1、CVE-2020-1957（验证绕过漏洞）整个请求过程：客户端请求URL: /xxx/..;/admin/shrio 内部处理得到校验URL为 /xxx/.. 校验通过springboot 处理 /xxx/..;/admin/ 最终请求 /admin/ 成功访问了后台请求.漏洞原因：我们请求的URL在整个项目的传入传递过程。在使用了shiro的项目中，是我们请求的URL(URL1),进过shi
转载
2024-08-16 19:38:44
252阅读
SSRFJava 网络请求支持的协议，包括：http、https、file、mailto、jar、netdoc，但是file 协议任
原创
2022-11-17 00:31:18
502阅读
ssrf漏洞 文章目录**ssrf漏洞**漏洞原理ssrf作用漏洞验证漏洞利用绕过SSRF过滤的几种方法ssrf挖掘点挖掘思路图 漏洞原理SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。很多Web应用都提供了从其他服务器上获取数据的功能。使用用户指定
转载
2023-12-28 22:28:37
89阅读
## Java代码审计命令执行漏洞
### 1. 概述
在开发过程中，经常会遇到漏洞的审计和修复工作。其中一种常见的漏洞是代码审计命令执行漏洞。本文将向新手开发者介绍此类漏洞的实现过程，并提供详细的步骤和示例代码。
### 2. 漏洞实现流程
下表展示了整个漏洞实现的流程：
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 寻找代码中的潜在命令执行点 |
| 步骤2 |
原创
2023-08-19 04:04:07
208阅读
一、简介 SSRF是一种针对服务端的攻Ji，通常是这样一种场景：恶意人员可以直接访问的服务器具有SSRF漏洞，通过该漏洞，恶意人员可以发起具有恶意载荷的数据包给该服务器，该服务器再向内部网络的服务器发起请求，并最终向恶意人员返回请求结果。可能造成的危害如任意文件读取、内部端口探测等。二、案例 在
原创
2023-05-14 22:49:52
527阅读
## Java代码审计命令执行漏洞ProcessBuilder实现
### 简介
在进行Java代码审计时，我们经常需要对用户的输入进行处理，以防止恶意代码执行。然而，如果我们在代码中使用了不安全的方式来处理用户的输入，就会导致代码审计命令执行漏洞。这种漏洞会允许攻击者执行任意的系统命令，造成严重的安全风险。本文将介绍如何使用Java中的`ProcessBuilder`来避免代码审计命令执行漏洞
原创
2023-08-20 11:19:46
433阅读
文章目录写在前面分析写在前面今天分析的第二篇，当时在网上看到爆了这个漏洞那么就分析一
原创
2022-10-27 12:58:43
545阅读
0x01 前言 虽然市面上的代码审计的文章已经一大把了，但是还是决定重复造轮子，打算作为一个系列来写的，近年越来越多的安全研究人员投入到php应用的漏洞挖掘，相对应的代码安全问题也被大量的暴露出来，身处这个时代，我很高兴身边的白帽子前辈不断寻求突破并丰富和完善了代码审计这个概念，学到今日，笔者也想总 ...
转载
2021-09-11 07:19:00
354阅读
2评论
OWASP TOP 10总结了Web应用程序中常见且极其危险的十大，在第5章中我们以2017版本为例详细介绍了这10项在代码审计中的审计知识，但除了 OWASP Top 10外，还有很多值得我们在代码审计中给予关注。本章将介绍一些不包括在“OWASP TOP 10 2017”的一些的代码审计知识
原创
2022-04-15 14:09:54
1955阅读
文章目录常见命令函数和demo：绕过技巧：绕过空格过滤：其他拼接绕过：命令执行不回显：利用 命令执行： 常见命令函数和demo：system能执行php代码一般能执行shell，因为 代码要借助shell执行（应该是 封装shell 命令执行代码）exec只会输出结果 的最后一行。~~！passthru：返回值不受限制，也不一定要传给变量 才可以~~~shellexec反引号： 一般不好利用 可
转载
2024-08-05 19:33:44
45阅读
SSRF在服务端代码中属于常见的漏洞，关于SSRF漏洞的介绍及攻击方式在网络上都有详细的资料，这两篇就写的非常详细了：SSRF安全指北 - 博客 - 腾讯安全应急响应中心SSRF Tips | xl7dev目前互联网企业中的项目，主要以Java项目为主，我们知道在Java语言下，SSRF漏洞的利用场景一般比较有限，很少能通过该漏洞进行文件读取等操作，一般来说能进行漏洞利用的场景如下：通过访问内网地
转载
2023-09-28 13:30:14
219阅读
漏洞形成原因：客户端提交的参数，未经任何过滤，传入可以执行代码的函数，造成代码执行
原创
2023-07-05 13:58:11
47阅读
0x01 前言DocCms[音译：稻壳Cms] ，定位于为企业、站长、开发者、网络公司、VI策划设计公司、SEO推广营
原创
2023-07-05 13:53:07
431阅读
PHP代码审计笔记--CSRF漏洞 CSRF（Cross-site request f
原创
2023-07-05 14:02:14
42阅读
漏洞位置1：在用户修改基本信息的位置，只验证了useridval，只要有用户的
原创
2022-11-14 21:42:14
93阅读
本月初的时候，一条 Log4j 官网发布的漏洞说明引起了各互联网公司的轩然大波，各大公司都在连夜升级修复，毕竟是自己入行以来为数不多亲生经历的一次严重事故，所以简单记录一下： 漏洞说明 2021年12月6日，Apache Log4j2 Java 日志模块存在远程命令执行漏洞可直接控制目标服务器问题，攻击者攻击难度极低。由于 Apache Log4j2 某些功能存在递归解析功能，
转载
2024-02-05 13:17:32
45阅读
Java代码编译和执行的整个过程包含了以下三个重要的机制：
1) Java源码编译机制
2) 类加载机制
3) 类执行机制
转载
2023-07-25 19:44:54
5阅读
代码执行执行代码函数：eval()assert()preg_replace()create_function()array_map()call_user_func()call_user_func_array()array_filterusortuasort()命令执行命令执行函数：system()exec()shell_exec()passthru()...
原创
2021-06-18 14:36:28
932阅读
代码审计-ThinkPHP3.2.3框架漏洞 1.阅读目录 web目录：thinkphp架构目录： 熟悉web目录结构，ThinkPHP框架目录结构 www WEB部署目录（或者子目录） ├─index.php 入口文件 ├─README.md README文件 ├─Application 应用目录 ...
转载
2021-10-26 15:12:00
927阅读
2评论
