文章目录常见命令函数和demo：绕过技巧：绕过空格过滤：其他拼接绕过：命令执行不回显：利用 命令执行： 常见命令函数和demo：system能执行php代码一般能执行shell，因为 代码要借助shell执行（应该是 封装shell 命令执行代码）exec只会输出结果 的最后一行。~~！passthru：返回值不受限制，也不一定要传给变量 才可以~~~shellexec反引号： 一般不好利用 可
转载
2024-08-05 19:33:44
45阅读
代码执行执行代码函数：eval()assert()preg_replace()create_function()array_map()call_user_func()call_user_func_array()array_filterusortuasort()命令执行命令执行函数：system()exec()shell_exec()passthru()...
原创
2021-06-18 14:36:28
932阅读
1、CVE-2020-1957（验证绕过漏洞）整个请求过程：客户端请求URL: /xxx/..;/admin/shrio 内部处理得到校验URL为 /xxx/.. 校验通过springboot 处理 /xxx/..;/admin/ 最终请求 /admin/ 成功访问了后台请求.漏洞原因：我们请求的URL在整个项目的传入传递过程。在使用了shiro的项目中，是我们请求的URL(URL1),进过shi
转载
2024-08-16 19:38:44
252阅读
SSRFJava 网络请求支持的协议，包括：http、https、file、mailto、jar、netdoc，但是file 协议任
原创
2022-11-17 00:31:18
502阅读
ssrf漏洞 文章目录**ssrf漏洞**漏洞原理ssrf作用漏洞验证漏洞利用绕过SSRF过滤的几种方法ssrf挖掘点挖掘思路图 漏洞原理SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。很多Web应用都提供了从其他服务器上获取数据的功能。使用用户指定
转载
2023-12-28 22:28:37
89阅读
在盲注的情况下，往往需要一个一个字符的去猜解，即过程中需要截取字符串在这里整理了一下一些常用函数由于现阶段学习不够深入，整理分类不清楚具体，不过博主会慢慢进行完善user() 查询当前数据库用户version() 查询当前数据库版本database() 查询当前页面所连接的数据库名称@@Version_compile_os 查询服务器的系统版本mid()函数此函数为截取字符串一部分。mid(col
转载
2023-07-22 15:59:22
29阅读
猫爪子的诱惑〜关注我呀〜上一篇文章带大家认识了一下代码审计，这一篇从较为简单的PHP入手讲讲常存在风险的函数
转载
2021-06-21 14:46:26
1867阅读
小米范越权漏洞检测工具主要是检测网站越权漏洞的工具。 此工具请使用Java 1.8以上版本运行。检测原理：此工具内置了三个浏览器，三个浏览器完全独立，目前采用的是chrome内核，我们可以为三个浏览器使用不同的用户登录目标网站，或者为三个浏览器设置不同的cookie，然后让他们同时去访问同一个url或者发送同样的请求，观察三个浏览器的页面变化。假如某个URL本应只有1号浏览器的用户有权限
转载
2024-08-02 13:05:16
68阅读
## Java代码审计命令执行漏洞
### 1. 概述
在开发过程中，经常会遇到漏洞的审计和修复工作。其中一种常见的漏洞是代码审计命令执行漏洞。本文将向新手开发者介绍此类漏洞的实现过程，并提供详细的步骤和示例代码。
### 2. 漏洞实现流程
下表展示了整个漏洞实现的流程：
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 寻找代码中的潜在命令执行点 |
| 步骤2 |
原创
2023-08-19 04:04:07
208阅读
OWASP TOP 10总结了Web应用程序中常见且极其危险的十大，在第5章中我们以2017版本为例详细介绍了这10项在代码审计中的审计知识，但除了 OWASP Top 10外，还有很多值得我们在代码审计中给予关注。本章将介绍一些不包括在“OWASP TOP 10 2017”的一些的代码审计知识
原创
2022-04-15 14:09:54
1952阅读
一、简介 SSRF是一种针对服务端的攻Ji，通常是这样一种场景：恶意人员可以直接访问的服务器具有SSRF漏洞，通过该漏洞，恶意人员可以发起具有恶意载荷的数据包给该服务器，该服务器再向内部网络的服务器发起请求，并最终向恶意人员返回请求结果。可能造成的危害如任意文件读取、内部端口探测等。二、案例 在
原创
2023-05-14 22:49:52
527阅读
## Java代码审计命令执行漏洞ProcessBuilder实现
### 简介
在进行Java代码审计时，我们经常需要对用户的输入进行处理，以防止恶意代码执行。然而，如果我们在代码中使用了不安全的方式来处理用户的输入，就会导致代码审计命令执行漏洞。这种漏洞会允许攻击者执行任意的系统命令，造成严重的安全风险。本文将介绍如何使用Java中的`ProcessBuilder`来避免代码审计命令执行漏洞
原创
2023-08-20 11:19:46
433阅读
文章目录写在前面分析写在前面今天分析的第二篇，当时在网上看到爆了这个漏洞那么就分析一
原创
2022-10-27 12:58:43
545阅读
0x01 前言 虽然市面上的代码审计的文章已经一大把了，但是还是决定重复造轮子，打算作为一个系列来写的，近年越来越多的安全研究人员投入到php应用的漏洞挖掘，相对应的代码安全问题也被大量的暴露出来，身处这个时代，我很高兴身边的白帽子前辈不断寻求突破并丰富和完善了代码审计这个概念，学到今日，笔者也想总 ...
转载
2021-09-11 07:19:00
354阅读
2评论
SSRF在服务端代码中属于常见的漏洞，关于SSRF漏洞的介绍及攻击方式在网络上都有详细的资料，这两篇就写的非常详细了：SSRF安全指北 - 博客 - 腾讯安全应急响应中心SSRF Tips | xl7dev目前互联网企业中的项目，主要以Java项目为主，我们知道在Java语言下，SSRF漏洞的利用场景一般比较有限，很少能通过该漏洞进行文件读取等操作，一般来说能进行漏洞利用的场景如下：通过访问内网地
转载
2023-09-28 13:30:14
219阅读
命令执行漏洞是指攻击者可以随意执行系统命令，在B/S架构和C/S架构都存在，是高危漏洞之一。命令执行漏洞原理：当应用需要调用一些外部程序去处理内容的情况下，就会用到需要执行系统命令的函数。如PHP中system、exec、shell_exec等，如果用户可以控制命令执行函数中的参数，将可以注入恶意系统命令道正常的命令中，造成命令执行漏洞。命令执行漏洞成因：代码层过滤不严格： 商业应用需要执行命令，
转载
2024-06-04 17:26:10
111阅读
本月初的时候，一条 Log4j 官网发布的漏洞说明引起了各互联网公司的轩然大波，各大公司都在连夜升级修复，毕竟是自己入行以来为数不多亲生经历的一次严重事故，所以简单记录一下： 漏洞说明 2021年12月6日，Apache Log4j2 Java 日志模块存在远程命令执行漏洞可直接控制目标服务器问题，攻击者攻击难度极低。由于 Apache Log4j2 某些功能存在递归解析功能，
转载
2024-02-05 13:17:32
45阅读
Java代码编译和执行的整个过程包含了以下三个重要的机制：
1) Java源码编译机制
2) 类加载机制
3) 类执行机制
转载
2023-07-25 19:44:54
5阅读
这是我的第一篇blog，对于一些知识点会有针对的详略，不过会做到尽可能的精简与便于理解，我的知识量与能力也有限，有些问题大家可以指出。SQL注入的原理简要的说SQL注入漏洞产生的原因就是WEB应用程序对用户输入的合法性没有判断，前端传入的参数是攻击者可控的，并且带入数据库查询，达到了攻击者构造非法语句实现对数据库的任意操作。SQL注入漏洞的产生需要满足两个条件：参数用户可控参数带入数据库查询这里我
转载
2024-01-30 02:20:36
33阅读
0x01 前言DocCms[音译：稻壳Cms] ，定位于为企业、站长、开发者、网络公司、VI策划设计公司、SEO推广营
原创
2023-07-05 13:53:07
431阅读
