在JDK 6u132 7u122 8u113开始，trustURLCodebase默认为了false，其实意思就是不能加载远程RMI代码了。本篇主要是讲解BeanFactory绕过方式//检索此引用引...
05月25日24 views评论jndi
param
绕过高版本JDK限制的JNDI注入
05月25日24 views评论jndi
param
05月25日24 views评论jndi
param
记一次完整的PHP代码审计——yccms v3.4审计
一、环境搭建与使用工具（一）环境搭建打开源码查看安装要求PHP 5.4+，Mysql 5.0.*，直接使用phpstudy配置即可查看源码目录结构，发现是mvc模式的，那么我们重点关注的就是contr...
05月09日24 views评论eval
代码
分享一下最近挖的src的几个漏洞
无语死啦,都是一些正常操作，没有思路，无脑挖就好了，没啥技术含量src漏洞分享某src的rce案例（1）1发现特征是spring的站，然后就扫了一下目录/actuator/jolokia，有这个目录，...
04月17日29 views评论bean
factory
操纵预言机(ApplePool WP)
引言 智能合约所运行在的虚拟机是一个封闭的环境，智能合约无法自发地获取外界信息，必须通过EOA(外部账户)调用合约中的函数来传入信息或改变状态。 在去中心化金融(DeFi)中，通常需要获取各种toke...
04月02日11 views评论apple
factory
JNDI的基础利用总结（上篇）
ps：在java版本大于1.8u191之后版本存在trustCodebaseURL的限制，只能信任已有的codebase地址，不再能够从指定codebase中下载字节码PART.1JNDI常见sink...
03月23日27 views评论context
service
【安全研究】Jackson 学习笔记
基本介绍Jackson框架是基于Java平台的一套数据处理工具，被称为"最好的Java Json解析器"，目前Jackson主要有1.x和2.x两个分支版本，其中1.x的类库中包命名以org.code...
03月23日17 views评论factory
jackson
禁用XXE处理漫谈
前言近期准备面试题时，XXE漏洞防范措施（或者说修复方式）在一些文章中比较简略，故本文根据研究进行总结，作为技术漫谈罢了。简述XXE漏洞XXE（XML外部实体注入），程序解析XML数据时候，同时解析了...
03月10日18 views评论factory
xxe
PHP反混淆实战 | 手把手带你入门PHP-Parser
RASP漏洞防御之 XXE 漏洞
简介当应用是通过用户上传的XML文件或POST请求进行数据的传输，并且应用没有禁止XML引用外部实体，也没有过滤用户提交的XML数据，那么就会产生XML外部实体注入漏洞。XXE 漏洞在owasp202...
02月16日安全文章20 views评论http
java
Weblogic T3/IIOP反序列化命令执行漏洞
0x00 简介:WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式...
01月18日245 views评论java
weblogic
JAVA安全|基础篇：反射的应用—动态代理
JAVA文件上传漏洞防御
通过 String fileType = fileItem.getName().substring(i+1);获取到后缀，并使用equals进行限制。@WebServlet("/uploads")pu...
12月07日53 views评论servlet
文件上传漏洞
