之前分析了fastjson,jackson,都依赖于JDNI注入,即LDAP/RMI等伪协议 JNDI RMI基础和fastjson低版本的分析:https://www.cnblogs.com/piaomiaohongchen/p/14780351.html 今天围绕JNDI LDAP注入,RMI...

2021-06-08 21:26:26 阅读数:49 评论数:0 作者:飘渺红尘

昨天好基友发来了一段代码,还是挺有趣的,记录下: ?php$a = ' ''.str_replace(''',' '',$_GET 1 ).' '';$b = ' ''.str_replace(''',' '',$_GET 2 ).' '';echo($a);echo ' br/ ';var_dum...

2021-06-02 15:52:46 阅读数:46 评论数:0 作者:飘渺红尘

最近想着分析jackson,jackson和fastjson有点相似,浅蓝大神的文章很好,个人受益匪浅 昨天简单说了下jackson的用法,现在继续拓扑,补充前置知识,前置知识补充的足够多,那么漏洞分析也不是难事了: 昨天忘了说的一个jackson知识点就是序列化和反序列化的时候,setName和g...

2021-06-01 12:17:14 阅读数:82 评论数:0 作者:飘渺红尘

jackson和fastjson差不多,都是用来更方便的处理json 国人用fastjson,老外用jackson/gson比较多 环境搭建: pom.xml: dependency groupId mysql /groupId artifactId mysql connector java /ar...

2021-05-31 17:49:08 阅读数:92 评论数:0 作者:飘渺红尘

前面两篇文章分析了fastjson的两条利用链,他们分别是: (1)Fastjson 1.2.24 远程代码执⾏ TemplatesImpl,依赖Feature.SupportNonPublicField 利用链 (2)Fastjson 1.2.24 远程代码执行 JNDI JdbcRowSetIm...

2021-05-18 15:21:58 阅读数:102 评论数:0 作者:飘渺红尘

从0开始fastjson漏洞分析https://www.cnblogs.com/piaomiaohongchen/p/14777856.html 有了前文铺垫,可以说对fastjson内部机制和fastjson的反序列化处理已经了然于心 大致流程如下,简单说下:当调用Parse的时候,会先搜索@ty...

2021-05-18 12:18:14 阅读数:81 评论数:0 作者:飘渺红尘

关于fastjson漏洞利用参考:https://www.cnblogs.com/piaomiaohongchen/p/10799466.html fastjson这个漏洞出来了很久,一直没时间分析,耽搁了,今天捡起来 因为我们要分析fastjson相关漏洞,所以我们先去学习fastjson的基础使...

2021-05-17 23:52:33 阅读数:113 评论数:0 作者:飘渺红尘

也是前段时间代码审计: 先上代码: if (!file_exists($fileName)){header('Content type: text/html; charset=utf 8');echo 'File not found!';exit; }else{$file = fopen($file...

2021-05-12 13:58:52 阅读数:55 评论数:0 作者:飘渺红尘

审计源码发现的,比较有趣的案例: 先上存在安全问题代码: $ips = $this oInputPost GetArray('ips');$domains = $this oInputPost GetArray('domains');$proxys = $this oInputPost GetArr...

2021-05-07 20:20:58 阅读数:143 评论数:0 作者:飘渺红尘

做完了一个项目，然后没啥事做，无意看到了一个钉钉的外部链接: 题外话1: 查看源码，复制其中的代码: try { var search = location.search; if (search search.length 1 search.charAt(0) === '?') { search =...

2021-05-04 18:13:47 阅读数:57 评论数:0 作者:飘渺红尘

PostMessage xss很有趣，在国外出现了很多次，国内src/众测从没遇到过，挖到过。可能境界还不够，有机会再去试试。好几年前记得心血来潮学过一次，都是半知半解，后来因为重要性不高，不了了之了，今天重新捡起来。 PostMessage的含义:参考MDN: Window.postmessage...

2021-05-03 18:47:35 阅读数:210 评论数:0 作者:飘渺红尘

测试代码: packagecom.test.ClassLaoderTest;public classtest1 {public static String s_variable = '静态变量';public String init_variable = '公开的变量';private Stri...

2021-04-30 18:40:19 阅读数:53 评论数:0 作者:飘渺红尘

发存货: 探测banner 版本号: 'and (SELECT banner FROM v$version where rownum=1) like'O%'and'1'like'1 ! (https://img2020.cnblogs.com/blog/1090320/202103/1090320 ...

2021-03-31 17:30:52 阅读数:72 评论数:0 作者:飘渺红尘

主要是用于数组压缩,去除无效的数组内容: 原数组内容: 0 0 0 0 0 0 1 0 0 0 0 0 0 2 0 0 0 0 ...

2020-12-21 17:33:42 阅读数:78 评论数:0 作者:飘渺__红尘

这是我第一次尝试翻译一篇漏洞挖掘文章，翻译它也是为了加深理解它。这是一篇很有意思的漏洞挖掘文章。;; 前几天在看fd的博客，偶然看到了这篇文章，虽然有点老了。但是思路真的牛皮。我决定花费时间和精力研究它们。我决定运用我对这个漏洞的理解来讲述他们。;; 存在漏洞网站地址:[http://w...

2019-09-16 16:52:37 阅读数:128 评论数:0 作者:飘渺__红尘

好久没更新博客了，更新一波。 ;; 场景: ;; window.location.href=”” ; location=”” ; location.href=”” ; window.location.\;; ;;常见地点:任何二次跳转处 ;可能存在问题的参数:\\_u...

2019-08-27 09:52:36 阅读数:134 评论数:0 作者:飘渺__红尘

研究了下replace的注入安全问题。;; 一般sql注入的过滤方式就是引用addslashes函数进行过滤。;;![1090320-20190805171439806-947324350.png][];; ;; ;;他会把注入的单引号转换成\\',把双引号转换成\\',反斜杠会转换成...

2019-08-05 18:02:03 阅读数:168 评论数:0 作者:飘渺__红尘

一直想研究下php反序列化漏洞，花了几天时间做了个简单的了解。。写篇文章记录下。 直白点就是围绕着serialize和unserialize两个函数。 一个用于序列化，一个用于反序列化。 我们通常把字符串/数组/对象进行序列化,然后再反序列化被序列化的字符串/数组/对象 ...

2019-05-25 23:21:46 阅读数:259 评论数:0 作者:飘渺__红尘

前几天在漏洞挖掘中遇到个xss，感觉绕过过程蛮有意思的，写篇文章记录下。接下里是我对这个xss详细的分析和绕过存在问题站点http:///*/*/*/*/*/*/index/appInfo?appId=784&url=xss当我查看源代码搜索xss：一处输出点：![](https://img2018...

2019-02-28 02:40:45 阅读数:255 评论数:0 作者:飘渺__红尘

短信轰炸漏洞一般分为两种：1.对一个手机号码轰炸n次2.对单个手机号码做了接收验证次数，但是可以对不同手机号发送短信无次数限制在漏洞挖掘中遇到个有意思的案例，写篇文章分享出来。  在接收短信处都有可能存在短信轰炸漏洞。输入手机号然后接收短信：![](https://img2018.cnblogs....

2019-02-28 02:11:43 阅读数:294 评论数:0 作者:飘渺__红尘