主要是JBOSS造成的问题 jboss未授权访问导致getshell以上访问会生成一个这样的路径文件“/upload5warn/shell.jsp”
Apache Shiro Java 反序列化漏洞分析
Author: rungobier (知道创宇404安全实验室)Apache Shiro 在 Java 的权限及安全验证框架中占用重要的一席之地,在它编号为550的 issue 中...
jsp内网探测脚本&简单代理访问
.. 1.直接访问默认扫描当前IP的C段,获取标题、web容器. 2.可以自定义传入需要扫描的段,传入参数ip即可 3.代理访问参数为url,可简单的访问内网的web,对了,我还加...
Tomcat、Weblogic、JBoss、GlassFish、Resin、Websphere弱口令及拿webshell方法总结
1、java应用服务器 Java应用服务器主要为应用程序提供运行环境,为组件提供服务。Java 的应用服务器很多,从功能上分为两类:JSP 服务器和 Java EE 服务器...
CKnife java版本的中国菜刀(可以自定义payload 各种代码)
CKnife java版本的中国菜刀 (可以自定义payload 各种代码) 老版的中国菜刀感觉上是无法超越的。
Centos升级python到2.6
1.查看python的版本 Java代码 [root@localhost ~]# python -V  ...
java环境变量设置
下载java环境变量设置所需的jdk并安装,下载地址:http://download.oracle.com/otn-pub/java/jdk/7u2-b13/jdk-7u2-window...
[CVE-2017-12149] JBOOS AS 6.X 反序列化漏洞利用
检测目录: 返回500 一般就是存在了。下载工具:http://scan.javasec.cn/java/JavaDeserH2HC.zip
JavaWeb安全开发
SQL注入 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL语法里的一些组合,通过执行SQL语句进而执行攻击者所要的操作,其主要原因是程序没...
常见JAVA Web Server弱口令及拿webshell汇总
1、java应用服务器 Java应用服务器主要为应用程序提供运行环境,为组件提供服务。Java 的应用服务器很多,从功能上分为两类:JSP 服务器和 Java EE 服务器。 1....
Java Web安全-代码审计
Java Web安全-代码审计 @Author 安百科技-凌天实验室-园长 @Email [email protected] @Date 2018-12-29 @Github javaw...
JAVA代码审计的一些Tips(附脚本)
概述 本文重点介绍JAVA安全编码与代码审计基础知识,会以漏洞及安全编码示例的方式介绍JAVA代码中常见Web漏洞的形成及相应的修复方案,同时对一些常见的漏洞函数进行例举。文章最后分享一个自动化查找危...
95