Deformity JSP Webshell、Webshell Hidden Learning
原创
2023-07-21 10:08:39
8阅读
从http://i8jesus.com/?page_id=205上下载的版本，感谢作者。pwn.js
原创
2023-04-26 18:18:45
154阅读
从BT5上复制下来的，简单修改了一下：<%@ page language="jav
ontentType="text/html; charset=UTF-8" pageEncoding="U
meter("cmd"); String output = "
原创
2023-04-26 18:18:14
314阅读
from:lake2's blog
已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了，也只是听说而已，具体的细节还是不得而知。
最近在看的书中一章提到Jet的安全，然后灵光一闪，呵呵，发现了一种可以利用access导出asp的方法，分享之。
几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件（可导出txt、htm、html等格式）的方法：
转载
精选
2007-01-25 17:03:00
442阅读
已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了，也只是听说而已，具体的细节还是不得而知。
最近的书中一章提到Jet的安全，然后灵光一闪，呵呵，发现了一种可以利用access导出asp的方法，分享之。
几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件（可导出txt、htm、html等格式）的方法：
SELECT * into [test
转载
2015-01-04 11:48:00
112阅读
2评论
jsp新web
原创
2022-11-03 20:51:28
238阅读
关于PHP网站报错性注入拿shell的方法，定位到报错在某个字段上的利用方式： 条件1： 爆出了网站的物理路径 条件2：MySQL具有into outfile权限 SQL语句为： 假如字段为2： union+select+1,payload的十六进制,3,4,5+into+outfile+'/var ...
转载
2021-05-02 23:53:20
950阅读
2评论
这篇文章谈论简单的技术，利用sql注入(SQLi)漏洞，并获得一个webshell，所有的演示都是用DVWA（渗透测试演练系统）。对于SQL注入利用，有以下几个基本步骤:1,发现SQL注入点;2,通过mysql数据库帮助，进一步进行注入，获取帐号密码等敏感信息；3,上传webshell,获得一个反向连接。本文所有的演示都是在DVWA(Dam Vulnerable Web Application)环
转载
精选
2014-04-11 19:00:49
921阅读
转载
2018-05-31 08:36:00
97阅读
在工具化日益成熟的今天，手工注入的能力越来越被忽视了。当你掌握了一款工具的使用时，应更深入的去了解工具帮你做了什么，把工具所产生的影响控制在自己可控的范围内。比如：当面对一个MySQL注入点，通过使用SQLmap的--os-shell命令选项，便可轻松一键获取Webshell，但是非正常退出时，便会在网站目录中存留SQLmap临时上传的Webshell文件。一个MySQL注入点写入Webshell
原创
2023-05-22 12:24:57
630阅读
最近要做新项目，想了解一下新的技术看看有没有可以改进的地方。于是学习了一下Struts2（之前一直用Struts1），接触到了FreeMarker，做了一些实验之后，对其功能很是疑惑。 从我自己测试以及看网上大家的评论可以得出FreeMarker具备以下优点：1、逻辑分离好，View层不出现逻辑代码，可维护性好2、美工和技术的工作分离3、速度快，省去了Jsp编译过程4、可以在IDE中运行
# JSP注入Java变量
在Java Web开发中，JSP（Java Server Pages）是一种动态网页技术，它允许在HTML页面中嵌入Java代码，以便生成动态内容。有时候我们需要在JSP中注入Java变量，以便在页面中使用这些变量。
## JSP基础
在JSP中，我们可以使用 `` 标签来插入Java代码片段。这些代码片段会在JSP页面被编译成Servlet时被执行。我们可以在这
原创
2024-03-30 06:39:33
33阅读
冰蝎客户端在4月份的更新中增加了内存webshell注入，原理与之前的其他内存马注入机制不同，后续版本又增加了内存马防检测功能开关，本文从代码入手，详细探究冰蝎内存webshell注入方式和防检测的原理。界面如图： 一、定位代码 冰蝎客户端有图形界面，我们从图形界面入手，定位代码，观察一下目录结构： ...
转载
2021-09-27 10:18:00
2966阅读
2评论
***首先注意：创建的项目必须是WAR项目类型的项目，才能整合JSP才会生效。***
先创建一个maven webapp项目 ，这里以idea为例 如果出现这个问题如下：IntelliJIDEA解决创建maven web项目慢的问题。创建项目时候添加archetypeCatalog=internal参数即可。解决办法： 关掉原有项目，关掉idea，重新创建项目，出现如下图时，新增参数（改为离线
转载
2023-06-20 14:19:13
62阅读
SQL注入指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。 prepareStatement方法是防止sql注入的简单有效手段 preparedStatement和statement的区别 1、preparedStatement是
转载
2023-07-23 19:29:11
9阅读
顾名思义，“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某
原创
2022-11-25 17:41:41
296阅读
漏洞原理 文件上传功能本身是一个正常的业务需求，对于网站来说，很多时候
It's a typical One Word Trojan, we can utilize AntSword(you can download this tool from github) to penetrate that above stuff. 'Shell pwd' is the POST ...
转载
2021-08-12 17:03:00
558阅读
2评论
在Kubernetes(K8S)领域，webshell是一种常见的攻击手段，它可以通过在受攻击的容器中运行命令，继而访问容器内部的文件系统或者执行恶意操作。但在某些情况下，webshell也可以被用于合法的目的，比如在容器内部进行调试或者管理操作。下面我将介绍如何在K8S环境中实现webshell，以满足不同情境下的需求。
### 操作步骤：
步骤 | 操作
---|---
1 | 在K8S集
原创
2024-04-26 09:20:56
110阅读
好家伙，tp老版本的框架有个致命漏洞，详： 漏洞描述:ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由：KaTeX parse error: Undefined control sequence: \w at position 23: …reg_replace('@(\
原创
2022-12-18 01:48:46
136阅读
