究0x01 前言本文主要讲解Tomcat通用回显中遇到的一些小问题0x02 代码分析全部代码如下，调用链在下方。不做过多讲解。WebappClassLoaderBas...
05月26日30 views评论apache
get
Java安全反射利用-1
Java反射简介 在Java中反射机制是指在运行状态中，对任意一个类都能够动态的知道这个类所有的属性和方法,并且能够调用任意一个对象里面的任意一个方法；这种动态获取信息以及动态调用对象方法的...
01月11日85 views评论class
java
Java代码审计系列第一课 反射机制
简述这次结尾有彩蛋哦，请记得查看！自08年Web2.0时代开始之后，国内Web开发的主要语言从PHP逐渐转移到了Java，截止到今天，以Java为主要开发语言的公司越来越多，是现在大中型公司开发的主流...
01月10日104 views评论java
序列化