MySQL口令扫描渗透测试攻略
fastjson =< 1.2.51 反序列化漏洞实战复测
0x00：漏洞情况
前2周接到外部安全厂商阿里开源组件fastjson爆发高危漏洞预警，该漏洞可通过恶意构造Paylod发送JSON请求对系统进行远程代码执行，可导致直接获取服务器权限。前边很久之前对漏洞进行复测，确认通过该漏洞可直接获取服务器权限，漏洞风险高。
上边文章的介绍采用的是rmi的方式进行监听反弹，无奈没复测成功。今天将漏洞的ldap方式利用过程写成博客记录下形成笔记。
影响版本fastjson < 1....
Springboot之actuator配置不当的漏洞利用
前言
Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。在 Actuator 启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点（endpoints）来获取应用系统中的监控信息。Actuator 配置不当导致应用系统监控信息泄露对应用系统及其用户的危害是巨大的，然而关于 springboot 框架下 ...
密码保护：泛微e-cology OA远程代码执行分析
0x01 通告
2019年9月17日，泛微OA更新了一个安全问题，修复了一个远程代码执行漏洞，参考链接。
0x02 漏洞描述
泛微e-cology OA系统存在java Beanshell接口，且可被未授权访问，攻击者调用该Beanshell接口，可构造特定的HTTP请求绕过泛微本身一些安全限制进行命令执行。
0x03 漏洞分析
1.前置知识
从 resin.conf 的配置文件中可以看到resin关于servlet的处理
Copy to clipboard
<web-app id="/" root-d...
抽象语法树分析寻找FastJSON的Gadgets
0×01引言
在计算机科学中，抽象语法树是源代码语法结构的一种抽象表示，它以树状的形式表现编程语言的语法结构，树上的每个节点都对应为源代码中的一种语法结构。抽象语法树可以说是静态代码分析中最常用的，也是最核心的技术之一，通过抽象语法树可以很方便构建模型，判断源码中是否存在缺陷特征。
本文简单构建了一个判断模型，去尝试寻找FastJSON 的gadgets。
0×02前置知识
FastJSON 是阿里开源的由Java...
Windows RDP的RCE漏洞分析和复现（CVE-2019-0708）
0x00 漏洞描述
Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广如：windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通...
DNSLOG使用技巧
1、文章简介
本文主要介绍渗透测试中DNSLOG中的一些使用技巧，最开始接触这类工具的就是cloudeye，记得那会乌云还在，是需要乌云币还是邀请码我忘记了。
再后面，我接触了bugscan，发现里面有一个开源的dnslog，原理基本类似，功能都挺全的，但是在线版的需要到bugscan网站的2级会员权限，然后本人就是努力提交bugscan的插件，把bugscan网站设置为主页，每天登陆获取积分，好不容易才熬到的2级会员（好像是...
实战某游戏厂商FPS游戏CRC检测的对抗与防护
一、简介
不得不说，随着时代的发展，游戏产业在近几年的互联网潮流中越来越扮演者重要的地位，与之而来的不仅有网络游戏公司的春天，还有游戏灰色产业的暗流涌动。在游戏产业的发展中，诞生了一大批所谓的“外x挂”开发人员，他们不断的利用游戏的漏洞，在违法牟利的同时，也促进了游戏安全行业的进步。
同时，在游戏安全的对抗中，诞生了以下几种技术以防止游戏作弊的发生：
⒈数据检测：对基础的游戏数据进...
常见未授权访问漏洞总结
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。
常见的未授权访问漏洞：
Redis 未授权访问漏洞
MongoDB 未授权访问漏洞
Jenkins 未授权访问漏洞
Memcached 未授权访问漏洞
JBOSS 未授权访问漏洞
VNC 未授权访问漏洞
Docker 未授权访问漏洞
ZooKeeper 未授权访问漏洞
Rsync 未授权访问漏洞
Atlassian Crowd 未授权访问漏洞
CouchDB 未授权访问漏洞
Elasticsearch ...
又双叒叕谈注入
前言
继续对SQL注入进行一个总结以及学习，本文目录如下：
SQL约束攻击
order by后的注入
insert、update、delete后的注入
http分割注入
desc相关问题
万能密码
\N问题
唔，新姿势不多，望各位师傅莫怪
SQL约束攻击
SQL约束攻击并不是一种很新颖的攻击方式，它的成因是因为在处理SQL中的字符串时，字符串末尾的空格字符都会被删除。换句话说，“lengyi”与“lengyi ”几乎是等效的，这在大多数情况下是正确的...