信安之路-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏成员

622

文章

1211939

阅读量

181

订阅数

史上最全 log4j2 远程命令执行漏洞汇总报告

安全 javascript https apache java

2021 年 11 月 24 日，阿里云安全团队向 Apache 官方报告了 Apache Log4j2 远程代码执行漏洞，在 12 月 9 日被国外有人公开 POC，从而导致了一波安全从业人员的疯狂运动，甲方安全从业者加班加点修复漏洞；白帽子们疯狂扫描漏洞并提交 SRC，一度导致一些 SRC 发布公告暂停接收相关漏洞；而黑灰产们已经在自己的挖矿勒索武器库上增加了该漏洞的利用模块。为什么会这么疯狂？

2021-12-15

8.5K0

实战 | fastjson 漏洞的发现与测试

安全 java https 网络安全 shell

Fastjson 是阿里巴巴公司开源的一款 json 解析器，其性能优越，被广泛应用于各大厂商的 Java 项目中。fastjson 于 1.2.24 版本后增加了反序列化白名单，而在 1.2.48 以前的版本中，攻击者可以利用特殊构造的 json 字符串绕过白名单检测，成功执行任意命令。

2021-12-09

8K0

刚入域环境下的域内信息收集

Global Catalog，简写为“GC”，有的地方叫“全局编录”，这里我把它叫做“通用类别目录”。

2021-04-14

1.5K0

使用 burp 抓取命令行工具数据

jar java 命令行工具数据分析存储

需要设置全局变量，将本地默认代理设置为 burp 的代理服务地址和端口，可以使用如下命令：

2021-04-14

2.8K0

常见未授权访问漏洞实例

安全 java 网站云数据库 Redis https

近来看到不少未授权访问漏洞，心想把这一块的几个漏洞归纳起来看看。未授权访问漏洞造成的危害可大可小，无论是数据库服务、或者像 Weblogic 这种大型中间件都曾出过未授权访问漏洞。本文鉴于前人对每个漏洞的分析十分详细，在此仅简单归纳几个未授权访问漏洞，未进行具体的代码分析，有兴趣的可以根据链接查看分析原文。

2021-03-10

2.7K0

记一次曲折的后台 getshell 过程

数据库 sql jsp 编程算法 java

最近团队在对某个厂商进行测试，辛辛苦苦搞了快一个星期才拿到一个 shell，弟弟太惨了

2021-01-11

1.2K0

给哥斯拉 webshell 管理工具加后门

java ide jar html shell

Java 反编译是分析 Java 程序的基本手段，也是对一些 Java 程序二次开发的基本前提，可用于反编译的工具有很多，比如 JD-GUI，CRF 等，个人比较常用的是 IntelliJ IDEA 自带的反编译功能，其功能足够强大，能够完成大多数需求。

2020-12-11

2.1K0

绕过客户端验证进行安全测试

网络安全 javascript java 安全

学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书学习的好习惯，并将自己的学习心得分享出来供大家学习。

2020-12-11

1.2K0

测试 APP 抓不到数据包该怎么办

socket编程 fiddler http java 安全

最近几次测试 APP 时，遇到过几次非 http/https 通信的情况，burp、fiddler 等 http 代理工具都无法正常抓到包，经过分析发现 app 是通过 socket 通信的，所以写出来记录下。

2020-09-23

2.3K0

安卓 APP 三代加壳方案的研究报告

java android https 网络安全移动应用安全

a、原理很简单，就是首先将我们的 dex 文件或者 apk 文件解密，然后利用DexClassLoader加载器将其加载进内存中，然后利用反射加载待加固的 apk 的 appkication，然后运行待加固程序即可，我画了个流程图详细说明如下：

2020-09-11

3.7K0

一文读懂 DEX 文件格式解析

java 存储编程算法

我想说的是写个解析脚本不是为了模仿着 apktools 造轮子，而是在解析过程中寻找逆向的道路，方法会变，工具会变，但一切都建立在 dex 上的安卓不会变

2020-07-17

7K0

学习调试 JAVA 反序列化漏洞入门案例

css 文件存储 android java linux

本文以 Commons Collections5 利用链进行学习，进而分析近期公开的 CVE-2020-2555。作为学习调试 JAVA 反序列化漏洞入门的第一步吧。

2020-04-01

1.2K0

Apache Solr Velocity模版注入远程命令执行漏洞复现以及 POC 编写

https 网络安全安全 java github

19 年 10 月 31 日，安全研究员 S00pY 在 GitHub 发布了 ApacheSolr Velocity 模版注入远程命令执行的 POC，经过其他安全团队和人员的验证和复现，此漏洞已经能够被批量利用。

2020-02-14

1.3K0

移动互联网信息传输安全现状分析

SSL 证书 java 安全 https http

这是 2017 年 3 月份有关移动市场的统计数据,移动 app 的数量已经突破 10 亿。移动安全也成为了一个全民关注的问题。从最初的 app 只针对功能实现，爆出来了一系列的高危漏洞之后，应运而生了包括移动 app 检测、app 加固保护等工作来保护开发者以及使用者权益。同时，http 的明文数据传输问题也得到了有效解决。我们本篇文章的讨论内容还是从数据传输过程中所引发的一系列安全问题。

2019-08-20

1.5K0

burp 日志插件从原理到实践

http https java 网络安全 github

Logger++ 是 nccgroup 开源的一个 burp 扩展，主要功能是记录经过 Burp Suite 的所有 HTTP 请求和 HTTP 响应。

2019-05-10

3K0

利用Java反射和类加载机制绕过JSP后门检测

java jsp servlet 容器

JSP 后门，一般是指文件名以 .jsp 等后缀结尾的，可运行于 Java servlet 及相关容器和组件内的通用 JSP 脚本。

2018-08-08

2.3K0

Java代码审计-铁人下载系统

java jsp tomcat jdk

初学 java 代码审计，跟着表哥们脚步，走一遍审计流程，就选了个没有使用 Java 框架的 java 系统，作为入门。

2018-08-08

9860

新手指南：Bwapp之XSS –stored

XSS 全称：跨站脚本（ Cross Site Scripting ）,为了不和层叠样式表（ Cascading Style Sheets ）的缩写 CSS 混合，所以改名为 XSS；攻击者会向 web 页面（ input 表单、 URL 、留言版等位置）插入恶意 JavaScript 代码，导致管理员/用户访问时触发，从而达到攻击者的目的。

2018-08-08

1.1K0

一道 CTF 题 get 到的新姿势

html 数据库 java flash

本文是从一个 CTF 题目中学到的一个新姿势，下面对我的学习做一个记录总结，给大家分享一下，希望大家多多参与一起分享学习。

2018-08-08

1.2K0

SQL注入的常规思路及奇葩技巧

sql 数据库 php java

最近在看《SQL注入攻击与防御》这本书，看了之后感觉自己之前的视野和格局还是太小了些。SQLi的应用特别广泛，多种web数据库不说，移动安卓端也存在通用的SQLi。而从语言的角度来看~PHP/JAVA/PYTHON/C#等等~都可以与SQLi联系起来，由语言特性而衍生的SQLi种类。最近还听说Javascript也能写后端了，着实把我高兴坏了，看来PHP这“世界上最好的语言”的称号，要换主了~ 同是弱类型语言，这俩哥们怕是要一绝“高低”。

2018-08-08

1.5K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态