Java反序列化回显学习（一）

前言在测试某反序列化漏洞，可以通过URLDNS链确定漏洞是否存在但在利用时遇到了困难，相关利用链可以执行系统命令却无法得到回显。因此需要在此基础修改利用链达到命令回显得目的，下边记录的即是此次修改的过…

 TideSec 2023-03-14 15:51:29

8,384 0 2

漏洞挖掘之信息收集

简介对单一指定目标网站进行黑盒测试，最重要的就是信息收集，因为网站管理员肯定会在用户经常访问的主网站进行经常维护，而那些子域名，没有什么人访问的，可能就会忘记维护，挖洞的突破点大都在于子域名上，你搜集…

 星盟安全团队 2023-03-10 15:33:32

9,283 1 1

拿下域控后，我还是对大佬的操作念念不忘 | 技术精选0129

本文约2900字，阅读约需7分钟。历来攻防演练中，我都笃信一个道理——吃饱了才有力气干活。所以，在清晨的客户现场，当看到大佬满意地吃完了我带来的煎饺，我知道这一战，我们作为攻击队，基本已经拿下了。虽然…

 酒仙桥六号部队 2022-04-07 10:48:57

6,826 0 7

干货 | 常见的网站中间件渗透思路总结

1.apacheapache文件多后缀名解析漏洞与其说这是一个漏洞，不如说这是一个特性，很多程序员不知道这种特性，所以会写出有问题的代码。特性：多后缀名(全版本都有这个特性）apache在解析一个文件…

 HACK_Learn 2022-02-25 14:54:39

6,845 0 2

看我如何快速拿下整个C段主机权限

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后…

 潇湘信安 2021-05-10 16:36:32

14,244 0 10

安全小课堂第116期【Nodejs安全】

JSRC 安全小课堂第116期，邀请到l0ca1作为讲师就Nodejs安全为大家进行分享。京安小妹：常见的nodejs web框架有哪些？l0ca1：现在流行的 nodejs web 框架有…

 京东SRC 2018-11-09 12:02:40

7,577 0 4

Weblogic 反序列化REC(CVE-2018-2628)

Weblogic简介WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分…

 jkgh006 2018-04-24 14:39:06

12,440 0 1

中间件安全-Tomcat安全测试概要

Web安全中很重要的一个部分就是中间件的安全问题，而中间件的安全问题主要来源于两部分，一个是中间件本身由于设计缺陷而导致的安全问题，另一个就是默认配置或错误配置导致的安全风险。本文作为逢魔安全团队中间…

 逢魔安全实验室 2018-03-01 15:49:50

10,516 0 4