sql语句waf绕过 什么是waf waf是专门针对Web应用的防火墙,属于细分领域的针对性防火墙 攻击特点: 攻击二象性:已知攻击与未知攻击 攻击维度:形式与漏洞 waf核心原理： 运用黑、白思想 特征匹配、漏洞签名 对匹配结果进行响应(拦截、记录) waf主流产品形态 云WAF 1.阿里云盾 2 ...
分类：
数据库 时间：
2020-08-10 00:09:47
阅读次数：
111
本文首发于Seebug Paper，原文链接：https://paper.seebug.org/1280/ 前言 Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。 该漏洞是针对于CVE-2020-2883的补丁绕过 ...
分类：
Web程序 时间：
2020-08-04 09:50:14
阅读次数：
103
简单的32位rop 读取随机数并传入。sub_804871F的返回值作为sub_80487D0的参数 第二个read就是溢出点 strncmp对我们输入的内容和随机数进行了的比较，通过\x00终止strlen函数来绕过后面的strncmp。 之后就可以进行正常的rop 计算覆盖v5的偏移0x2c-0 ...
分类：
其他好文 时间：
2020-07-28 14:41:31
阅读次数：
117
在有界面浏览器模拟美团滑块滑动可以直接通过(此处使用pyppeteer，selenium未测试)，一旦使用headless模式则无法通过验证，今天就来聊一聊如何绕过美团的headless检测。 单独打开验证页面，可以看到加载了3个js文件，均经过高度混淆 首先找找"webdriver"，这是一个最常 ...
分类：
其他好文 时间：
2020-07-27 15:38:16
阅读次数：
141
解题思路 打开网页发现只是简单做了一个上传界面，朴实无华 上传一个php文件，发现非法后缀。 上传一个.htaccess文件，发现，爆出很重要的信息 exif_imagetype函数通过检测文件头来检测是否是规定的格式，这里我们只需构造头文件为GIF98a，内容自定的图片马，即可绕过函数限制 上传后 ...
分类：
其他好文 时间：
2020-07-26 15:19:38
阅读次数：
73
0x00 漏洞描述 Jenkins使用Stapler框架开发，其允许用户通过URL PATH来调用一次public方法。由于这个过程没有做限制，攻击者可以构造一些特殊的PATH来执行一些敏感的Java方法。 通过这个漏洞，我们可以找到很多可供利用的利用链。其中最严重的就是绕过Groovy沙盒导致未授 ...
分类：
其他好文 时间：
2020-07-26 01:29:21
阅读次数：
66
文件上传漏洞、解析漏洞总结 1.文件上传漏洞是什么 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的 ...
分类：
Web程序 时间：
2020-07-24 09:52:21
阅读次数：
124
来源于天问之路知识星球的每日安全推送。 ASAN检测不到的bugs 文章链接： https://nandynarwhals.org/bugs-asan-doesnt-detect/ 这篇文章是关于三个能够绕过ASAN检测的bugs，之前我没有接触过ASAN，借此了解一下。 在gcc/g++下使用AS ...
分类：
其他好文 时间：
2020-07-19 23:27:19
阅读次数：
81
SQLMap详解 ~1.1什么是sqlmap： sqlmap是一个自动化的sql注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Acces ...
分类：
数据库 时间：
2020-07-19 16:05:13
阅读次数：
82
Saltstack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，可以理解为简化版的puppet，它基于python语言实现，结合轻量级消息队列（ZeroMQ）与python第三方模块构建。
分类：
其他好文 时间：
2020-07-17 01:20:39
阅读次数：
200
