原创 【漏洞預警】泛微e-cology OA系統遠程代碼執行漏洞及其復現
目錄 0x00前言 0x01漏洞描述 0x02漏洞復現 0x03漏洞POC 0x04影響範圍 0x05漏洞防護 0x06免責聲明 0x00前言 2019年9月19日，泛微e-cology OA系統自帶BeanShell組件被爆出存在遠
2020-06-29 11:10:21
1
原创 【漏洞復現】Apache Solr 模板注入遠程命令執行
0x00 漏洞簡介 Solr是一個獨立的企業級搜索應用服務器，它對外提供類似於Web-service的API接口。用戶可以通過http請求，向搜索引擎服務器提交一定格式的XML文件，生成索引；也可以通過Http Get操作提出查
2020-06-29 11:10:21
原创 一篇文章讀懂Java代碼審計之XXE
前言 學習總結Java審計過程中筆記，審計方法 閱讀要求：有簡單Java代碼基礎，瞭解漏洞原理 閱讀時長：30min 篇幅比較長 漏洞簡介 簡單來說，XXE就是XML外部實體注入。當允許引用外部實體時，通過構造惡意內容
2020-06-29 11:10:21
1
原创 記一次滲透學習||釣魚網站滲透
文章目錄前言故事起源故事開始故事高潮意外劇情番外篇測試中小技巧 前言 故事純屬虛構！請不要相信我瞎白話。 主要事情：日釣魚網站 主要人物： 丞相 丞相大表哥有傳言我丞相表哥是個富二代，高富帥，簡直是黑闊界的擔當。U1S1
2020-06-29 11:10:21
1
原创 CVE-2019-16097 || Harbor任意管理員註冊漏洞復現
目錄 0x01 前言 0x02 漏洞簡介及危害 0x03 漏洞復現 0x04 代碼分析 0x05 批量腳本 0x06 修復建議 0x07 免責聲明 0x01 前言 Harbor是一個用於存儲和分發
2020-06-29 11:10:21
原创 不爲人知的黑科技||雙十一薅羊毛正確姿勢
目錄某寶篇店鋪簽到雙11合夥人自動簽到店鋪腳本！拍立淘分享好友互助逛店鋪、逛會場、去瀏覽。食用方法其他方法總結**``雙十一活動羣``****``某貓榜單``****``綠色包裹``****``某寶人生``****``某貓農場``
2020-06-29 11:10:21
原创 VM虛擬機無法安裝vmtools解決|本程序需要您將此虛擬機上安裝的操作系統更新到SP1
解決辦法下載 vm tools iso 文件 https://lanzous.com/ibfd9oh 完美解決在MSDN下載系統鏡像文件。
2020-06-29 11:10:21
1
原创 網絡安全現狀與未來藍圖||建立高效的網絡安全體系
原標題：如何建立有效的網絡安全防禦體系 踏實實驗室推出萬字長篇文章，踏實君結合十年團隊經驗和二十年從業經驗深度整理和剖析了網絡安全防禦體系如何有效建立，推薦閱讀預計20分鐘。 作者：踏實君來源：踏實實驗室 | 2019-07-12 10
2020-06-29 11:10:21
原创 CVE-2019-1388 UAC提權復現
目錄0x00 前言0x01 漏洞影響0x02 漏洞復現0x03 免責聲明0x04 參考 0x00 前言 該漏洞位於Windows的UAC（User Account Control，用戶帳戶控制）機制中。默認情況下，Windows
2020-06-29 11:10:21
原创 Java反序列化回顯解決方案
題外話 這是一篇本應該早就完成的文章，但是由於各種原因拖延至此。之前有讀者就催我，但是實在是各種事情纏身，加上自己頹廢了一段時間導致現在才公佈。之後可能會斷更一段時間關於代碼審計方面文章，時間暫不確定。其實有幾個題材早也確定
2020-06-13 10:11:29
原创 漫談Java反序列化
前言 Java的反序列化漏洞探索出了Java安全的新紀元。開發人員爲什麼要反序列化呢？衆所周知，用戶和服務器進行交互時，會傳輸一下數據，數據傳輸前需要格式化，將數據轉化成服務器認可的格式。比例：JSON、XML。 JS
2020-06-08 02:18:09
原创 漫談Commons-Collections反序列化
前言 如果你沒有反序列化的基礎，建議你看筆者博客文章先將基礎學習一下。如果你沒有學習分析過ysoserial--Gadget--URLDNS，建議你看筆者之前發過的文章學習一下。如果你是大佬，前面當筆者沒說。 Java
2020-06-08 02:17:59
原创 從安全角度談Java反射機制--前章
前言 首發：https://www.sec-in.com/article/307 歡迎回來，上回說到Java反射機制基礎知識，並用簡單代碼做了一個簡單的Demo。 筆者從執行命令的角度來展開話題，看這篇文章大部分都是網絡
2020-05-14 18:02:47
原创 從安全角度談Java反射機制--序章
前言 首發：https://www.sec-in.com/article/307 衆所周知，Java目前影響最大的是反序列化漏洞，換一句話說Java安全是從反序列化漏洞開始，但反序列化漏洞又可以基於反射，這次筆者帶你走進Ja
2020-05-14 18:02:47
原创 從安全角度談Java反射機制--終章
前言 首發：https://www.sec-in.com/article/309 通過前兩章的瞭解，大家對Java反射機制有了一定的認知。本章作爲反射篇的最終章，如果從反序列化的層面來說Java反射的具體危害，需要一些反序列
2020-05-14 18:02:47