代码审计

Web安全 MySQL Order By 注入总结

MySQL Order By 注入总结

前言 最近在做一些漏洞盒子后台项目的总结，在盒子众多众测项目中，注入类的漏洞占比一直较大。其中Order By注入型的漏洞也占挺大一部分比例，这类漏洞也是白帽子乐意提交的类型（奖金高、被过滤概览小）。今天给大家分享下一些关于Order By的有趣的经验。 何为order by 注入 本文讨论的内容指可控制的位置在order by子句后，如下order参数可控：select * ...
2017 /3/29 20:03
1 条评论
9,630
代码审计 移位溢注技术详析

移位溢注技术详析

介绍： 在Access数据库类型注入的时候，我们获取不到列名(前提是有表名)，一般会选择使用偏移注入，但是这种注入方式往往借助的是个人的人品，且步骤繁琐。本文中我们研究了一种新的注入技术让“偏移注入不再需要人品”。在这里定义这种注入技术为：“移位溢注技术”。 它适用于ACCESS和MYSQL（任何版本） 正文： 我们先来看看普通的偏移注入步骤： 1.判断注入点 2.order ...
2017 /3/1 14:45
沙发
5,344
代码审计 本地文件包含漏洞利用技巧

本地文件包含漏洞利用技巧

0x00 前言 本文的主要目的是分享在服务器遭受文件包含漏洞时，使用各种技术对Web服务器进行攻击的想法。 我们都知道LFI漏洞允许用户通过在URL中包括一个文件。在本文中，我使用了bWAPP和DVWA两个不同的平台，其中包含文件包含漏洞的演示。通过它我以四种不同的方式执行LFI攻击。 0x01 基本本地文件包含 在浏览器中输入目标IP，并在BWAPP内登录（bee：bug），...
2017 /2/17 13:28
沙发
5,123
Web安全 【漏洞公告】Node.js反序列化远程代码执行漏洞通告CVE-2017-5941

【漏洞公告】Node.js反序列化远程代码执行漏洞通告CVE-2017-5941

Node.js爆出反序列化远程代码执行漏洞，该漏洞详情如下： 1、综述 Node.js是一个Javascript运行环境(runtime)。实际上它是对Google V8引擎进行了封装。V8引擎执行Javascript的速度非常快，性能非常好。Node.js对一些特殊用例进行了优化，提供了替代的API，使得V8在非浏览器环境下运行得...
2017 /2/11 21:49
1 条评论
5,094
代码审计 phpcms后台注入至getshell漏洞审计

phpcms后台注入至getshell漏洞审计

本文由armyzer0团队原创投稿安全脉搏，安全脉搏独家发表本文，如需要转载，请先联系安全脉搏授权；未经授权请勿转载。 漏洞存在文件phpcms\modules\dbsource\call.php的get函数中 程序调用了$data变量的数据，而这个变量可以被用户控制（在后台数据源，自定义sql语句的地方），所以可以构造任务sql语句来进行调用（语句尾用--注释掉程序原本的li...
2017 /1/20 12:17
2 条评论
7,432
Web安全 详解XPath注入—安全小课堂第四十二期

详解XPath注入—安全小课堂第四十二期

XPath注入攻击主要是通过构建特殊的输入，这些输入往往是XPath语法中的一些组合，这些输入将作为参数传入Web 应用程序，通过执行XPath查询而执行入侵者想要的操作。本期邀请到JSRC白帽子恋锋为大家分享交流~ 关于分享者： 恋锋：JSRC白帽子，具备多年web及app安全测试经验，在代码安全审计领域有较深入的研究。 >>>1<...
2017 /1/16 17:59
沙发
7,479
代码审计 谈一谈java代码审计—安全小课堂第四十一期

谈一谈java代码审计—安全小课堂第四十一期

安全小课堂第四十一期 Java因具有面向对象、平台独立与可移植性、多线程、动态性等诸多特点成为了主流的开发语言。但只要有代码的地方就有漏洞，PHP代码审计大家比较熟悉了，Java代码如何进行安全审计呢？本期邀请到孙爱萍小伙伴为大家分享Java代码审计。 关于分享者： 孙爱萍是京东高级安全工程师，有着多年的Java代码审计经验，参与京东代码安全审计平台建设。   >...
2017 /1/7 19:01
2 条评论
8,136
代码审计 利用恶意软件检测服务向服务提供商植入恶意软件(二)

利用恶意软件检测服务向服务提供商植入恶意软件(二)

注：本文为“小米安全中心”原创，作者： 我不知道该唱什么,转载请联系“小米安全中心” 上期回顾：技术分享|利用恶意软件检测服务向服务提供商植入恶意软件(一) 之前说到了利用本地dns做中转传输数据的通道被禁止后，还是否有方法把变量内容传递出来。 这里有一个很明显的信道，在我们最开始的时候就已经用来判断检测机制了，就是业务自己输出的检测结果。 我们能否通过在脚本内判断字符串内容来...
2016 /8/10 12:04
沙发
2,944
代码审计 Cobra(眼镜蛇)-白盒审计静态代码安全扫描与分析系统

Cobra(眼镜蛇)-白盒审计静态代码安全扫描与分析系统

0x00 介绍 眼镜蛇(Cobra)是一款定位于静态代码安全分析的工具，目标是为了找出源代码中存在的安全隐患或者漏洞。 为什么我们需要一款代码审计系统？ 公司越来越大，开发人员也越来越多。每个研发人员的安全素质都不一样，虽然在公司核心项目上可以采取框架层安全防护，但各类新项目太多，无法做到每个项目都使用相同框架，都去集成安全组件。 所以对于公司所有的项目必须有一道防护...
2016 /8/7 16:51
沙发
3,117
代码审计 谈一谈php://filter的妙用

谈一谈php://filter的妙用

php://filter是PHP中独有的协议，利用这个协议可以创造很多“妙用”，本文说几个有意思的点，剩下的大家自己下去体会。本来本文的思路我上半年就准备拿来做XDCTF2016的题目的，没想到被三个白帽的一题抢先用了，我也就只好提前分享一下。 XXE中的使用 php://filter之前最常出镜的地方是XXE。由于XXE漏洞的特殊性，我们在读取HTML、PHP等文件时可能会抛...
2016 /8/4 22:36
沙发
3,470
代码审计 利用恶意软件检测服务向服务提供商植入恶意软件(一)

利用恶意软件检测服务向服务提供商植入恶意软件(一)

注：本文为“小米安全中心”原创,作者： 我不知道该唱什么 这个恶意软件检测服务的关注点主要在web脚本后门，即webshell上。服务的具体形态是：上传脚本文件（支持压缩包），然后服务在后台对上传的文件进行检测，完毕后显示有所上传文件中有哪些文件是恶意脚本，以类似如下的形式： ------------------------------------ /e.php       ...
2016 /8/3 18:03
沙发
2,416
代码审计 Joomla远程代码执行漏洞分析

Joomla远程代码执行漏洞分析

说一下这个漏洞的影响和触发、利用方法。这个漏洞影响Joomla 1.5 to 3.4全版本，并且利用漏洞无需登录，只需要发送两次数据包即可（第一次：将session插入数据库中，第二次发送同样的数据包来取出session、触发漏洞、执行任意代码），后果是直接导致任意代码执行。之前有Joomla注入漏洞：《Joomla 3.2 到 3.4.4 history.php注入漏洞到后台...
2015 /12/15 23:23
2 条评论
3,888

不容错过

友情链接

合作伙伴