field - 第 4 | CN-SEC 中文网

渗透项目｜越权跳转导致的flowable命令执行

项目中遇到的问题，进行记录。过程在目标系统测试一段时间没有收获过后发现一个叫做学习平台功能模块处发生跳转到8092端口上去。后续观察数据包的时候发现，跳转形式是http://xxx.com:8092/...

05月08日122 views评论

阅读全文

程序逆向

GO逆向分析小结-goparse使用与深入理解interface

0x00 获取type 1.1 根据地址获取type 调用过goparse的main.py，会创建一个firstmduledata的对象。 some_type = firstmoduledata.ty...

04月30日23 views评论

阅读全文

CTF专场

CTF流量包题目总结

总的来说有以下几个步骤总体把握协议分级端点统计过滤赛选过滤语法 Host，Protocol，contains，特征值发现异常特殊字符串协议某字段 flag 位于服务器中数据提取字符...

04月20日436 views已关闭评论

阅读全文

代码审计

【代码审计】WordPress核心框架WP_Query SQL注入漏洞原理分析与复现 CVE-2022-21661

|0x0 团队介绍RedCodeSecurity Team安全团队 &安全实验室以及安服团队，是由安全头部企业(奇安信、绿盟、360、深信服、启明等)、互联网头部企业、安全从业人员...

04月19日336 views评论

阅读全文

安全文章

【创宇小课堂】渗透测试-越权跳转导致的flowable命令执行

背景嗯，就一个项目吧~过程客户要求二次测试某个系统，洞要越多越好要求测试的系统是金蝶的系统，也找不到什么好用的攻击手段，挖了几个XSS但感觉没有意思，大部分权限由于license问题，都无法使用，不知...

04月11日109 views评论

阅读全文

安全新闻

CNVD发布：关于Spring框架存在远程命令执行漏洞的安全公告

昨天，国家信息安全漏洞共享平台发布了安全公告编号:CNTA-2022-0009的安全公告，于3月30日收录了Spring框架远程命令执行漏洞（CNVD-2022-23942）。Spring框架是由于软...

04月01日141 views评论

阅读全文

安全文章

从0到1如何制作寻找回显

文章原因是近期爆的漏洞，有些需要自己去写回显，之前发过类似的，但是都是基于别人去写去分析的，当自己去找一个新的方向可能会不足。本文旨在从一个小白视角，一步步去详细的分析回显的原理，寻找，以及如何去写一...

04月01日79 views评论

阅读全文

安全漏洞

【漏洞预警】Spring框架远程命令执行漏洞

漏洞名称：Spring框架远程命令执行漏洞组件名称：Spring Framework影响范围：Spring Framework 5.3.x< 5.3.18Sprin...

04月01日86 views评论

阅读全文

安全文章

【漏洞通告】Spring框架远程代码执行漏洞（CVE-2022-22965）处置手册

通告编号:NS-2022-00112022-3-31TAG：Spring Framework、JDK、CVE-2022-22965漏洞等级：攻击者利用此漏洞，可实现远程代码执行。版本：1.01漏洞概述...

04月01日201 views评论

阅读全文

安全文章

DC靶机实战记录03

1. 靶机下载地址https://www.vulnhub.comentry/dc-32,312/2. 环境说明使用VMware Workstation 打开虚拟机，设置网络为NET模式靶机ip：192...

03月29日68 views评论

阅读全文

安全开发

浅谈JAVA反射机制

扫一扫关注公众号，长期致力于安全研究0x01 前言最近一段时间一直在学习JAVA安全方面的知识，但从深入来讲，很多地方都用到了反射，所以从新复习了一遍，做了几个反射的练习题，来巩固一下。由于网上有很多...

03月02日70 views评论

阅读全文

安全文章

CVE-2020-2551漏洞分析与检测

weblogic调试环境搭建下载weblogic10.3.6的安装包，后台回复weblogic即可获取安装包下载链接（百度云盘)。注意，不需要安装jdk，安装包中自带一个jdk1.6windows下点...

12月29日1,219 views评论

阅读全文

渗透项目｜越权跳转导致的flowable命令执行

GO逆向分析小结-goparse使用与深入理解interface

CTF流量包题目总结

【代码审计】WordPress核心框架WP_Query SQL注入漏洞原理分析与复现 CVE-2022-21661

【创宇小课堂】渗透测试-越权跳转导致的flowable命令执行

CNVD发布：关于Spring框架存在远程命令执行漏洞的安全公告

从0到1如何制作寻找回显

【漏洞预警】Spring框架远程命令执行漏洞

【漏洞通告】Spring框架远程代码执行漏洞（CVE-2022-22965）处置手册

浅谈JAVA反射机制

CVE-2020-2551漏洞分析与检测

在线咨询

微信