CVE-Lemon

摘要： 本文是高级前端加解密与验签实战的第7篇文章，本系列文章实验靶场为Yakit里自带的Vulinbox靶场，本文讲述的是绕过请求包和响应包加密来爆破登录界面。 阅读全文

摘要： 本文是高级前端加解密与验签实战的第6篇文章，本系列文章实验靶场为Yakit里自带的Vulinbox靶场，本文讲述的是绕过RSA加密来爆破登录。 阅读全文

摘要： 本文是高级前端加解密与验签实战的第5篇文章，本系列文章实验靶场为Yakit里自带的Vulinbox靶场，本文讲述的是绕过前端RSA加密来爆破登录。 阅读全文

摘要： CryptoJS.AES(ECB).encrypt/decrypt，默认 PKCS7Padding，密钥长度不足16字节，以 NULL 补充，超过16字节，截断。本页面中表单有注入，一般扫描器均可扫出，Try it？使用 SQL 注入的万能密码试试看？ 阅读全文

摘要： 本文是高级前端加解密与验签实战的第3篇文章，本系列文章实验靶场为Yakit里自带的Vulinbox靶场，本文讲述的是绕过前端 AES(CBC) 和 AES(ECB) 加密。 阅读全文

摘要： 签名验证（又叫验签或签名）是验证请求参数是否被篡改的一种常见安全手段，验证签名方法主流的有两种，一种是 KEY+哈希算法，例如 HMAC-MD5 / HMAC-SHA256 等，另一种是使用非对称加密加密 HMAC 的签名信息，本案例就是这种方法的典型案例。生成签名的规则为：username=*&password=*。在提交和验证的时候需要分别对提交数据进行处理，签名才可以使用和验证，这种情况相对来说很复杂 阅读全文

摘要： 签名验证（又叫验签或签名）是验证请求参数是否被篡改的一种常见安全手段，验证签名方法主流的有两种，一种是 KEY+哈希算法，例如 HMAC-MD5 / HMAC-SHA256 等，本案例就是这种方法的典型案例。生成签名的规则为：username=*&password=*。在提交和验证的时候需要分别对提交数据进行处理，签名才可以使用和验证 阅读全文

摘要： 零、前言 在web界面登陆时，小程序和app传输数据时经常会碰到签名，会对请求的参数进行签名，如果自己修改了数据包就会校验失败非常麻烦。 本文编写的契机就是因为碰到了一个JeecgBoot的小程序， 想请求信息泄露的url但是显示“Sign签名校验失败”，让我非常无语，到手的漏洞飞了。所以打算研究一 阅读全文

摘要： 目录一、前言二、正文1. 寻找利用链2. 构造POC2.1 生成字节码2.2 加载字节码1）getTransletInstance2）defineTransletClasses2.3 创建实例3. 完整POC三、参考文章 一、前言 java.lang.ClassLoader#defineClass 阅读全文

摘要： 漏洞信息 影响组件：JimuReport积木报表 影响版本：v1.6.0 ＜ JimuReport ≤ 1.7.8 漏洞名称：AviatorScript表达式注入漏洞 漏洞链接：积木报表软件存在AviatorScript代码注入RCE漏洞 · Issue #2848 漏洞描述： 积木报表软件存在Av 阅读全文