摘要: 漏洞背景 WSO2文件上传漏洞(CVE-2022-29464)是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传,允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 这里我用的环境是春秋云镜的靶场。https://yunjing 阅读全文
posted @ 2022-11-26 11:41 三亿人 阅读(1782) 评论(0) 推荐(0) 编辑
摘要: 用处: 这个玩意可以让我们配置免费的代理IP。当我们的地址被封掉之后,就可以使用它的了。 环境搭建步骤: 1、先下载proxyPool https://github.com/jhao104/proxy_pool 下载之后解压,解压后先放着。 2、下载安装redis,因为它需要使用redis数据库。 阅读全文
posted @ 2022-09-05 15:40 三亿人 阅读(133) 评论(0) 推荐(0) 编辑
摘要: 漏洞原理: fastjson是阿里的开源json解析库,用来将json字符串反序列化为JavaBean类,或者将JavaBean类序列化为json字符串。 在java审计中,需要关注的关键字: JSON.parse , JSON.parseObject , JSONObject.parse , JS 阅读全文
posted @ 2022-08-23 09:38 三亿人 阅读(148) 评论(0) 推荐(0) 编辑
摘要: 需要一个靶场,就搭建了vulhub。参考:https://blog.csdn.net/m0_48907714/article/details/123745656 步骤: 1、安装docker apt-get install curlcurl -s https://get.docker.com/ | 阅读全文
posted @ 2022-07-14 10:05 三亿人 阅读(719) 评论(0) 推荐(0) 编辑
摘要: 在VMware中新建一个Ubuntu,经常使用sudo 太麻烦,还是开启root账户吧。 1、打开 终端: 输入下列命令sudo gedit /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf 2、在打开的文件中添加: greeter-show-manu 阅读全文
posted @ 2022-07-11 17:44 三亿人 阅读(1528) 评论(0) 推荐(0) 编辑
摘要: 首先在kali官网下载:https://www.kali.org/get-kali/ 解压之后直接在VMware中打开虚拟机,默认账号密码都是 :kali 进去之后先启用root账号:方便使用,要不一直使用 sudo 麻烦 启用root账号: 1. 先登进去的账户是kali, sudo -i 输入k 阅读全文
posted @ 2022-06-23 15:05 三亿人 阅读(212) 评论(0) 推荐(0) 编辑
摘要: dirsearch是用来扫描web页面的隐藏目录 源代码:https://github.com/maurosoria/dirsearch 常用命令: 扫描出状态码为200的目录python3 dirsearch.py -u "http://xxx.com" -e* -i 200 使用 --subdi 阅读全文
posted @ 2022-06-23 12:35 三亿人 阅读(657) 评论(0) 推荐(0) 编辑
摘要: 先上地址:https://github.com/H4ckForJob/dirmap 下载之后,想用默认扫描的话,直接 python3 dirmap.py -i https:xxx.xxx.com -lcf默认http服务扫描python3 dirmap.py -i 192.168.1.1 -lcf 阅读全文
posted @ 2022-06-22 09:38 三亿人 阅读(431) 评论(0) 推荐(0) 编辑
摘要: 查看所有正在运行的容器docker ps 查看所有容器docker ps -a查看所有容器iddocker ps -a -q docker run -i -t ubuntu:15.10 /bin/bash-t :在新容器内指定一个伪终端或终端-i :允许你对容器内的标准输入进行交互,停止容器dock 阅读全文
posted @ 2022-06-21 08:47 三亿人 阅读(18) 评论(0) 推荐(0) 编辑
摘要: Hawkeye是干啥的? 简单来说,就是一个监控GitHub上代码的工具,你在里面添加关键字,他会自动检索GitHub里面的代码,让包含关键字的代码返回到Hawkeye平台,你就可以进行查看,并甄选。 怎么搭建呢? 首先看他的文档。https://github.com/0xbug/Hawkeye 操 阅读全文
posted @ 2022-06-18 11:26 三亿人 阅读(509) 评论(0) 推荐(0) 编辑