摘要：
原理 详见https://www.leavesongs.com/PENETRATION/fastcgi-and-php-fpm.html。 测试环境搭建 直接执行docker-compose up -d即可运行测试环境，环境监听9000端口。 EXP Exp见 https://gist.github 阅读全文
摘要：
Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springframework.remoting.httpinvoker.HttpInvokerService 阅读全文
摘要：
jre版本：openjdk:8-jre elasticsearch版本：v1.6.0 影响版本：1.6.1以下 原理 参考文章 https://www.exploit-db.com/exploits/38383/http://www.freebuf.com/vuls/99942.html 说明： e 阅读全文
摘要：
学习于：https://blog.csdn.net/qq_38154820/article/details/106330032 概述 开始之前先明确什么是WebShell客户端？先问个问题，什么是客户端，什么是服务端？ 很简单，提供服务的就是服务端，要求被服务的就是客户端。那么回到我们的场景中，如果 阅读全文
摘要：
面向对象中的基本概念 类和对象 对象： 万物皆对象； 类： 任何对象，都可以人为“规定”为某种类型（类别）； class Person{ var $name ; var $age; var $edu; } 我： 姓名：罗XX， 年龄40， 学历：大学； 王亮： 姓名：王亮 年龄：20； 学历：大学； 阅读全文
摘要：
Oracle 2018年4月补丁中，修复了Weblogic Server WLS Core Components中出现的一个反序列化漏洞（CVE-2018-2628），该漏洞通过t3协议触发，可导致未授权的用户在远程服务器执行任意命令。 参考链接： http://www.oracle.com/tec 阅读全文
摘要：
XStream是一个轻量级、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。 XStream 在解析XML文本时使用黑名单机制来防御反序列化漏洞，但是其 1.4.16 及之前版本黑名单存在缺陷，攻击者可利用sun.rmi.registry.RegistryIm 阅读全文
摘要：
Apache Unomi 是一个基于标准的客户数据平台（CDP，Customer Data Platform），用于管理在线客户和访客等信息，以提供符合访客隐私规则的个性化体验。在Apache Unomi 1.5.1级以前版本中，存在一处表达式注入漏洞，远程攻击者通过MVEL和OGNL表达式即可在目 阅读全文
摘要：
http是超文本传输协议，信息是明文传输， https则具安全性的ssl/tls加密传输协议。 http和https使用完全不同的连接方法和不同的端口。前者是80，后者是443。http连接是非常简单和无状态的；httpS协议是由SSL/TLS+HTTP协议构建的网络协议，可用于加密传输和身份认证。 阅读全文
摘要：
什么是UDF UDF 全称为：User Defined Function，意为用户自定义函数；用户可以添加自定义的新函数到Mysql中，以达到功能的扩充，调用方式与一般系统自带的函数相同，例如 contact()，user()，version()等函数。 udf 文件后缀一般为 dll，由C、C++ 阅读全文