前言前几天对自己学校进行的一次渗透测试，由于深信服过于变态，而且拦截会直接封ip，整个过程有点曲折期间进行了后缀名绕过，jspx命名空间绕过、获取网站根目录、base64五层编码写入shell等操作0...
05月17日127 views评论path
自定义
记一次绕过waf的任意文件上传
05月17日127 views评论path
自定义
05月17日127 views评论path
自定义
原创｜StandardServletMultipartResolver与文件上传bypass的那些事儿
点击蓝字关注我们在JavaWeb应用中，任意文件上传一直是关注的重点，攻击者通过上传恶意jsp文件，可以获取服务器权限。作为Java生态中最常使用的Spring框架，在进行文件上传解析时主要是这两个解...
05月16日52 views评论file
name
过d盾 jsp webshell+冰蝎免杀马
听师傅说 php免杀被玩烂了 很好过重要的是jsp的和asp的 这里就先扔一些jsp的免杀马,下篇扔asp的jsp免杀马的思路其实一般最常用的就是反射和类加载问题+反转问题就能bypass websh...
05月16日647 views评论java
webshell
实战|记一次文件上传绕过
hello 大家好给大家介绍接口上传绕过，同事发来一个网站说有很多漏洞于是故事就由此拉开（由于网站漏洞还未修复，敏感信息全打马赛克，仅提供绕过思路）网站有登录界面，用同事发来的账号密码直接登录进入后发...
05月15日29 views评论漏洞
网站
F5-BIGIP iControl REST绕过授权访问漏洞复现
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约3600字...
05月13日229 views评论http
https
如何突破JFinal黑名单机制实现任意文件上传
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 掌控安全EDU #引言JFinal是国产优秀的web框架，短小精悍强大,易于使用。近期团队内一名小伙伴（LuoKe）在安全测试的时候报了一个很玄学的任...
05月11日33 views评论name
数据包
JSPWebShell集合
JSP WebShell集合BCEL字节码的JSP WebShell自定义类加载器的JSP WebShellScriptEngine.eval 的 JSP WebShellURLClassLoader...
05月08日51 views评论java
webshell
Java利用技巧——通过jsp加载Shellcode
更多全球网络安全资讯尽在邑安全0x00 前言本文基于rebeyond的《Java内存攻击技术漫谈》，以Tomcat环境为例，介绍通过jsp加载Shellcode的方法，开源代码，记录细节。0x01 简...
05月07日60 views评论java
shellcode
java安全 commons-beanutils构造链分析
java安全 commons-beanutils构造链分析public static byte[] bytes =Base64.getDecoder().decode("yv66vgAAADQAIQo...
05月05日22 views评论code
public
LadonGo无WEB正向后门
简介LadonGo一款开源跨平台内网渗透扫描器框架，使用它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。3.9版本包含36个功能，高危漏洞检测MS17...
05月04日119 views评论http
windows
看我如何突破JFinal黑名单机制实现任意文件上传
引言JFinal是国产优秀的web框架，短小精悍，强大且易于使用。近期团队内一名小伙伴（LuoKe）在安全测试的时候报了一个很玄学的任意文件上传，笔者本着知其然必知其所以然的态度去跟进了一下问题代码，...
05月01日133 views评论name
数据包
Java Filter型内存马入门 - Tomcat JSP内存马为例
文章首发于：火线Zone社区（https://zone.huoxian.cn/）内存马是什么顾名思义，就是运行在内存中的木马。跟传统的webshell相比，没有实体文件。个人总结是利用漏洞或上传解析的...
04月23日65 views评论java
web
13