jsp文件 | CN-SEC 中文网

安全文章

记一次Tomcat8-弱口令与后台上传getshell的漏洞复现

漏洞形成原因 Tomcat manager 登录界面存在弱口令漏洞（tomcat,tomcat），登录成功后有上传点，压缩包xxx.wa r的.war不会被解析，直接访问 xxx/里面的一句话路...

02月22日54 views评论

阅读全文

应急响应

应急响应记录之水坑挂马事件分析

文章前言在攻防演练中红队时而会在获取到目标系统的webshell权限之后会通过篡改前端网页的JS或HTML文件内容并插入恶意代码来挂载水坑扩大战果，具体的效果主要是使其在用户首次访问网站时就出现弹窗诱...

12月22日18 views评论

阅读全文

代码审计

蓝凌oav16在野day打内存马分析

漏洞的利用点是属于后台 dataxml.jsp文件。通过文件移动漏洞把原本后台漏洞移动到了前台可访问目录。就是把dataxml.jsp这个存在漏洞的后台jsp文件移动到前台未授权可访问目录。这里就不对...

07月12日77 views评论

阅读全文

CTF专场

阿里云WebShell伏魔挑战赛新思路挖掘

一前言去年的WebShell引擎检测绕过思路分享中，主要介绍了当下主流引擎对WebShell检测引擎的几种检测方法，再针对各个检测方法，逐一的利用Java语法的trick去进行绕过。重心放在了检测...

06月19日114 views评论

阅读全文

安全文章

文件读取+XXE组合拳getshell

信息搜集发现某致远系统扫一下存在一个XXE和文件读取漏洞wpsAssistServlet接口下还有一个文件上传的Nday，但是工具没扫出来手动测试一下，发现上传JSP文件无响应后缀修改为txt，可以上...

06月17日52 views评论

阅读全文

安全漏洞

「漏洞复现」浙大恩特客户资源管理系统 fileupload.jsp 任意文件上传

免责声明此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时联系我们。谢谢！漏洞概述...

02月15日27 views评论

阅读全文

安全文章

泛微OA clusterUpgrade.jsp文件上传分析

△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言泛微更新补丁规则如下：/clusterupgrade/clusterUpgrade.jsp/clusterupgrade/uploadFileC...

12月06日406 views评论

阅读全文

安全文章

某OA系统未授权SQL注入漏洞分析

VLab-实验室墨云安全研究员在今年2月份发现某OA未授权SQL注入漏洞，厂商于04月18日已发布漏洞补丁，本文将针对该漏洞进行分析与验证。某OA的CheckServer.jsp文件默认是可以未授权访...

05月26日388 views评论

阅读全文

安全文章

第25篇：冰蝎2.x过流量检测改造的全过程

Part1 前言冰蝎是一款动态二进制加密网站管理客户端，其特点是流量AES加密，JSP文件很小，做红队或者攻防比赛的人，几乎人手一份。使用的人多了，必然被各种流量监控设备识别，...

05月20日32 views评论

阅读全文

安全新闻

RunMiner黑产团伙针对国内新动向

一、起因某次hvv行动中，前期打点过程中发现目标单位某系统Web目录存在可疑文件，发现与远程服务器建立通信并下载可疑bat文件，在X情报社区查询了下该IP发现为臭名昭著的RunMiner挖矿木马团伙。...

03月22日138 views评论

阅读全文

记一次Tomcat8-弱口令与后台上传getshell的漏洞复现

应急响应记录之水坑挂马事件分析

蓝凌oav16在野day打内存马分析

阿里云WebShell伏魔挑战赛新思路挖掘

文件读取+XXE组合拳getshell

「漏洞复现」浙大恩特客户资源管理系统 fileupload.jsp 任意文件上传

泛微OA clusterUpgrade.jsp文件上传分析

某OA系统未授权SQL注入漏洞分析

第25篇：冰蝎2.x过流量检测改造的全过程

RunMiner黑产团伙针对国内新动向

在线咨询

微信