腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

一名白帽的成长史

专栏作者

62

文章

174361

阅读量

23

订阅数

【JAVA代码审计】从零开始的Mybatis框架SQL注入审计(下)

sql xml 网络安全安全 mybatis

上期说到Mybatis的数据库执行操作都存在Mapper文件中，因此我们主要是在Mapper文件中进行漏洞挖掘。

一名白帽的成长史

2022-11-11

8740

【漏洞复现】Apache ActiveMQ相关漏洞复现

网络安全安全 jsp api java

Apache ActiveMQ是美国Apache软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。

一名白帽的成长史

2022-03-03

3.9K0

【实战篇】记一次蚁剑无文件连接phpstudy后门

tcp/ip php 网络安全安全

Hello，这里是一名白帽的成长史~今天继续来分享一下HW期间的案例。在HW期间，发现某IP频繁发起扫描攻击。

一名白帽的成长史

2021-05-13

1.6K0

【漏洞复现】CVE-2020-25078：D-Link敏感信息泄露

网络安全安全

D-Link DCS系列通过访问特定的URL可以得到账号密码信息，攻击方可以直接进入利用漏洞得到账户密码直接进入后台。

一名白帽的成长史

2021-04-26

3.4K0

【实战篇】记一次CVE-2020-0688的漏洞利用

安全 http 网络安全 dns 文件存储

CVE-2020-0688是一个Exchange服务上的漏洞，利用这个漏洞，攻击者可通过Exchange服务上的普通用户权限，在服务器中以SYSTEM权限远程执行代码，从而接管整个Exchange服务器。

一名白帽的成长史

2021-04-09

2.6K0

【漏洞复现】Weblogic漏洞复现：CVE-2020-14882未授权代码执行

网络安全安全网站 xml oracle

近日，Oracle WebLogic Server 远程代码执行漏洞（CVE-2020-14882）POC 被公开，未经身份验证的远程攻击者可通过构造特殊的 HTTP GET 请求，结合 CVE-2020-14883 漏洞进行利用，利用此漏洞可在未经身份验证的情况下直接接管 WebLogic Server Console ，并执行任意代码，利用门槛低，危害巨大。

一名白帽的成长史

2020-11-09

5.7K0

【漏洞复现】Weblogic漏洞搭建与复现：CVE-2018-2894 任意文件上传

网络安全安全容器镜像服务容器 http

Oracle在一次更新中，修复了WeblogicWeb Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。

一名白帽的成长史

2020-07-28

1.7K0

【漏洞复现】Weblogic漏洞搭建与复现：弱口令与后台 Getshell

安全网站容器镜像服务容器 http

Weblogic是美国Oracle公司出品的一个应用服务器(application server)，确切的说是一个基于Java EE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

一名白帽的成长史

2020-07-24

3.6K0

【实战篇】记一次文件上传漏洞绕过

网络安全 jsp html java 安全

怀疑是waf检查上传内容进行了过滤，尝试绕过。Boundary字段会标识我们上传的内容：

一名白帽的成长史

2020-07-23

2.7K0

【逻辑漏洞】通过条件竞争进行文件上传

安全网络安全 php 爬虫编程算法

基本概念：竞争条件发生在多个线程同时访问同一个共享代码、变量、文件等没有进行锁操作或者同步操作的场景中。

一名白帽的成长史

2020-06-24

4.9K0

【实战篇】任意密码重置之验证码爆破

验证码网络安全安全访问管理

五一前刚打完一次攻防演习，挖到一个挺有代表性的漏洞。算是一次对登陆窗口的突破，之前也写过一期，大家可以回顾一下：【实战篇】记一次登陆窗口的漏洞挖掘话不多说，直接开始今天的内容吧~ Part.

一名白帽的成长史

2020-05-09

2K0

【漏洞复现】Tomcat文件包含漏洞的搭建与复现：CVE-2020-1938

tomcat 网络安全安全 apache jdk

2月14日，Apache Tomcat官方发布了一个安全更新版本，用于修复Tomcat中存在的一个利用AJP协议的漏洞。利用该漏洞，攻击者可以通过发送恶意的AJP请求，在未授权的情况下读取或者包含webapp目录下的任意文件。

一名白帽的成长史

2020-02-25

2.8K0

【漏洞复现】Weblogic漏洞搭建与复现：CVE-2017-10271

网络安全安全容器镜像服务容器 shell

WebLogic WLS组件中存在CVE-2017-10271远程代码执行漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击，近期发现此漏洞的利用方式为传播挖矿程序。

一名白帽的成长史

2020-02-25

5.6K0

【实战篇】记一次登陆窗口的漏洞挖掘

网络安全安全

注：有时候重放报文提示“验证码错误”，还可尝试直接删除整个验证码字段，看是否报错。

一名白帽的成长史

2020-02-17

2.8K0

【Python】利用Requests模块进行密码爆破

Hello，各位小伙伴们大家好~ 又是喜闻乐见的python章节今天一起看看怎么编写一个简单的密码爆破脚本吧 Here we go~ Part.1 思路分析思路分析我们之前讲过一期Reque

一名白帽的成长史

2020-01-14

2.3K0

【XXE漏洞】XXE漏洞是怎样形成的？

xml html 网络安全安全 php

XXE(XML External Entity)，即xml外部实体注入。引用外部实体时，不同的程序可支持不同的协议：

一名白帽的成长史

2020-01-14

2.3K0

【漏洞复现】BeEF与CVE-2018-4878漏洞利用

flash 网络安全安全

攻击者可以构造特殊的Flash链接，一旦用户用浏览器等方式访问此Flash链接，就会被“远程代码执行”，直接被getshell。

一名白帽的成长史

2019-12-26

1K0

分享：安全服务工程师面试知识点大纲

安全 sql 文件存储 php 网络安全

布尔盲注可以使用的函数很多，例如可以使用length函数来判断需要查询的内容的字符长度，使用substring函数来读取字符串的每一个字符，使用ascii函数来转换为相应的ascii值，最后通过布尔运算来判断字符的ascii值。

一名白帽的成长史

2019-10-08

2.9K0

【命令执行】命令执行漏洞总结v1.0

安全 linux 网络安全 windows 网站

但由于开发人员没有对输入进行严格的过滤，导致攻击者可以构造一些额外的“带有非法目的”命令，去欺骗后台服务器执行这些非法命令。

一名白帽的成长史

2019-10-08

1.6K0

【XSS漏洞】XSS漏洞相关总结v1.0

html 安全网络安全

通常指攻击者通过“HTML注入”篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击手段。

一名白帽的成长史

2019-10-08

1.5K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态