curl: (35) SSL connect error 之解决方案升级NSS

curl: (35) SSL connect error 之解决方案升级NSS
最近在使用REDHAT 6.3进行访问github时遇到报错“curl: (35) SSL connect error ” 经过一番查询发现这个问题是由于nss版本过低导致的，网上早有人遇到这个问题，并且也说明解决方案 需要升级nss后，那就简单了，升级呗，看到网上有前辈提供的解决方案很简单一句话   yum update nss   其实看到这里还是蛮崩溃的，因为很多时候不具备yum环境，这时候升级就很麻烦。没办法，从头一点点找出依赖关...
2018年04月26日 原创文章 暂无评论 喜欢 1 阅读 3,531 views 次 阅读全文

记录某一天安服仔的漏洞挖掘过程

记录某一天安服仔的漏洞挖掘过程
前言 作为一个拿着几 K 工资的安服仔，某一天上级给了一个网站需要挖挖洞。客户不愿意提供测试账号，通过其他位置拿到账号规则，然后进行爆破的时候把账号都锁了，因此还被投诉了。记录一下一天的漏洞挖掘过程，过程有点啰嗦。 干活 拿到目标，通常先扫一下端口 访问目录提示 404 三大搜索引擎和github都没找到相关网站的信息，这个时候只能先下扫目录了 发现 net 版本的 ueditor ，还以为能 shell 了...
2021年03月29日 文章转载 暂无评论 喜欢 2 阅读 754 views 次 阅读全文

浅谈Fastjson RCE漏洞的绕过史

浅谈Fastjson RCE漏洞的绕过史
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 引言 最近一段时间fastjson一度成为安全圈的热门话题，作为一个是使用十分广泛的jar包，每一次的RCE漏洞都足以博得大众的眼球，关于fastjson每次漏洞的分析也已经早有大牛详细剖析，本文章旨在顺着17年fastjson第一次爆出漏洞到现在为止，看一下fastjson的缝缝补补，瞻仰一下大佬们...
2019年07月17日 文章转载 暂无评论 喜欢 0 阅读 1,694 views 次 阅读全文

skysql之union绕waf

skysql之union绕waf
前记 以前校赛的时候出了一道skysql 灵感来自于bendawang师傅的一篇博客（像巨佬致敬orz） 今天正好有空写了一下题解 题目解法 题目过滤比较严格 盲注和报错注入都不太容易实现 但是不难发现 单个fuzz的话 union和select都没有被过滤 但是联合一起的话,union select是被过滤的 所以我可以猜想他的waf正则写法是: 1 |union select| 所以我们可以尝试绕过 1 union%0bselect 此时发现...
2018年12月19日 文章转载 暂无评论 喜欢 0 阅读 1,312 views 次 阅读全文

密码保护：【Python】绿盟远程安全评估系统(RSAS)漏洞数据导出工具

密码保护：【Python】绿盟远程安全评估系统(RSAS)漏洞数据导出工具
用TKinter + pyonstall 打包了个Windows版本，鼠标点点就能导出了。 下载链接：https://github.com/webingio/RSAS-Export-Tool/raw/master/RSAS漏洞跟踪表导出工具1.0.exe 效果图： 工具介绍 绿盟远程安全评估系统漏洞数据表导出工具，只支持6.0的RSAS，用于导出各种乱七八糟的数据。 工具涉及：目录获取文件、ZIP文件读取、正则表达式、Excel表格处理、文件读写、Tkinter、pyinstaller GitHub：ht...
2018年07月11日 文章转载 要查看留言请输入您的密码。 喜欢 0 阅读 1,998 views 次 阅读全文

Netsparker4.9.1.16896最新官方破解版

Netsparker4.9.1.16896最新官方破解版
本文提供的破解方式仅供软件试用，请于24小时内删除 Netsparker是一个便于使用的Web应用漏洞扫描工具，可以爬行、攻击并识别各种Web应用中存在的漏洞。能识别的Web应用漏洞包括SQL注入、XSS（跨网站指令码）、命令注入、本地文件包含和任意文件读取、远程文件包含、框架注入、内部路径信息披露等。 不同于其它漏洞扫描工具，Netsparker具有相当低的误报率，因为Netsparker执行多次测试以确认任何被识别的漏...
2018年01月29日 实用工具 暂无评论 喜欢 0 阅读 1,805 views 次 阅读全文

绕过xss检测机制

绕过xss检测机制
这是一篇翻译文章，翻译加自己的理解。嗯 不是机器翻译 是我理解后的翻译 谢谢 顺便我会尽可能加上场景和一些业务实际情况解读 原文叫做《Bypassing XSS Detection Mechanisms 》，是个pdf。。。 到时候可以发出来 吧 啊啊啊啊啊 翻译开始啦 摘要就不翻译了 没啥东西 对读者的话 作者假设，读者应该具有一定基础的xss，比如javascript,html编程能力、浏览器机制和渲染过程、基本的w3c协议规范等。 下文中的...
2019年05月28日 文章转载 暂无评论 喜欢 0 阅读 1,130 views 次 阅读全文

PHP弱类型引发的漏洞实例

PHP弱类型引发的漏洞实例
*本文作者：补丁君，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 我们知道PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型，PHP 会根据变量的值，自动把变量的值转换为正确的数据类型，但在这个转换过程中就有可能引发一些安全问题。 类型转换   1、会先进行类型转换，再进行对比 2、会先比较类型，如果类型不同直接返回false，参考如下 注意：   1 . 当一个字符串被当作一个数值来取值，其...
2018年04月04日 文章转载 暂无评论 喜欢 0 阅读 1,249 views 次 阅读全文

Fastjson 反序列化漏洞史

Fastjson 反序列化漏洞史
作者：[email protected]知道创宇404实验室 时间：2020年4月27日 英文版本：https://paper.seebug.org/1193/ Fastjson没有cve编号，不太好查找时间线，一开始也不知道咋写，不过还是慢慢写出点东西，幸好fastjson开源以及有师傅们的一路辛勤记录。文中将给出与Fastjson漏洞相关的比较关键的更新以及漏洞时间线，会对一些比较经典的漏洞进行测试及修复说明，给出一些探测payload，rce payload。 Fastjson解析流程 可...
2020年05月09日 文章转载 暂无评论 喜欢 0 阅读 1,012 views 次 阅读全文