原创 XFS框架腳本漏洞介紹

※ 介紹 ※ XFS即Cross-FrameScripting跨框架腳本,也叫iFrame注入,瞭解XFS問題前先來看下面這個小例子,有如下一段html代碼。 <!DOCTYPE html> <html> <head> <meta ch

原创 Cmder安裝及配置

--- 介紹 ---   Cmder是windows下cmd的一個模擬器,可以認爲是一個經過美化、升級過的cmd。Cmder網址是https://cmder.net/     下載分爲精簡版和完整版,完整版功能更爲全面,可運行linux

原创 樹莓派科普

知識點: 1,何爲樹莓派。  2,樹莓派的由來。 3,樹莓派的作用。 4,識別樹莓派型號。   何爲樹莓派  樹莓派英文Raspberry Pi ,簡稱Pi,樹莓派即一個信用卡大小的主板,也就是一臺微型計算機,樹莓派號稱 麻 雀雖小五臟俱

原创 代碼審計之XML解析注入

0x00:介紹 滲透過程中的XML注入原因在於程序沒有對接受的XML內容進行過濾和驗證,而用戶又可控,導致任意加載文件、實體注入、甚至命令執行等問題。代碼審計方面只要查看代碼有無過濾機制即可。 0x01:示例 簡單示例如下,例如拿Java

原创 代碼審計之JSP使用HTML註釋

  0x00:介紹 這個問題很簡單,甚至不算問題,可以把它歸類到代碼質量類。該問題顧名思義,即在JSP文件中使用了HTML註釋。JSP的註釋爲<%-- --%>,HTML註釋爲<!-- -->。而JSP中除了本身註釋外,HTML註釋同樣

原创 代碼審計之URL重定向

0x01:介紹 程序中經常會涉及到頁面的跳轉,也就是當前頁面操作完後需要跳到另一個頁面。常見的功能例如登錄成功後的返回頁,或者第三方跳轉登錄頁等等,當需要跳轉的頁面URL被可控時,則會造成URL重定向問題。URL重定向危害在於可導致正常用

原创 Linux加固之粘滯位

0x00:場景 在Linux中會碰到這樣一種情況,例如tmp目錄下有一個屬於A用戶的目錄AA,因爲tmp對所有用戶可寫,所以B用戶可以刪除A用戶的AA目錄。這種情況是不合理的,所以有了一種解決辦法,給AA目錄的其他人設置禁止移動禁止刪除

原创 代碼審計之request.getParameter和request.getAttribute

1,前言 最近審計的java項目基本上都會用到request.getParameter和request.getAttribute,報的問題基本上就一個,就是跨站。 2,介紹 字面理解request.getParameter是獲取請求參數,

原创 CobaltStrike 應用教程

課程大綱 第一章:介紹與安裝 介紹與安裝 第二章:payload 應用 創建監聽及生成 payload office 宏 payload 應用 https payload 應用 蒐集目標基本信息 網頁掛馬應用 釣魚頁面應用 批量發送釣魚郵

原创 IMAP/SMTP 注入

0x00:介紹 IMAP 就是 Internet Mail Access Protocol 的縮寫翻譯來就是郵件訪問協議,也就是用來收郵件的(和它類似的還有個 POP3,也是用來收郵件的)。SMTP 就是 Simple Mail Tran

原创 XPath注入

0x00:介紹 我們都知道數據庫,以表的形式來存儲數據。除了數據庫還有一種方式即以文件形式存儲,例如 xml 文件 txt 文件等。當然像文件存儲數據一般很少用,文件存儲有弊端,數據過多時,讀寫都很慢沒有索引。一些配置性的東西可能會存到

原创 SSI注入

0x00:介紹 SSI 是 Server Side Includes 的縮寫,即服務端包含。我們都知道像後臺語言 php、asp 等都有文件包含的函數 include,包含一些公共的函數庫等。那麼 html 也有這種包含的機制,我們可以把

原创 XML 注入

0x00:簡介 首先先簡單的說一下 xml,看一下它的全名稱,叫 Xtensible Markup Language,即可擴展的標記語言,可直接理解爲內容可自定義擴展,標籤可自定義擴展。其實就是一個文本格式的文件,以 xml 結尾,裏面的

原创 ORM 注入

0x00:介紹 ORM 注入是 Object Relational Mapping 的縮寫,翻譯過來就是對象關係映射。ORM 是寫程序時的一種寫法,以前寫程序查數據庫的時候都是代碼加 sql 語句寫到一起,程序龐大後就很難管理,很難維護。

原创 LDAP 注入與防禦

0x00:介紹 LDAP 全英文:Lightweight Directory Access Protocol,翻譯過來就是輕量級的目錄訪問協議。其實就是訪問目錄,瀏覽目錄。有很多企業存儲一些數據信息,例如部門信息,部門裏成員的信息,公司的