漏洞原理 Tomcat配置文件web.xml中，servlet配置了readonly=fasle时，会引发任意文件上传漏洞。 readonly参数默认是true，即不允许delete和put操作，所以通过XMLHttpRequest对象的put或者delete方法访问就会报告http 403错误。但 ...
分类：
Web程序 时间：
2020-02-24 14:47:22
阅读次数：
101
前言 使用Exp生成器生成Ladon插件实战，CVE 2016 3088 ActiveMQ GetShell 0x000 漏洞信息 漏洞编号: CVE 2016 3088 漏洞原理: ActiveMQ 中的 FileServer 服务允许用户通过 PUT/MOVE方法上传文件到指定目录 影响版本: ...
分类：
系统相关 时间：
2020-02-14 16:23:43
阅读次数：
140
漏洞原理 fileserver是Apache ActiveM提供的一个RESTful API接口，可通过GET、PUT、DELETE等HTTP请求对文件进行读写操作，设计目的是为了弥补消息队列操作不能传输、存储二进制文件的缺陷，在文件操作过程中出现了任意文件读写漏洞。 影响版本 5.12.x之前的版 ...
分类：
其他好文 时间：
2020-02-13 14:55:02
阅读次数：
91
SQL注入： 原理：用户输入作为SQL命令被执行 SQL注入实践，SQLMAP 黑名单校验： 前端Javascript校验： Content-type校验： 任意文件下载漏洞： 二、跨站脚本漏洞： 原理：跨站漏洞是一种 经常出现在Web应用程序中的计算机安全漏洞，是由于Web 应用程序中对用户的输入 ...
分类：
Web程序 时间：
2020-02-12 16:23:10
阅读次数：
93
0x00 命令执行漏洞原理 应用程序有时需要调用一些执行系统命令的函数,如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从而造成命令执行漏 ...
分类：
Web程序 时间：
2020-01-28 17:46:00
阅读次数：
158
0x00 文件上传 File Upload 文件上传是大部分Web应用具有的功能，例如：头像上传，分享图片，视频，上传附件等等 正常的文件一般是图片，视频，文档等，web应用收集后放到后台存储，等到调用的时候调用返回。 如何恶意文件PHP，asp等绕过web应用后直接执行，则相当于黑客直接拿到了we ...
分类：
Web程序 时间：
2020-01-17 00:00:30
阅读次数：
172
第五章 5.2常见的Web应用安全漏洞 5.2.1SQL注入漏洞 SQL注入漏洞形成的原因：用户输入的数据被SQL解释器执行 防护手段： 参数类型检测：int intval；bool is-numeric；ctype-digit 参数长度检测 危险参数过滤 参数化查询 5.2.2文件上传漏洞 原理： ...
分类：
其他好文 时间：
2019-12-18 20:17:35
阅读次数：
143
漏洞原理 HTTP慢速攻击也叫slow http attack，是一种DoS攻击的方式。由于HTTP请求底层使用TCP网络连接进行会话，因此如果中间件对会话超时时间设置不合理，并且HTTP在发送请求的时候采用慢速发HTTP请求，就会导致占用一个HTTP连接会话。如果发送大量慢速的HTTP包就会导致拒 ...
分类：
Web程序 时间：
2019-11-29 23:45:50
阅读次数：
241
Apache SSI 远程命令执行漏洞（2019.11.27） 原理： 当目标服务器开启了SSI与CGI支持，我们就可以上传shtml文件，利用<! exec cmd="id" 语法执行命令。 什么是ssi 简单的来说ssi可以对静态的html网页进行动态的改动，我们通过在静态的html页面中插入不 ...
分类：
其他好文 时间：
2019-11-29 22:18:27
阅读次数：
339
漏洞原理 简介 永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码。注：SMB服务的作用：该服务在Windows与UNIX系列OS之间搭起一座桥梁，让两者的资源可互通有无，SMB服务详解：点击查看 漏洞原理代码详解 下面两篇文章从 ...
分类：
其他好文 时间：
2019-10-09 12:54:24
阅读次数：
153
