腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑伞安全

Umbrella枇杷哥

专栏作者

76

文章

164010

阅读量

106

订阅数

Spring-security authorization bypass CVE-2022-22978 analysis

spring https 正则表达式 api 数据分析

Spring Security 是 Spring 家族中的一个安全管理框架。在 Spring Security特定版本中存在一处身份认证绕过漏洞(CVE-2022-22978)。由于RegexRequestMatcher正则表达式配置权限的特性，当在Spring Security中使用RegexRequestMatcher且规则中包含带点号的正则表达式时，攻击者可以通过构造恶意数据包绕过身份认证

2022-09-03

8790

Django SQL injection CVE-2022-28346 analysis

python https django github git

最近在看CNVD时无意间看到两条关于Django的最新漏洞通告,随即打开看了一下.大概意思是说Django在2.2.28 版本之前的2.2版本、3.2.13版本之前的3.2版本、4.0.4版本之前的4.0版本使用QuerySet.annotate() aggregate() extra()数据聚合函数时会导致SQL注入问题.由于笔者平时开发一些平台多半也是使用Django,所以便尝试进行分析了一下.如有描述不当之处,还望大佬们斧正.

2022-05-17

1.7K1

Adobe ColdFusion 反序列化漏洞复现踩坑

https 网络安全安全 github ide

Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。

2021-10-14

1.7K0

基于service的远程主机os识别之抄个痛快

https ftp 网络安全 ssh 开源

这半个月我主要都在狂抄nessus/openvas/xxxx的os_finger/detect脚本，明天去叙利亚打暑假工了，做个最后总结。

2021-10-14

7910

非传统 WAF/IDS 规避技术指南

ipv6 python tcp/ip https 网络安全

原文总结的一些姿势在实际挖洞的时候还比较管用，原文地址https://blog.0xffff.info/2021/07/24/a-guide-to-non-conventional-waf-ids-evasion-techniques/

2021-08-06

7730

CVE-2021-22555: Turning \x00\x00 into 10000$

https github linux 网络安全 git

本文摘录于https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html

2021-08-06

6750

Struts2 连载系列：S2-001漏洞分析

安全 linux https 网络安全 struts

关于Struts2漏洞出现到现在，网上很多大佬已经发表过分析此系列漏洞的优秀文章。这些文献足以为我们了解struts漏洞提供足够的参考。但为什么还要写这篇文章呢，以个人观点认为，一是为分析漏洞做一个留存，俗话说好记性不如烂笔头。二是作为一个web安全研究者，在对漏洞的研究时不能单单是拿工具来一把梭。不仅要知其然，还要知其所以然。本文是笔者第一次分析struts2相关漏洞，撰写本文时尽管参考了多位师傅[1]的文章，但难免还是会有说明不到位的情况，如有不妥之处还请大佬们多多斧正。

2021-06-10

1.1K0

钓鱼免杀？Miss？怎么可能？

powershell vba 图像处理 http https

在红蓝对抗或者国家某活动中，钓鱼是红队比较常见的攻击手段。通常的钓鱼手段包括exe文件的投递，自解压文件的投递，office系文件的投递等等。这几种文件投递的方式都能直接向对方电脑投递木马文件，但是现在的防守客户普遍使用了强有力的查杀手段，特别是针对exe等文件的查杀，这对木马文件的免杀提出了新的挑战（当然，免杀大佬请当我这句话没说过）。Office作为目前最常见的办公软件套件使用，因为它的普遍使用性可以作为我们从外网到内网的一个突破口，但是目前我在GitHub找到现有的一些项目在面对国内使用的三大杀软显得应付有些吃力，所以才有了自己编写一个工具进行bypass的想法。

2021-06-10

1.4K0

CVE-2021-27927: Zabbix-CSRF-to-RCE

zabbix 安全网站 https 网络安全

Zabbix是企业IT网络和应用程序监视解决方案。在对其源代码进行例行检查时，我们在Zabbix UI的身份验证组件中发现了CSRF（跨站点请求伪造）漏洞。使用此漏洞，如果未经身份验证的攻击者可以说服Zabbix管理员遵循恶意链接，则该攻击者可以接管Zabbix管理员的帐户。即使使用默认的SameSite=Laxcookie保护，此漏洞也可在所有浏览器中利用。该漏洞已在Zabbix版本4.0.28rc1、5.0.8rc1、5.2.4rc1和5.4.0alpha1中修复。

2021-04-08

1.6K0

Subdomain Takeover 子域名接管漏洞

http https 网络安全 dns DevOps 解决方案

本文翻译Patrik Hudak 的文章，以及推荐一下55开写的子域名接管自动化工具！！！YYDS

2021-03-16

3.6K0

总结到目前为止发现的所有EDR绕过方法

https 网络安全 api windows github

所有关注攻击性安全社区的人都会在过去两年中一次又一次地遇到Userland hooking, Syscalls, P/Invoke/D-Invoke等术语。我自己也遇到了一些我不完全理解的博客文章和工具。我有时觉得我需要从头开始积累知识。由于我在很多情况下不需要这些“新”技术，我把这些课题的研究推迟了几个月。

2021-02-26

7.6K0

杂谈Java内存Webshell的攻与防

检测工具网站 https shell java

这篇文章主要以Tomcat为例子记录了一些关于Java内存Webshell利用与检测以及相关的思考。

2021-01-04

1.7K0

从一道mips题目学习搭建mips环境及ROP

打包虚拟化 tcp/ip https 网络安全

本文以一道简单的mips pwn题，讲解mips环境搭建及mips ROP的构造。这道题目是安洵杯的一道pwn题，题目链接https://github.com/Q1IQ/ctf/blob/master/mips/pwn2

2020-11-09

2.8K0

CVE-2020-1472复现指北

安全 https 网络安全 shell github

2020年8月11号，微软修复了Netlogon 特权提升漏洞，当攻击者使用 Netlogon 远程协议 (MS-NRPC) 建立与域控制器连接的易受攻击的 Netlogon 安全通道时，存在特权提升漏洞。成功利用此漏洞的攻击者可以在网络中的设备上运行经特殊设计的应用程序。

2020-09-18

2K0

XXE -XML External Entity

xml https 网络安全

大多数的这部分是从Portswigger页采取：https://portswigger.net/web-security/xxe/xml-entities

2020-08-13

1.6K0

内容安全策略( CSP )

http https 网络安全安全

内容安全策略 (CSP) 是一个额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本 (XSS) 和数据注入攻击等。无论是数据盗取、网站内容污染还是散发恶意软件，这些攻击都是主要的手段。

2020-08-10

3.1K0

CTF考点总结-sql注入篇

https 网络安全 html 数据库云数据库 SQL Server

mysql.user下有所有的用户信息，其中authentication_string为用户密码的hash，如果可以使用可以修改这个值，那么就可以修改任意用户的密码

2020-07-28

2.8K0

http https 网络安全网站缓存

HTTP标头使客户端和服务器可以通过HTTP请求或响应传递其他信息。HTTP标头由不区分大小写的名称，后跟冒号（:）和值组成。值之前的空格将被忽略。

2019-10-16

7.6K2

像追女孩一样去渗透之信息收集

github git 开源 https http

在IT行业摸索了很多年终于找到了一生所爱（信息安全），为了这份爱能传递下去，我将以这份脱单攻略来讲述我是如何get挚爱shell！希望大家都能get到女神的shell

2019-10-16

3.1K0

sqlmap一把梭

php postgresql sql server http https

2.基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（也就是根据页面返回时间是否增加）来判断

2019-10-16

2.7K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态