前言 Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。此漏洞为文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp ...
分类：
Web程序 时间：
2020-03-02 22:19:41
阅读次数：
325
u-boot start.S启动文件分析u-bootstart.SBL1u-boot start.S启动文件分析一、start.S来源1.为何要分析start.S2.start.S的来源3.头文件包含二、start.S分析1.Start.S分析16字节校验头异常向量表16字节内存对齐设置CPU为SV... ...
分类：
其他好文 时间：
2020-02-28 23:00:04
阅读次数：
117
本题主要考查了利用php://filter伪协议进行文件包含 进入题目根据Tip进入正题，可以看到URL中存在文件包含（题目名也很直接） 首先考虑 "php://input"伪协议 + POST发送PHP代码 的经典套路 重新考虑之后使用 "php://filter"伪协议" 来进行包含。当它与包含 ...
分类：
其他好文 时间：
2020-02-28 20:54:20
阅读次数：
216
配置解析 核心配置文件 mybatis-config.xml 系统核心配置文件 MyBatis 的配置文件包含了会深深影响 MyBatis 行为的设置和属性信息。 能配置的内容如下： configuration（配置） properties（属性） settings（设置） typeAliases（ ...
分类：
其他好文 时间：
2020-02-28 00:55:42
阅读次数：
86
free 查看当前内存情况 free -m 以m为单位查看内存情况 上传文件 rz 下载文件 sz file ls -l 显示文件 ls -a 显示文件（包含隐藏文件） 权限 可读r4 可写 w2 可执行 x1 chmod权限赋予 chmod 777 fileA 赋予最大权限 umask表示预设权限 ...
分类：
系统相关 时间：
2020-02-27 01:00:34
阅读次数：
77
漏洞原理 该漏洞是由于Tomcat AJP协议存在缺陷导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。目前，厂商已发布新版本完成漏洞修复。 复现环境 在ubuntu 16.04虚拟机中用vulhub靶场提 ...
分类：
其他好文 时间：
2020-02-26 14:07:29
阅读次数：
470
htb有道题用到了rfi绕过，so： 0x00、win 环境： win7+apache+php5.6 存在文件包含漏洞的index.php php.ini里 和 设置为 在Samba服务放入要包含的hack.php（这里测试直接用在外网部署的samba），内容： 访问发现已执行hack.php： 0 ...
分类：
其他好文 时间：
2020-02-25 20:24:31
阅读次数：
73
文件包含漏洞原理： 在通过PHP的相应函数（比如include()）引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。 文件包含漏润的形成，需要满足两个条件： 用户可控：用户能够控制文件的内容（向服务器上传一个新的文件、借用服务器已 ...
分类：
其他好文 时间：
2020-02-25 14:59:52
阅读次数：
126
在刷算法题时，你经常会遇到 头文件，其实该头文件是一个c++万能头文件，包含遇到的所有有文件。当我们忘记某函数包含在那个头文件下时或者头文件包含较多时，可以用这个万能头文件代替，但是他也有缺点。最明显的问题就是编译时间太长。另外，不是c++的标准头文件，所以有部分编译器不支持。 ...
分类：
编程语言 时间：
2020-02-25 11:17:07
阅读次数：
75
打开靶机 提示是文件包含漏洞 测试成功 https://d7c9f3d7-64d2-4110-a14b-74c61f65893c.chall.ctf.show/?url=../../../../../../../../../../etc/passwd 此题考的是PHP伪协议+文件包含，实现任意命令执 ...
分类：
Web程序 时间：
2020-02-25 11:14:35
阅读次数：
175
