Y4er
-
渗透经验分享之文件操作漏洞拓展
上文分享了注入相关的东西，注入也可以对文件进行操作，本文是对文件操作漏洞的拓展。 文件操作漏洞 文件上传 文件读取 文件写入 文件删除 文件包含 一般java的站点存在文件系列的洞…
-
渗透经验分享之SQL注入思路拓展
写在文前 从实习到现在，因为从事打点工作的原因，实战经验积累了很多，就想写一些自己在实战中碰到的问题，以及自己的解决方法，因为保密的原因大多数不提供复现环境和截图，权当对渗透思路的…
-
fastjson 1.2.68 bypass autotype
基于期望类的特性 分析 com.alibaba.fastjson.parser.ParserConfig#checkAutoType(String typeName, Class&…
-
Ysoserial JDK7u21
0^anything=anything 环境 jdk7u21 ysoserial idea 复现 package ysoserial.mytest; import ysoseria…
-
Bypass JEP290
关于JEP290 JEP290是Java底层为了缓解反序列化攻击提出的一种解决方案，主要做了以下几件事 提供一个限制反序列化类的机制，白名单或者黑名单。 限制反序列化的深度和复杂度…
-
CVE-2020-9484 Tomcat Session Rce 复现分析
环境 Tomcat 7.0.99 JDK7u21 影响版本 <= 9.0.34 <= 8.5.54 <= 7.0.103 配置tomcat调试环境 修改catal…
-
Java 反序列化回显的多种姿势
聊一聊反序列化回显的问题 写在文前 在研究weblogic、fastjson、shiro反序列化漏洞时，多次遇到了回显问题，本文将从以下几种角度出发来分别探讨反序列化回显的问题，也…
-
Win10利用应用商店WSReset.exe进行bypassuac
遇到了win10的环境就找了下bypassuac的。 环境 win10 1909 18363.535 Pro 复现 利用微软提供的sigcheck.exe签名检查工具发现 C:\W…
-
正则写配置文件常见的漏洞
之前ATEAM发了《这是一篇“不一样”的真实渗透测试案例分析》文章，其中dz的getshell的部份利用的就是对于配置文件正则处理不当，然后P牛的博客也写了一篇 经典写配置漏洞与几…
-
Fastjson 反序列化RCE分析
前言 fastjson是阿里巴巴的一个json库，频频爆RCE。本文分析fastjson至今的一些RCE漏洞。 fastjson的使用 引入库 <dependency>…
