CVE-2019-3799 Spring-Cloud-Config-Server 路径穿越/任意文件读取
参考 Spring-Cloud-Config-Server-任意文件读取分析。
Writing archive
全部文章
第 7 / 11 页Bypass JEP290
关于JEP290 JEP290是Java底层为了缓解反序列化攻击提出的一种解决方案，主要做了以下几件事。
CVE-2020-9484 Tomcat Session Rce 复现分析
修改tomcat路径conf目录下的context.xml 在 标签内加入以下配置。
BypassUAC With ICMLuaUtil
本文主要讲述UACME项目中索引为41的ICMLuaUtil方法为例实现一个bypassuac，该方法原理在于调用COM组件中自动提权并且可以执行命令的接口。
Java 反序列化回显的多种姿势
写在文前 在研究weblogic、fastjson、shiro反序列化漏洞时，多次遇到了回显问题，本文将从以下几种角度出发来分别探讨反序列化回显的问题，也感谢各位师傅们的反序列化回显研究。
Win10利用应用商店WSReset.exe进行bypassuac
在我自己测试的过程中因为WSReset.exe启动过慢的情况出现了多次复现不成功，建议把powershell脚本去掉后面的清空注册表，避免WSReset运行时找不到注册表，不过记得手动清除。
Java 表达式注入
禁用/启用EL表达式 全局禁用EL表达式，web.xml中进入如下配置：。
Shiro rememberMe 反序列化分析
分析 首先要知道shiro是一个用来做身份验证的框架，其原理是基于servlet的filter进行的。在web.xml中定义了ShiroFilter，作用范围是当前目录下所有的url。
正则写配置文件常见的漏洞
功能很简单，就是正则匹配API然后写入，主要的问题就出在正则身上，贪婪模式并且无/s单行，可以通过换行符绕过。看图:。
Fastjson 反序列化RCE分析
fastjson是阿里巴巴的一个json库，频频爆RCE。本文分析fastjson至今的一些RCE漏洞。
通达OA前台任意用户伪造登录分析
在logincheckcode.php中UID可控，当UID为1时，用户默认为admin管理员。
Javassist 学习
前言 Java中所有的类都被编译为class文件来运行，在编译完class文件之后，类不能再被显示修改，而Javassist就是用来处理编译后的class文件，它可以用来修改方法或者新增方法，并且不需要深入了解字节码，还可以生成一个新的类对象。
Ysoserial Commonscollections 2
反序列化从PriorityQueue开始，进入PriorityQueue的readObject()。
Java XMLDecoder反序列化分析
简介 XMLDecoder是java自带的以SAX方式解析xml的类，其在反序列化经过特殊构造的数据时可执行任意命令。在Weblogic中由于多个包wls-wast、wls9asyncresponse war、async使用了该类进行反序列化操作，出现了了多个RCE漏洞。
攻击Java中的JNDI、RMI、LDAP(二)
攻击JNDI 作者水平有限，本文仅讲述以下几种攻击JNDI的方法。 JNDI 配合 RMI Remote Object(codebase) JNDI Reference 配合 RMI JNDI Reference 配合 LDAP。
Java 代理模式
简述代理模式 代理是英文(Proxy)翻译过来的，在我们的实际生活中，最常见的代理模式应该是朋友圈中的微商了。在起初的时候，厂商直接对标顾客，没有微商在中间赚差价，结构就是如图。
CVE-2020-7961 Liferay Portal 反序列化RCE分析
漏洞概述 2020/3/24日，陈师傅在推特上转发了一篇文章，在该文中Code White 公开了 Liferay Portal JSON反序列化RCE漏洞，攻击者可以发送payload到服务器造成远程代码执行，本文是对其的分析。
CVE-2020-10189 Zoho ManageEngine Desktop Central反序列化RCE
漏洞描述 在3月6日，@steventseeley 在twitter上发布了关于 Zoho 企业产品 Zoho ManageEngine Desktop Central 中的反序列化远程代码执行漏洞。
通达OA 任意文件上传配合文件包含导致RCE
这里不传P参数就能绕过exit了，然后走到下面的includeonce进行文件包含造成RCE。
Oracle SQL注入学习
基本概念 Oracle和MySQL数据库语法大致相同，结构不太相同。最大的一个特点就是oracle可以调用Java代码。