CICD 代码审计 2019/09/04 Chenxin 需求说明 要实现的预期目标是什么?(安全,高效,规范?) 规范 后期考虑安全. 漏洞原理 参考 https://blog.csdn.net/wangzhida2008/article/details/75253369 常见web漏洞原理分析 ...
分类：
其他好文 时间：
2020-04-21 15:25:11
阅读次数：
80
漏洞原理：通过chybete”路径或者访问“robots”路径 这两个入口 配合路径穿越和任意文件读取可以 读取任意文件利用手法：通过“../../../../”来达到路径穿越的目的，然后再通过“{{”来进行模板查询路径的闭合闭合的目的就是为了可以正常的解析复现 ：先访问chybete，发现没有这个 ...
分类：
其他好文 时间：
2020-04-20 15:51:53
阅读次数：
91
一、.漏洞简介 1.什么是XXE漏洞。 XXE漏洞，全称XML External Entity 漏洞，也是一种注入漏洞。原理是将自己的恶意代码输入插入到Web应用构造的XML中，Web应用如果没有对用户的输入进行有效的过滤，那么就会解析带有恶意代码的XML，从而实现攻击者的目的。 2.XXE漏洞有什 ...
分类：
其他好文 时间：
2020-03-20 21:50:44
阅读次数：
253
漏洞原理： Tomcat 配置了两个 Connector，它们分别是 HTTP 和 AJP ： HTTP Connector：用于处理 HTTP 协议的请求（HTTP/1.1），默认监听地址为 0.0.0.0:8080 AJP Connector：用于处理 AJP 协议的请求（AJP/1.3），默认 ...
分类：
Web程序 时间：
2020-03-10 14:18:31
阅读次数：
90
前言 重新学习漏洞原理，记录下文件上传的绕过姿势 客户端的检测： 1 function checkFile() { 2 var file = document.getElementsByName('upload_file')[0].value; 3 if (file == null || file ...
分类：
Web程序 时间：
2020-03-03 13:05:15
阅读次数：
108
一、IIS目录遍历漏洞原理及复现 1、原理 “目录遍历”其实并不能算是漏洞，因为它是IIS的一个功能项。在IIS中将该选项勾上，用户就可以通过目录的形式访问网站中的文件，通常这项功能被用于共享文件。但由于管理员的疏忽或经验不足，在网站中开启了这项功能， 这就造成了IIS目录遍历漏洞。 2、复现 打开 ...
分类：
其他好文 时间：
2020-03-03 13:02:19
阅读次数：
113
XSS 漏洞原理 XSS又叫CSS（Cross Site Scripx)，全称跨站脚本攻击。它指的是攻击者往Web页面或者URL里插入恶意JavaScript脚本代码，如果Web应用程序对于用户输入的内容没有过滤，那么当正常用户浏览该网页的时候，嵌入在Web页面里的恶意JavaScript脚本代码会 ...
分类：
其他好文 时间：
2020-02-26 20:29:59
阅读次数：
60
漏洞原理 该漏洞是由于Tomcat AJP协议存在缺陷导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。目前，厂商已发布新版本完成漏洞修复。 复现环境 在ubuntu 16.04虚拟机中用vulhub靶场提 ...
分类：
其他好文 时间：
2020-02-26 14:07:29
阅读次数：
470
文件包含漏洞原理： 在通过PHP的相应函数（比如include()）引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。 文件包含漏润的形成，需要满足两个条件： 用户可控：用户能够控制文件的内容（向服务器上传一个新的文件、借用服务器已 ...
分类：
其他好文 时间：
2020-02-25 14:59:52
阅读次数：
126
文件上传漏洞原理在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。 文件上传漏洞对Web应用来说是一种非常严重的漏洞。一般情况下，Web应用都会允许用户上传一些文件，如头像、附件等信息，如果W ...
分类：
Web程序 时间：
2020-02-25 13:07:32
阅读次数：
98
