Loading

11 2021 档案

Java安全之基于Tomcat的Filter型内存马
摘要：Java安全之基于Tomcat的Filter型内存马 写在前面 现在来说，内存马已经是一种很常见的攻击手法了，基本红队项目中对于入口点都是选择打入内存马。而对于内存马的支持也是五花八门，甚至各大公司都有自己魔改的webshell管理工具，下面就从Tomcat开始学习内存马部分内容。 内存马主要分为以 阅读全文
posted @ 2021-11-21 22:48 Zh1z3ven 阅读(547) 评论(0) 推荐(0)
Java安全之基于Tomcat的通用回显链
摘要：Java安全之基于Tomcat的通用回显链 写在前面 首先看这篇文还是建议简单了解下Tomcat中的一些概念，不然看起来会比较吃力。其次是回顾下反射中有关Field类的一些操作。 * Field[] getFields() ：获取所有public修饰的成员变量 * Field getField(St 阅读全文
posted @ 2021-11-20 16:42 Zh1z3ven 阅读(1121) 评论(0) 推荐(1)
Apache Shiro 反序列化漏洞分析
摘要：Shiro550 环境搭建 参考：https://www.cnblogs.com/twosmi1e/p/14279403.html 使用Docker vulhub中的环境 docker cp 将容器内的shiro的jar包copy出来 docker cp dd54fcfb67c6:/shirodem 阅读全文
posted @ 2021-11-12 00:05 Zh1z3ven 阅读(1175) 评论(0) 推荐(0)
Java之JNDI注入
摘要：Java之JNDI注入 About JNDI 0x01 简介 JNDI(Java Naming and Directory Interface)是SUN公司提供的一种标准的Java命名系统接口，JNDI提供统一的客户端API，通过不同的访问提供者接口JNDI服务供应接口(SPI)的实现，由管理者将J 阅读全文
posted @ 2021-11-10 00:04 Zh1z3ven 阅读(2092) 评论(0) 推荐(1)
Java安全之Thymeleaf SSTI分析
摘要：Java安全之Thymeleaf SSTI分析 写在前面 文章首发：https://www.anquanke.com/post/id/254519 最近看了一遍Thymeleaf，借此机会学习一下Thymeleaf的SSTI，调试的过程中发现了很多有意思的点，也学习到了一些payload的构造姿势， 阅读全文
posted @ 2021-11-04 13:21 Zh1z3ven 阅读(2402) 评论(0) 推荐(0)
Java RMI学习与解读（三）
摘要：Java RMI学习与解读（三） 写在前面 接下来这篇就是最感兴趣的Attack RMI部分了。 前面也说过，RMI的通信过程会用到反序列化，那么针对于RMI的三个角色: Server/Regisrty/Client 都存在攻击方法，接下来解读与学习这一部分。 引用下su18师傅文章中RMI部分的R 阅读全文
posted @ 2021-11-01 22:57 Zh1z3ven 阅读(465) 评论(0) 推荐(0)