通过一个payload学习fastjson中的循环引用
## 前言 虽然 网上已经有很多`fastjson` 的 `payload` ，并且分析漏洞的文章也不在少数了，但是我发现好像没什么分析 `循环引用（$ref）`这个属性的 在学习 `fastjson`漏洞的时候尝试进...
- 0
- 0
- ruozhididi
- 发布于 2021-08-31 18:46:42
- 阅读 ( 6522 )
ruozhididi
Nacos 认证绕过漏洞（CVE-2021-29441）及其补丁绕过分析
漏洞原理本身不复杂，但是整个分析过程、后续的补丁绕过，以及认证绕过的后续利用挖掘，还是很有意思，因此写这篇文章进行分析。
- 2
- 0
- 无糖
- 发布于 2021-08-31 16:39:08
- 阅读 ( 13620 )
记详细的Java代码审计
# 记详细的Java代码审计 ## 过滤器简介 Filter也称之为过滤器，它是Servlet技术中最实用的技术，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件...
- 2
- 0
- hrk
- 发布于 2021-08-31 18:36:48
- 阅读 ( 9215 )
php漏洞大杂烩
本文深入浅出的介绍并分析了php各个版本的漏洞原理，以及如何利用漏洞来获取webshell。
- 0
- 0
- bradypoder
- 发布于 2021-08-31 16:21:57
- 阅读 ( 7667 )
[CTF-PWN]ROP (Return-Oriented Programming)——进阶篇
ROP进阶篇 ====== x86-64 下的传参 ----------- 前六个参数存于rdi, rsi, rdx, rcx, r8, r9, 第七个参数开始从右至左压入栈中. File Descriptor --------------- Linux下, 所有输入...
- 0
- 0
- system
- 发布于 2021-08-31 18:35:08
- 阅读 ( 8164 )
openemr任意文件读取删除漏洞
OpenEMR 是最受欢迎的开源电子健康记录和医疗实践管理解决方案。 5.0.1版本后台存在任意文件读取和删除漏洞。
- 1
- 0
- langke
- 发布于 2021-08-31 15:04:34
- 阅读 ( 7374 )
关于Exchange CVE-2021–26855与CVE-2021–27065漏洞分析及复现
## 前言 微软在上半年三月披露了关于Exchange邮件服务器`CVE-2021–26855`(SSRF)与`CVE-2021–27065`(任意文件写入)的漏洞,这两个漏洞配合可以造成未授权的webshell写入,是非常严重的高危漏洞。...
- 0
- 0
- ccYo1
- 发布于 2021-08-31 15:53:00
- 阅读 ( 7061 )
ccYo1
php的两个bypass总结
## 前言 最近在学习php,对如何绕过disable_functions和open_basedir的限制进行学习总结。 # bypass disable_functions ## disable_functions disable_functions是php.ini中的一个设置选项...
- 0
- 0
- ccYo1
- 发布于 2021-08-31 16:14:44
- 阅读 ( 8681 )
攻击AD证书服务获取域控权限
# 前言 当AD安装证书服务后，存在一个HTTP端点： [](https://shs3.b.qianxin....
- 0
- 0
- Jumbo
- 发布于 2021-08-30 14:18:16
- 阅读 ( 7936 )
Exchange EWS接口的利用
# 前言 最近出来了几个Exchange preauth的漏洞，有Proxylogon、Proxyshell。简单看了下，本质都是SSRF，然后通过SSRF调用一些需要授权的接口进行GetShell。如果不进行GetShell，又或者是GetS...
- 0
- 0
- Jumbo
- 发布于 2021-08-30 15:57:22
- 阅读 ( 8713 )
对信息收集神器"坤舆"的分析
坤？鲲之大，何之其里也？坤舆集成了Seebug漏洞库和ZoomEye的搜索功能，是一款我认为非常强悍的信息收集工具。
- 2
- 0
- Zhbk
- 发布于 2021-08-31 11:34:53
- 阅读 ( 8223 )
XStream CVE-2021-21341拒绝服务漏洞漏洞分析
XStream是一个常用的Java对象和XML相互转换的工具。CVE-2021-21341是Stream是2021年爆出的一个拒绝服务漏洞分析。和常见的命令执行漏洞、JNDI注入漏洞不同，拒绝服务漏洞往往是代码逻辑上的漏洞，利用链构造十分巧妙，因此就来分析一下。
- 0
- 0
- 无糖
- 发布于 2021-08-30 15:42:54
- 阅读 ( 7279 )
Spring渗透合集
# Spring ## 前言 Spring是 Java EE编程领域的一个轻量级开源框架，该框架是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个...
- 0
- 0
- 略略略
- 发布于 2021-08-23 10:34:47
- 阅读 ( 7410 )