首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Java代码审计之jspxcms审计

文章首发于:奇安信攻防社区 https://forum.butian.net/share/2068 环境搭建 源码:https://www.ujcms.com/uploads/jspxcms-9.0.0...-release-src.zip 下载之后解压 然后用idea导入 先创建数据库导入数据库文件 然后导入源码 然后配置好数据库连接 加载maven依赖 根据本地数据库版本情况 记得调整数据库依赖版本...文件无法利用 那么这里 既然存入文件的过程没有什么过滤 直接利用跨目录的方式写一个war包到 但是这里前提得用tomcat搭建 因为我之前直接用的springboot的 重新切换到tomcat jspxcms...安装包(部署到Tomcat):https://www.ujcms.com/uploads/jspxcms-9.0.0-release.zip 也是有安装手册的 根据手册把配置文件改了 然后启动tomcat

3.8K50
您找到你想要的搜索结果了吗?
是的
没有找到

某厂的红队考核

过程3 127.0.0.1:8002 jspxcms 网上都是利用这个后台进行上传文件getshell的, 根据刚刚读取的密码,发现admin密码无法碰撞出来。 其余的账号都没有权限。...这里找到了jspxcms源码。找到了一些网上没有出现过的上传点。 发现能上传,但是和本地搭建的环境不太一样。 尝试后也是失败。 说实话这里有点难顶。 能想到的方式和网上的方式都尝试了。...看一下源码吧。 在网上找到了源码。 第一次看感觉就是白名单。 第二次看,这是一个假的白名单。是假的竟然。可以绕过。 PS:网上没有写出来,人家还要考核,这里具体就不泄露了。...然后尝试8001-jspxcms的服务。 这里漏洞都尝试了,只有后台没有尝试。但是密码无法碰撞出来 SQL不支持堆叠注入--无法修改密码。 图片 这里取巧了。 还记得8001的shell吗。

82100

yum 安装源码安装

2,源码安装,下载是源码包,要进行编译和安装,编译过程,可以进行参数设定。...源里面有什么就安装什么,安装的版本也比较低。 2,源码安装的优缺点 源码安装的优点,编译安装过程,可以设定参数,按照需求,进行安装,并且安装的版本,可以自己选择,灵活性比较大。...源码安装的缺点,由于安装包过新或者是其他问题,导致依赖的包没有,或者版本过低。...源码安装的多了,不敢升级系统,升级系统,可能会导致以前手动装的东西,不能用。 很多做运维的,都认为,源码安装比yum安装的性能要好,根据参数选择安装,肯定比yum装了一大堆要好。...在我看来,同一版yum安装源码安装完全是一样的。 以apache以例吧,这个东西,非常常见的,用做web最广泛的工具之一,源码安装,./configure时候,可以添加很多参数,来实现订制。

3.6K20

yum安装源码安装优势

2,源码安装,下载是源码包,要进行编译和安装,编译过程,可以进行参数设定。...源里面有什么就安装什么,安装的版本也比较低。 2,源码安装的优缺点 源码安装的优点,编译安装过程,可以设定参数,按照需求,进行安装,并且安装的版本,可以自己选择,灵活性比较大。...源码安装的缺点,由于安装包过新或者是其他问题,导致依赖的包没有,或者版本过低。...源码安装的多了,不敢升级系统,升级系统,可能会导致以前手动装的东西,不能用。 很多做运维的,都认为,源码安装比yum安装的性能要好,根据参数选择安装,肯定比yum装了一大堆要好。...在我看来,同一版yum安装源码安装完全是一样的。 以apache以例吧,这个东西,非常常见的,用做web最广泛的工具之一,源码安装,./configure时候,可以添加很多参数,来实现订制。

1K65

RocketMQ源码编译安装

生产者集合,一般用于发送一类消息 Consumer Group:消费者集合,一般用于接受一类消息进行消费 Broker:MQ消息服务(中转角色,用于消息存储与生产消费转发) ---- RocketMQ源码包编译...rocketmq01 ~]# Tips:最好是使用JDK1.8,因为目前版本的RocketMQ的启动脚本都是基于1.8的,使用高版本的JDK需要自己去修改启动脚本比较麻烦 根据官方文档的描述下载最新版本的源码包...rocketmq01 /usr/local/src]# ls rocketmq-all-4.7.1-source-release.zip [root@rocketmq01 /usr/local/src]# 解压源码包...remoting store test [root@rocketmq01 /usr/local/src/rocketmq-all-4.7.1-source-release]# RocketMQ源码包结构说明...remoting:远程调用接口,封装Netty底层通信 srvutil:提供-些公用的工具方法,比如解析命令行参数 store:消息存储 tools:管理工具,比如有名的mqadmin工具 然后使用如下命令对源码进行编译

69210
领券