jsp - 第 5 | CN-SEC 中文网

SecIN安全技术社区

浅谈CVE-2022-22965漏洞成因（一）

前言：记录一篇自己入门java安全的故事，捋一下思路，轻量知识，重在调试！ . 这篇文章四个部分：引入篇：整理一下CVE-2022-22965漏洞的来龙去脉基础篇：回顾Java中一些基础的内容...

06月30日139 views已关闭评论

阅读全文

安全文章

文件上传绕过的一次思路总结学习

前言我是来总结的，嘀嘀嘀开车了！！！原文：文件上传绕过的一次思路总结（两个上传点组合Getshell）0x00 测试上传正常文件这里可以判定文件名虽然是重命名，但是可控的，因为我们上传的文件名被带进去...

06月27日39 views评论

阅读全文

安全文章

jsp 文件上传流量层面 waf 绕过新姿势

jsp 文件上传流量层面 waf 绕过新姿势文章转载tomcat灵活的parseQuotedToken看看这个解析value的函数，它有两个终止条件，一个是走到最后一个字符，另一个是遇到;如果我们能灵...

06月27日215 views评论

阅读全文

安全文章

实战｜一次绕过waf的任意文件上传

扫码领资料获渗透教程免费&进群随对自己学校进行的一次渗透测试，由于深信服过于变态，而且拦截会直接封ip，整个过程有点曲折期间进行了后缀名绕过，jspx命名空间绕过、获取网站根目录、base64...

06月27日135 views评论

阅读全文

应急响应

主机安全技术剖析-手把手教会你防御Java内存马

在长亭牧云（CloudWalker）团队，有那么一群研究员，他们孜孜不倦、持续探索，专治攻防场景下各类“疑难杂症”。2022虎虎生风，长亭科技特开辟「主机安全技术专栏」，分享最实用、最深入的安全研究。...

06月11日213 views评论

阅读全文

安全文章

Tomcat容器攻防笔记之JSP金蝉脱壳

欢迎光临鲸落的杂货铺原文首发于安全客 - 安全资讯平台https://www.anquanke.com/post/id/224698背景：基于现阶...

05月29日63 views评论

阅读全文

安全文章

实战分析某红队魔改哥斯拉Webshell

0x01 前言前两天从某次演习中拿到了一个webshell样本，该webshell通信未产生相关任何告警，因此该样本在免杀以及bypass相关waf和ids设备上是非常值得学习的，分析过程中不难发现其...

05月29日52 views评论

阅读全文

安全文章

文件上传 -- 绕过后缀安全检查

在Windows系统中，如果保存文件的文件名是以点结尾，系统会自动将点去掉。利用这一特点在某些场景下可以绕过对应的文件后缀检查，达到任意文件上传的效果。0x00 引言一般针对文件上传业务，主要判断是否...

05月29日52 views评论

阅读全文

安全文章

Bypass文件上传绕过-Getshell

前言某次小型红蓝，直接丢过来几个登陆框，定点打。环境介绍全部都是shiro框架。都是Windows 2012系统只有登陆框。过程爆破用户名密码，都是加密的。查看网页源代码的时候，发现其中一个利用的DE...

05月27日40 views评论

阅读全文

安全文章

Tomcat常见漏洞复现(上)

戟星安全实验室忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约3300字...

05月20日353 views评论

阅读全文

安全博客

Struts2-S2-045漏洞学习及其他

Struts2的环境有时候显得有些庞大而复杂，这里借着漏洞学习的过程了解一下Tomcat+Struts2架构的一些问题，这么一看重要的学习其他而不是漏洞了~~。修改：2017.3.23 0x01 J...

05月17日121 views评论

阅读全文

洞见简报【2022/5/15】

2022-05-15 微信公众号精选安全技术文章总览洞见网安 2022-05-15 0x1 javaweb代码审计记录(三)yudays实验室 2022-05-15 22:53:31不一样的...

05月17日安全新闻24 views评论

阅读全文

在线咨询

微信