TeamsSix的博客_内网学习笔记,学习笔记,CS 学习笔记

T Wiki 云安全知识文库上线

云安全

云服务

置顶原创点赞0 阅读119 收藏0 评论0 2022-04-15

CF 云环境利用框架，一键化利用云上内网

前言当我们平时拿到云服务的访问凭证即AccessKey时，通常的做法可能是看下对方的OSS对象存储、或者在实例上执行个命令，但AK的利用远不止这些，通过AK我们可以做太多太多的事情，为了方便AK的利用，于是有了这个工具。CF是一个云环境利用框架，主要用来方便红队人员在获得云服务的访问凭证的后续工作。项目地址：github.com/teamssix/cf(https://github.com/tea

云安全

安全工具

网络安全

云服务

原创点赞0 阅读46 收藏0 评论0 29 天前

T Wiki 云安全知识文库上线

前言T Wiki 是一个面向云安全方向的知识库，这一点是和其他文库最大的不同，也许这是国内第一个云安全知识文库？搭建这个文库的起因是笔者发现在云安全方向的中文资料属实不多，少有的这些资料也很散乱，于是搭建了这个文库。文库的地址为：wiki.teamssix.com文库介绍首先来看文库首页，文库主要分成了三个板块，分别为云服务、云原生、云安全资源首先来看

云安全

网络安全

知识文库

云服务

github

原创点赞0 阅读141 收藏0 评论0 2022-04-20

【无标题】

0x01 反射型 XSS以下代码展示了反射型 XSS 漏洞产生的大概形式<% String name = request.getParameter("name"); Str

web安全

安全

前端

数据存储

3c

原创点赞0 阅读138 收藏0 评论0 2022-01-05

【代码审计】Tomcat 任意文件写入 CVE-2017-12615

0x00 环境搭建直接 Docker 搭建即可git clone https://github./vulhub/vulhub.gitcd /vulhub/tomcat/CVE-2017-12615sudo docker-compose build

tomcat

java

https

html

xml

原创点赞0 阅读55 收藏0 评论0 2021-12-28

【代码审计】JWT Token

0x00 介绍JSON Web Token 缩写成 JWT，被用于和服务器的认证场景中，这一点有点类似于 Cookie 里的 Session id，关于这两者的区别可以看本文尾部的参考链接。JWT 由三部分构成，分别为 Header（头部）、Payload（负载）、Signature（签名），三者以小数点分割，格式类似于这样：Header.Payload.Signature实际遇到的 JWT 一

json

java

开发语言

重置

docker

原创点赞0 阅读49 收藏0 评论0 2021-12-25

【代码审计】敏感信息泄露

下配置信息<servlet-mapping> <servlet-name>mailmaini</servlet-name> <url-patte

安全

jar

java

配置信息

微信公众号

原创点赞0 阅读86 收藏0 评论0 2021-12-25

【代码审计】Tomcat 任意文件写入 CVE-2017-12615

0x00环境搭建直接Docker搭建即可bashgitclonehttps://github.com/vulhub/vulhub.gitcd/vulhub/tomcat/CVE201712615sudodockercomposebuildsudodockercomposeupd0x01漏洞复现直接使用PUT发起请求就可以上传任意文件，比如向/teamssix.jsp/发起请求plainPUT/te

html

xml

tomcat

原创点赞0 阅读100 收藏1 评论0 2021-12-16

【代码审计】敏感信息泄露

java

xml

jar

原创点赞0 阅读253 收藏0 评论0 2021-12-15

【代码审计】JWT Token

0x00介绍JSONWebToken缩写成JWT，被用于和服务器的认证场景中，这一点有点类似于Cookie里的Sessionid，关于这两者的区别可以看本文尾部的参考链接。JWT由三部分构成，分别为Header（头部）、Payload（负载）、Signature（签名），三者以小数点分割，格式类似于这样：htmlHeader.Payload.Signature实际遇到的JWT一般是这种样子html

html

json

java

原创点赞0 阅读73 收藏0 评论0 2021-12-14

【代码审计】模板注入

0x00 介绍这里主要学习下 FreeMarker 模板注入，FreeMarker 是一款模板引擎，FreeMarker 模

前端

html

ide

加载

模板引擎

原创点赞0 阅读242 收藏0 评论0 2021-12-04

【代码审计】模板注入

0x00介绍这里主要学习下FreeMarker模板注入，FreeMarker是一款模板引擎，FreeMarker模板文件与HTML一样都是静态页面，当用户访问页面时，FreeMarker引擎会进行解析并动态替换模板中的内容进行渲染，然后将渲染后的结果返回到浏览器中。0x01FreeMarker模板FreeMarker模板语言（FreeMarkerTemplateLanguage，FTL）由4个部分

html

java

ide

文件读取

内建函数

原创点赞0 阅读1160 收藏0 评论0 2021-12-03

【代码审计】表达式注入

1、介绍表达式语言（Expression Language）简称 EL 表达式，是一种 JSP 内置的语言。在 JSP 中，使用 ${} 来表示 EL 表达式，例如 ${name} 表示获取 name 变量。在 EL 表达式中有两种获取对象属性的方法，第一种为 ${param.name}，第二种为 ${param[name]} 2、实例使用实例使用 param 对象获取用户传入的参数值，这里的

java-ee

java

spring

lua

html

原创点赞0 阅读280 收藏0 评论0 2021-12-01

【代码审计】表达式注入

1、介绍表达式语言（ExpressionLanguage）简称EL表达式，是一种JSP内置的语言。在JSP中，使用{}来表示EL表达式，例如{name}表示获取name变量。在EL表达式中有两种获取对象属性的方法，第一种为{param.name}，第二种为{paramname}2、实例使用实例使用param对象获取用户传入的参数值，这里的{param.name}相当于request.getPara

lua

spring

java

github

表达式语言

原创点赞0 阅读210 收藏0 评论0 2021-11-29

【代码审计】命令注入和代码注入

maven

java

intellij-idea

apache

.net

原创点赞0 阅读103 收藏0 评论0 2021-11-22

【代码审计】命令注入和代码注入

0x01命令注入在开发过程中，开发人员可能需要对系统文件进行移动、删除或者执行一些系统命令，这时如果执行的命令用户可控，就会导致命令执行漏洞。1、示例当命令可控时，就可能会导致命令注入，例如以下代码：javaStringcmd=request.getParameter("cmd");Runtime.getRuntime().exec(cmd);这种漏洞原理很简单，主要就是找到执行系统命令的函数，看

java

apache

.net

jar

系统命令

原创点赞0 阅读152 收藏0 评论0 2021-11-21

【代码审计】Java Web 过滤器 - filter

0x00 前

java

前端

开发语言

xml

服务器

原创点赞0 阅读47 收藏0 评论0 2021-11-20

【代码审计】SQL 注入

0x01 JDBC 拼接不当造成 SQL 注入JDBC 有两种方法执行 SQL 语句，分别为 PrepareStatement 和 Statement，两个方法的区别在于 PrepareStatement 会对 SQL 语句进行预编译，而 Statement 在每次执行时都需要编译，会增大系统开销。理论上 PrepareStatement 的效率和安全性

docker

容器

运维

sql

hibernate

原创点赞0 阅读46 收藏0 评论0 2021-11-20

【代码审计】SQL 注入

0x01JDBC拼接不当造成SQL注入JDBC有两种方法执行SQL语句，分别为PrepareStatement和Statement，两个方法的区别在于PrepareStatement会对SQL语句进行预编译，而Statement在每次执行时都需要编译，会增大系统开销。理论上PrepareStatement的效率和安全性会比Statement好，但不意味着就不会存在问题。以下是一个使用Stateme

sql

hibernate

html

java

数据库

原创点赞0 阅读79 收藏0 评论0 2021-11-17

【代码审计】Java EE 基础知识

java-ee

java

spring

业务逻辑

xml

原创点赞0 阅读183 收藏0 评论0 2021-11-16

【代码审计】Java Web 核心技术-Servlet

java

前端

java-ee

xml

html

原创点赞0 阅读43 收藏0 评论0 2021-11-16

【代码审计】Java Web 过滤器 - filter

0x00前言filter被称为过滤器，是Servlet2.3新增的一个特性，同时也是Serlvet技术中最实用的技术。过滤器实际上就是对Web资源进行拦截，做一些处理后再交给下一个过滤器或Servlet处理，通常都是用来拦截request进行处理的，也可以对返回的response进行拦截处理。开发人员利用filter技术，可以实现对所有Web资源的管理，例如实现权限访问控制、过滤敏感词汇、压缩响应

xml

java

服务器

html

初始化

原创点赞0 阅读209 收藏0 评论0 2021-11-16

【代码审计】Java Web 核心技术-Servlet

0x00前言Servlet是JavaWeb容器中运行的小程序，Servlet原则上可以通过任何客户端服务端协议进行通信，但它们常与HTTP一起使用，因此Servlet通常作为“HTTPServlet”的简写。Servlet是JavaEE的核心，也是所有MVC框架实现的根本。0x01Servlet的配置版本不同，Servlet的配置不同，Servlet3.0之前的版本都是在web.xml中配置的，在

java

xml

开发者

自定义

初始化

原创点赞0 阅读251 收藏0 评论0 2021-11-15

【代码审计】Java EE 基础知识

Java平台分为三个主要版本：1.JavaSE（Java平台标准版）2.JavaEE（Java平台企业版）3.JavaME（Java平台微型版）JavaEE是Java应用最广泛的版本。0x01JavaEE的核心技术JavaEE有十三种核心技术，它们分别是：JDBC、JNDI、EJB、RMI、Servlet、JSP、XML、JMS、JavaIDL、JTS、JTA、JavaMail和JAF，这里重点介

java

业务逻辑

xml

html

配置文件

原创点赞0 阅读85 收藏0 评论0 2021-11-15

【代码审计】Maven 基础知识

maven

java

intellij-idea

xml

json

原创点赞0 阅读10 收藏0 评论0 2021-11-04

【代码审计】Maven 基础知识

0x00前言Maven是一个项目构建和管理工具，利用它可以对JAVA项目进行构建和管理。Maven采用项目对象模型POM（ProjectObjectModel）来管理项目。Maven的主要工作就是用来解析一些XML文档、管理生命周期与插件。Maven被设计成将主要的职责委派给一组Maven插件，这些插件可以影响Maven生命周期，提供对目标的访问。0x01pom.xml文件介绍pom.xml文件被

maven

html

json

xml

配置文件

原创点赞0 阅读94 收藏0 评论0 2021-11-03

【经验总结】Docker 使用笔记

0x00 前言平时在使用 Docker 时，经常会碰到忘记相关命令的情况，因此平时忘记一个就会记录一个，经过多年的记录，Docker 相关的笔记已经记录了不少。最近在看代码审计的时候又提到了 Docker，正好借着这个机会好好的把原来记录的比较乱的 Docker 笔记整理一下。如果你也面临过「在使用 Docker

docker

容器

运维

json

centos

原创点赞0 阅读105 收藏0 评论0 2021-11-01

【经验总结】Docker 使用笔记

0x00前言平时在使用Docker时，经常会碰到忘记相关命令的情况，因此平时忘记一个就会记录一个，经过多年的记录，Docker相关的笔记已经记录了不少。最近在看代码审计的时候又提到了Docker，正好借着这个机会好好的把原来记录的比较乱的Docker笔记整理一下。如果你也面临过「在使用Docker时，时不时就会忘记某条命令」的情况，那么我相信本篇文章应该会对你有所帮助。0x01安装1、安装Dock

Docker

原创点赞0 阅读283 收藏0 评论0 2021-10-30

【内网学习笔记】30、跨域安全（完结）

0、前言常见的跨域攻击方法有以下几种：i、利用常规的渗透方法，比如Web漏洞ii、利用已知散列值进行哈希传递或票据传递，因为有可能域内的密码是通用的iii、利用域信任关系这里主要看第三种：域信任关系当有多个域时，不同的域之间想进行资源共享，就需要用到域信任，只有当域之间互相信任后，才能进行资源共享。域信任关系可分为单向信任和双向信任。单向信任即A信任B，但B不信任A，双向信任同理。在创建子域时，系

内网学习笔记

网络安全

红队

原创点赞5 阅读164 收藏1 评论1 2021-10-22

【内网学习笔记】29、白银票据

0、前言白银票据（Sliver Ticket）不同于黄金票据（Golden Ticket）Kerberos 协议详解：https://teamssix.com/210923-151418.html白银票据不与密钥分发中心 KDC 交互，因此没有了 Kerberos 认证协议里的前 4 步，

网络安全

内网安全

红队

服务器

html

原创点赞0 阅读257 收藏0 评论0 2021-10-11

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

wx5bc87135deb7c的博客

T Wiki 云安全知识文库上线

CF 云环境利用框架，一键化利用云上内网

T Wiki 云安全知识文库上线

【无标题】

【代码审计】Tomcat 任意文件写入 CVE-2017-12615

【代码审计】JWT Token

【代码审计】敏感信息泄露

【代码审计】Tomcat 任意文件写入 CVE-2017-12615

【代码审计】敏感信息泄露

【代码审计】JWT Token

【代码审计】模板注入

【代码审计】模板注入

【代码审计】表达式注入

【代码审计】表达式注入

【代码审计】命令注入和代码注入

【代码审计】命令注入和代码注入

【代码审计】Java Web 过滤器 - filter

【代码审计】SQL 注入

【代码审计】SQL 注入

【代码审计】Java EE 基础知识

【代码审计】Java Web 核心技术-Servlet

【代码审计】Java Web 过滤器 - filter

【代码审计】Java Web 核心技术-Servlet

【代码审计】Java EE 基础知识

【代码审计】Maven 基础知识

【代码审计】Maven 基础知识

【经验总结】Docker 使用笔记

【经验总结】Docker 使用笔记

【内网学习笔记】30、跨域安全（完结）

【内网学习笔记】29、白银票据