07 2019 档案

Redis Rce
摘要：Nice的Rce: 议题PPT 总结起来就是, 利用了主从特性传输了数据，然后通过模块加载，增加了执行命令的函数，从而rce。 这里有两点特别好用 1、可以无脏数据保存文件 2、模块加载，所以兼容性高 回顾之前的redis利用，通常分为写webshell、root权限写crontab或者ssh文件， 阅读全文
posted @ 2019-07-10 15:55 l3m0n 阅读(1845) 评论(2) 推荐(0)
FastJson 漏洞分析
摘要：断断续续看过好几次，还是需要总结归纳一次才能方便下次查阅，不然总是零散信息。 fastjson整个历程: 1、fastjson <= 1.2.24 2、fastjson <= 1.2.45，期间大多数为黑名单绕过 有利于waf绕过的特性: 支持json注释: /**/ class类名会把$替换为. 阅读全文
posted @ 2019-07-04 16:23 l3m0n 阅读(196) 评论(0) 推荐(0)