代码审计 - 第 161 | CN-SEC 中文网

代码审计

看一名Java开发以红队思维五分钟审计一套代码

前言审计往往需要开发的功底，既站在开发的角度又站在渗透者的角度。这样的角度去审视问题时，往往意味着渗透者比开发更懂业务逻辑，才能找出开发者代码中存在的问题。概述Java一直是渗透测试中的一块硬骨头，相...

09月08日146 views评论

阅读全文

代码审计

一篇文章带你理解漏洞之Python反序列化

网安教育培养网络安全人才技术交流、学习咨询这是关于Python语言相关漏洞的第三篇：反序列化漏洞。学过PHP反序列化漏洞之后，肯定知道关于PHP反序列化各式各样的利用方式，比如POP链构造，Phar反...

09月08日181 views评论

阅读全文

代码审计

某终端防护产品代码审计

https://www.yuque.com/docs/share/c5f1caf1-3522-47a8-b3c1-7be37f9b429f?#（密码：hslz）《某终端防护产品代码审计》某...

09月07日120 views评论

阅读全文

代码审计工具汇总

女装只有一次与无数次 ...

09月04日代码审计146 views评论

阅读全文

代码审计

Java 反序列化任意代码执行漏洞分析与利用

2015年的1月28号，Gabriel Lawrence (@gebl)和Chris Frohoff (@frohoff)在AppSecCali上给出了一个报告[3]，报告中介绍了Java反序列化漏洞...

09月04日446 views评论

阅读全文

代码审计

代码审计第三讲实战挖掘sql注入漏洞

为了更好去挖掘php漏洞，对于流行的框架，我们也要了解一下，这样才能挖掘到高位漏洞。对于框架学习，不同公司有不同框架，所以对于框架，也因人而应，另外看公司需求，如果你的公司大部分采用某一种框架，你来学...

09月04日65 views评论

阅读全文

代码审计

代码审计-无回显SSRF的奇妙审计之旅

文章首发于奇安信攻防社区《无回显SSRF的奇妙审计之旅》一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚MACCMS好久没代码审计了，随便找了个php的源码审了好几...

09月04日177 views评论

阅读全文

谈谈关于PHP的代码安全相关的一些致命知识

目标本教程讲解如何防御最常见的安全威胁：SQL 注入、操纵 GET 和 POST 变量、缓冲区溢出攻击、跨站点脚本攻击、浏览器内的数据操纵和远程表单提交。前提条件本教程是为至少有一年编程经验的 PHP...

09月04日代码审计33 views评论

阅读全文

代码审计

代码审计第七节-逻辑漏洞

代码审计第七节主要是讲解逻辑漏洞，然而逻辑漏洞和越权漏洞特别不好挖掘，你如果是黑盒测试，那么金融网站类似逻辑漏洞和验证码漏洞相对来说比较普遍，然而对于一般的cms挖掘的话比较少。所以今天挖掘一套更新过...

09月04日230 views评论

阅读全文

代码审计

某路由审计0day之文件包含-2

01审计步骤（一）查找写入文件函数：自动化审计，在这个/auth_pi/authService.php文件下发现file_put_contents函数可控，跟进该文件。/auth_pi/authSer...

09月04日1,229 views评论

阅读全文

代码审计

记一次有趣的代码审计到getshell

打开链接，发现是一个app下载，夜神+burp抓包，获取到网址，通过js的文件特征去github查找源码文件。sql注入在cls_weixin::on_exe方法中，有许多执行sql语句的点这里注入需...

09月04日43 views评论

阅读全文

代码审计

java安全开发之spring boot Thymeleaf模板注入

0x01 Thymeleaf简介Thymeleaf是用于Web和独立环境的现代服务器端Java模板引擎。类似与python web开发中的jinja模板引擎。顺便说一句，Thymeleaf是sprin...

09月04日162 views评论

阅读全文

看一名Java开发以红队思维五分钟审计一套代码

一篇文章带你理解漏洞之Python反序列化

某终端防护产品代码审计

代码审计工具汇总

Java 反序列化任意代码执行漏洞分析与利用

代码审计第三讲实战挖掘sql注入漏洞

代码审计-无回显SSRF的奇妙审计之旅

谈谈关于PHP的代码安全相关的一些致命知识

代码审计第七节-逻辑漏洞

某路由审计0day之文件包含-2

记一次有趣的代码审计到getshell

java安全开发之spring boot Thymeleaf模板注入

在线咨询

微信