-Zad- - 博客园

2021年12月8日

ReportServer8 任意文件删除

该文被密码保护。阅读全文

posted @ 2021-12-08 15:38 -Zad- 阅读(0) 评论(0) 推荐(0)

ReportServer8 组合拳getshell

摘要： https://note.youdao.com/s/MHNIMMFb 阅读全文

posted @ 2021-12-08 15:12 -Zad- 阅读(54) 评论(0) 推荐(0)

ReportServer8官网最新版 SSRF

该文被密码保护。阅读全文

posted @ 2021-12-08 15:09 -Zad- 阅读(1) 评论(0) 推荐(0)

2021年7月8日

蓝凌OA 后台URL跳转（鸡肋0day）

摘要：蓝凌OA后台URL跳转该漏洞比较鸡肋，代码限制了协议只能为http或者http；但还是想记录下挖洞的过程。漏洞分析 WEB-INF\KmssConfig\sys\person\struts.xml中找到操作映射跟进去查看，已知是st2框架，发现该类里面存在execute方法，该方法调用该类的i 阅读全文

posted @ 2021-07-08 10:48 -Zad- 阅读(545) 评论(0) 推荐(0)

蓝凌后台注入分析

摘要：前言该漏洞是网上其他师傅挖掘的，主要是学习一下挖掘的思路。漏洞分析首先全局搜索jar包中的createSQLQuery方法，找到了很多，如下: 碰巧第一个类就是网上公开的注入点，KmImeetingResServiceImp是一个接口实现类，我们跟进去看一下： public Page list 阅读全文

posted @ 2021-07-08 10:44 -Zad- 阅读(625) 评论(0) 推荐(0)

2021年7月5日

蓝凌ssrf+xmldecoder

摘要： https://note.youdao.com/s/TspIFXRI 阅读全文

posted @ 2021-07-05 17:07 -Zad- 阅读(221) 评论(0) 推荐(0)

2021年5月26日

shiro550反序列化复现

摘要：前言最近部门有红队内部培训，分为了PHP审计和java审计方向。PHP还勉强可以听懂一些，但是java就比较吃力了，无论是找路由还是找gadget链、找敏感漏洞lib包都是很不熟练超级难顶，还有就是多种中间件内存马和多种中间件正向内存代理(项目中很多java项目都是不出网)，就更加听不懂了。阅读全文

posted @ 2021-05-26 15:53 -Zad- 阅读(1003) 评论(0) 推荐(0)

2021年5月21日

TemplatesImple链加载字节码

摘要： http://note.youdao.com/s/UqSy1qZv TemplatesImple链加载字节码是⼀个可以加载字节码的类，通过调⽤其 newTransformer() ⽅法，即可执⾏这段字节码的类构造方法或静态方法通过ClassLoader#loadClass(String clas 阅读全文

posted @ 2021-05-21 15:03 -Zad- 阅读(329) 评论(0) 推荐(0)

2021年1月27日

ysoserial Commons Collections3反序列化研究

摘要： 0x00 前言在ysoserial中，官方是没给gadget，这儿经过文章分析我认为的gadget，继承自AbstractTranslate的类被Javassist插桩后返回一个被修改过的templates(_bytecodes)并将其传给InstantiateTransformer后，Insta 阅读全文

posted @ 2021-01-27 17:59 -Zad- 阅读(180) 评论(0) 推荐(0)

2021年1月6日

ysoserial Commons Collections2反序列化研究

摘要： Apache Commons Collections2反序列化研究环境准备 JDK 1.7 Commons Collections 4.0 javassit 前置知识 PriorityQueue() 使用默认的初始容量（11）创建一个 PriorityQueue，并根据其自然顺序对元素进行排序。阅读全文

posted @ 2021-01-06 10:51 -Zad- 阅读(420) 评论(2) 推荐(0)

Zad

公告