原创 GKCTF2020WEB篇 wp
GKCTF2020 WEB wp 文章目錄GKCTF2020 WEB wp[GKCTF2020]CheckIN----bypass disable_functions[GKCTF2020]老八小超市兒----shopxo後臺上
2020-06-01 22:09:11
原创 Redis 4.x/5.x IDOR漏洞復現
Redis 4.x/5.x 未授權訪問漏洞 Redis未授權訪問在4.x/5.0.5以前版本下，我們可以使用master/slave模式加載遠程模塊，通過動態鏈接庫的方式執行任意命令。 漏洞復現 最近碰到ctf的題目是通過ssrf
2020-06-01 22:09:11
原创 PHP-FPM 遠程代碼執行漏洞（CVE-2019-11043）
PHP-FPM 遠程代碼執行漏洞（CVE-2019-11043） 文章目錄PHP-FPM 遠程代碼執行漏洞（CVE-2019-11043）漏洞分析漏洞利用漏洞修復 在長亭科技舉辦的 Real World CTF 中，國外安全研究員
2020-05-26 00:21:19
3
原创 thinkphp5.X系列web框架遠程命令執行
文章目錄ThinkPHP5 5.0.23 遠程代碼執行漏洞漏洞分析漏洞復現ThinkPHP5 5.0.22/5.1.29 遠程代碼執行漏洞漏洞分析漏洞復現 ThinkPHP5 5.0.23 遠程代碼執行漏洞 ThinkPHP是一款
2020-05-19 15:02:36
1
原创 web框架引起的安全問題雜談
web框架安全 不安全–>安全框架–>框架安全–>不安全 文章目錄web框架安全MVC框架實現安全方案模板引擎與XSS防禦web框架與CSRF防禦HTTP Headers管理數據持久層與SQL注入web框架自身安全struts2命
2020-05-12 22:33:53
4
原创 web server安全概覽--你都瞭解哪些服務器的漏洞？
web server安全 文章目錄web server安全apache安全相關漏洞復現nginx安全相關漏洞復現IIS安全相關漏洞復現jBoss安全相關漏洞復現tomcat安全相關漏洞復現weblogic安全相關漏洞復現 apac
2020-05-09 18:13:28
原创 中間件安全----JBoss漏洞復現
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149） 該漏洞爲 Java反序列化錯誤類型，存在於 Jboss 的 HttpInvoker 組件中的 ReadOnlyAccessFilter 過濾器中。該過濾器在
2020-05-09 18:13:28
原创 PHP安全威脅概覽---你對PHP瞭解多少？？？
PHP安全 文章目錄PHP安全文件包含本地文件包含遠程文件包含變量覆蓋漏洞代碼執行漏洞其他代碼執行方式定製安全的PHP環境配置參數隱藏配置細節隱藏敏感數據數據加密 文件包含 4個主要函數 include() require()
2020-05-07 12:03:58
原创 不安全的配置----mini_httpd任意文件讀取漏洞（CVE-2018-18778）
mini_httpd任意文件讀取漏洞（CVE-2018-18778） Mini_httpd是一個微型的Http服務器，在佔用系統資源較小的情況下可以保持一定程度的性能（約爲Apache的90%），因此廣泛被各類IOT（路由器，交換
2020-05-03 06:02:47
原创 Webmin 遠程命令執行漏洞（CVE-2019-15107）
前言 學習linux運維的應該很熟悉webmin,本人學校最近剛開始上這個課也需要用到webmin，既然碰到這個當然不能放過想着把漏洞復現一下 Webmin 遠程命令執行漏洞（CVE-2019-15107） webmin工具介紹
2020-04-30 20:01:22
原创 跨域資源共享漏洞分析總結（含實戰）
文章目錄跨源資源共享(CORS)瀏覽器的同源策略概念特點主要功能跨域主要跨域請求方法JSONP跨域CORS跨域CORS的安全問題三種不安全的配置引起的安全問題通過CORS信任關係 利用XSS使用錯誤的CORS破壞TLS防禦CORS
2020-04-30 20:01:22
原创 不安全的配置導致apache未知後綴名解析漏洞分析
Apache HTTPD不安全的配置導致未知後綴解析漏洞 該環境版本： PHP 7.x 最新版 Apache HTTPD 2.4.10 穩定版（來自debian源） 由此可知，該漏洞與Apache、php版本無關，屬於用戶配置
2020-04-28 06:48:51
原创 Nginx不一樣的邏輯漏洞（CVE-2013-4547）
Nginx 文件名邏輯漏洞（CVE-2013-4547） 漏洞說明 影響版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7 漏洞分析 這一漏洞的原理是非法字符空格和截止符（\0）會導致Nginx解析UR
2020-04-25 05:40:56
原创 不安全的配置-----從webgoat到nginx的四大漏洞
文章目錄webgoat不安全的配置總體目標：不安全的存儲總體目標：不安全的溝通總體目標：nginx不安全的配置CRLF注入nginx的目錄穿越nginx--add_header被覆蓋不安去的配置導致解析漏洞 webgoat 不安全
2020-04-25 05:40:56
2
原创 Nginx越界讀取緩存漏洞分析CVE-2017-7529
CVE-2017-7529 Nginx越界讀取緩存漏洞 Nginx在反向代理站點的時候，通常會將一些文件進行緩存，特別是靜態文件。緩存的部分存儲在文件中，每個緩存文件包括“文件頭”+“HTTP返回包頭”+“HTTP返回包體”
2020-04-23 08:52:12
1