weblogic中间件漏洞总结

### 一.weblogic简介 WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用...

• 1
• 0
• 南极进口哈士奇
• 发布于 2021-08-19 16:48:03
• 阅读 ( 6244 )

记XSS的学习

# 一：什么是XSS攻击？ XSS 即（Cross Site Scripting）中文名称为：跨站脚本攻击。XSS的重点不在于跨站点，而在于脚本的执行。那么XSS的原理是：恶意攻击者在web页面中会插入一些恶意的script...

• 5
• 0
• Zxl2605
• 发布于 2021-08-18 11:39:18
• 阅读 ( 7906 )

web中间价apache渗透

#简介 Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过...

• 0
• 0
• 白曦
• 发布于 2021-08-16 16:40:55
• 阅读 ( 6552 )

MSSQL数据库渗透测试及漏洞复现

本文介绍了几种提权拿shell的方法，主要是利用到了系统存储过程和扩展存储过程。最常见的xp_cmdshell可以用于执行系统命令，xp_regwrite、xp_regread用于注册表的读写进行映像劫持，sp_oacreate、sp_oamethod基于OLE Automation Procedures执行系统命令，不过无回显，基于沙盒的提权限制条件比较多且复杂，一般很少使用。

• 0
• 0
• xigua
• 发布于 2021-08-17 18:10:12
• 阅读 ( 6711 )

服务攻防-shiro框架原理分析到不出网环境利用

apache shiro 是企业常见的java安全框架，执行身份验证、授权、密码和回话管理。只要rememberMe的AES加密秘钥泄露，无论shiro是什么版本都会导致反序列化漏洞。

• 3
• 0
• 嗯嗯呐
• 发布于 2021-08-17 20:25:02
• 阅读 ( 9335 )

icmp隧道搭建

## 前言 在后渗透中内网隧道是必不可少的，在能够TCP出网的情况下搭建隧道是最容易的，使用frp即稳定又方便，搭建几级代理都不是问题。但是也有很多TCP不出网的情况，在这种场景下搭建隧道就...

• 0
• 0
• >一
• 发布于 2021-08-17 17:58:57
• 阅读 ( 8147 )

逆向工程地基篇-动态分析方法

学习了OllyDbg工具动态调试的基础使用方法，并使用OllyDbg工具对一个简单的应用程序做了修改，主要是在空白位置新建两个字符串，并将函数中原有字符串的地址用新的字符串地址替换掉，从而达到修改程序的目的，难度较简单，主要学习工具的使用和逆向的基础原理。

• 1
• 0
• 飞神剑
• 发布于 2021-08-19 10:45:04
• 阅读 ( 6153 )

记一次审计的奇思妙想

# 前言 最近在社区看文章的时候,发现了这一篇https://forum.butian.net/share/326 发现作者在审计前的分析很详细,但是在找漏洞时太依靠工具,所以感觉应该还会存在一些漏洞,故有了本篇。 # 漏...

• 1
• 0
• fthgb
• 发布于 2021-08-15 22:12:01
• 阅读 ( 8927 )

安卓逆向-从分析Dalvik字节码、Dalvik指令集到修改smali代码逻辑

渗透有风险，点到为止！

• 2
• 0
• 嗯嗯呐
• 发布于 2021-08-19 10:44:51
• 阅读 ( 6514 )

Cobalt Strike重定器与DNS beacon的使用原理分析

# Cobalt Strike重定器与DNS beacon的使用原理分析 ## 前言 Cobaltstrike在渗透中可以说是神器，而我们需要掌握它的技术也是要花一定时间的，下面主要介绍重定器、DNS beacon的使用，也是coba...

• 1
• 0
• Honeypot
• 发布于 2021-08-12 15:31:22
• 阅读 ( 8797 )

Struts2漏洞复现合集

## 1. Struts2简介 #### Struts2是一个基于[MVC设计模式](https://baike.baidu.com/item/MVC设计模式/8160955)的[Web应用框架](https://baike.baidu.com/item/Web应用框架/4262233)，它本...

• 2
• 0
• 南极进口哈士奇
• 发布于 2021-08-06 16:45:45
• 阅读 ( 7833 )

PE文件结构入门

## 一、PE文件结构 #### 1.1 可执行文件 可执行文件（executable file） 指的是可以由操作系统进行加载的=执行的文件。 可执行文件格式： * windows 平台： PE（Portable Executabl...

• 0
• 0
• ym
• 发布于 2021-08-03 14:32:05
• 阅读 ( 6377 )

HTTP 2 协议学习与实战

研究过网络编程的都知道那两个老毛病：数据粘包和数据不完整。为了解决这个问题神仙们设计了特定的数据结构进行传输和解析，这就是传输协议了(我自己的理解)，一起学习一下 HTTP 2支持了长链接是如何解决这两个问题的。

• 0
• 0
• JOHNSON
• 发布于 2021-08-06 11:56:02
• 阅读 ( 6449 )

对SEMCMS再一次审计

# 前言 最近在社区看文章的时候,发现了这一篇文章:https://forum.butian.net/share/291 感觉应该还有洞,所以通读了下代码,所以有了这篇文章。 # sql注入1 在/Include/web_inc.php中我们可以...

• 0
• 0
• fthgb
• 发布于 2021-08-03 15:02:17
• 阅读 ( 6651 )

SQL注入绕过实现OA系统注入

SQL注入绕过 注入绕过 绕过单（双）引号转义注入 常见的转义函数 使用宽字节绕过，在使用单（双）引号注入时，在其前面加入“%df”与即将产生的“%25”（/）转义符编码成为一个宽字节字符从而成...

• 2
• 0
• 404test
• 发布于 2021-08-02 10:56:40
• 阅读 ( 7877 )

多种漏洞配合利用--getshell

# 多种漏洞配合利用--getshell ## 写在前面 在渗透中，我们往往需要结合多种漏洞进行getshell，下面将通过多种漏洞配合利用来getshell服务器。 ## 环境 [![](https://shs3.b.qianxin.com/at...

• 0
• 0
• hrk
• 发布于 2021-08-06 11:29:02
• 阅读 ( 6011 )

一道题看 aspectj 下的任意文件写

### 前言 这次 国赛决赛 有道 java 题感觉还不错，个人认为很适合初学反序列化的人 题目文件上传在了 github 上 ： https://github.com/liey1/timu/blob/main/ciscn%20ezj4va.zip #...

• 0
• 0
• ruozhididi
• 发布于 2021-07-31 15:55:52
• 阅读 ( 7248 )

安卓学习(二)

安卓学习

• 1
• 0
• 略略略
• 发布于 2021-07-29 15:00:26
• 阅读 ( 7382 )

TP框架SQL注入&安全写法&架构&路由

``` #知识点： 1、认识PHP开发框架TP 2、掌握TP文件目录含义 3、掌握查找入口目录版本 4、掌握路由URL对应文件块 5、掌握配置代码调试开和关 6、掌握TP5代码书写安全规范 ``` 1...

• 1
• 0
• 轩公子
• 发布于 2021-08-04 11:40:22
• 阅读 ( 6280 )

C#根据登录文件制作解密工具

# C#根据登录文件制作解密工具 ## 前言 当我们在渗透时，经常会遇到这样一种情况，就是wenshell后进行数据库查询账号密码时，只能够获取加密后的密码信息，而这个密码对我们后续渗透至关重...

• 0
• 0
• Honeypot
• 发布于 2021-07-26 18:54:13
• 阅读 ( 7492 )