源码审计 - 随笔分类 - bmjoker

7. 畅捷通T+任意文件上传漏洞分析

摘要：在19年的时候已经有人分析过用友畅捷通T+《代码审计入门之用友畅捷通T+代码审计》 ASP.NET前置知识在分析代码之前先了解一下ASP.NET的一些基础知识和关键信息 ASP.NET 支持三种不同的开发模式：审计ASP.NET站点需要重要关注的文件有Global.asax与Web.config 阅读全文

posted @ 2022-10-15 18:03 bmjoker 阅读(3196) 评论(0) 推荐(1)

6. 站在巨人的肩膀学习Java Filter型内存马

摘要：本文站在巨人的肩膀学习Java Filter型内存马，文章里面的链接以及图片引用于下面文章，参考文章：《Tomcat 内存马学习(一)：Filter型》《tomcat无文件内存webshell》《Java Filter型内存马的学习与实践》《JSP Webshell那些事》《中间件内存马注阅读全文

posted @ 2021-08-08 15:11 bmjoker 阅读(2320) 评论(1) 推荐(3)

5. SpringBoot框架华夏ERP源码审计

摘要：SpringBoot框架华夏ERP源码审计环境搭建华夏ERP基于SpringBoot框架和SaaS模式，可以算作是国内人气较高的一款ERP项目，看网上已经公开了漏洞，本次对此框架代码进行源码审计。源码下载路径：https://github.com/jishenghua/jshERP，这里的版本阅读全文

posted @ 2021-06-06 21:23 bmjoker 阅读(6585) 评论(0) 推荐(5)

4. php反序列化从入门到放弃(放弃篇)

摘要：上篇《php反序列化从入门到放弃(入门篇)》主要总结了PHP的反序列化的一些知识，本篇主要通过cms实例来更好的理解并且挖掘反序列化漏洞。以下cms的源码地址：https://github.com/bmjoker/Code-audit/ Typecho1.0.14反序列化导致任意代码执行 Type 阅读全文

posted @ 2020-11-15 16:54 bmjoker 阅读(3139) 评论(2) 推荐(2)

3. php反序列化从入门到放弃(入门篇)

摘要：Hvv期间爆出来一个漏洞：Yii框架反序列化RCE利用链。php反序列化已经从最开始的CTF宠儿，到现在框架的pop利用链构造，利用方式也越来越多样化。遂来系统性的学习一下php反序列化，本系列文章会从php反序列化漏洞的基础开始（入门篇），结合一些cms实例来学习pop利用链的构造，最后对Yii框阅读全文

posted @ 2020-10-19 19:15 bmjoker 阅读(14183) 评论(5) 推荐(16)

2. SSTI（模板注入）漏洞（cms实例篇）

摘要：上篇《SSTI（模板注入）漏洞（入门篇）》主要介绍了PHP/Python/Java常见的几种模板注入，本篇主要通过cms实例来更好的理解并且挖掘SSTI。以下cms的源码地址：https://github.com/bmjoker/Code-audit/ 苹果CMS模板注入导致代码执行先给出漏洞p 阅读全文

posted @ 2020-09-17 00:13 bmjoker 阅读(4125) 评论(1) 推荐(4)

1. SSTI（模板注入）漏洞（入门篇）

摘要：好久没更新博客了，现在主要在作源码审计相关工作，在工作中也遇到了各种语言导致的一些SSTI，今天就来大概说一下SSTI模板注入这个老生常谈的漏洞前言模板引擎模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，利用模板引擎来生成前阅读全文

posted @ 2020-09-14 09:36 bmjoker 阅读(68810) 评论(7) 推荐(49)

bmjoker's blog

随笔分类 - 源码审计

公告