随笔分类 -  web安全

360众测靶场考核
摘要：前段时间参加了 360 众测靶场的考核，感觉还挺有意思的，难度也适中，于是记录一下解题过程。 题目一共分为两个部分，第一部分是理论题，就是选择加判断，接触过 web 安全的应该都能过，也可以直接百度，主要记录第二部分的实操题。 第一关 打开网页如下图所示，直接给出了提示，struts2-013，于是 阅读全文
posted @ 2024-04-19 12:48 fdx_xdf 阅读(395) 评论(0) 推荐(0) 编辑
Java反序列化之URLDNS链
摘要：URLDNS链是java原生态的一条利用链，通常用于存在反序列化漏洞进行验证的，因为是原生态，不存在什么版本限制。 阅读全文
posted @ 2023-10-28 10:28 fdx_xdf 阅读(38) 评论(0) 推荐(0) 编辑
幽灵猫 Tomcat文件读取任意文件包含漏洞（CVE-2020-1938 CNVD-2020-10487）
摘要：幽灵猫 Tomcat文件读取/任意文件包含漏洞（CVE-2020-1938 / CNVD-2020-10487） 阅读全文
posted @ 2023-10-28 10:27 fdx_xdf 阅读(248) 评论(0) 推荐(0) 编辑
Log4J2漏洞（CVE-2021-44228）原理
摘要：Log4J2漏洞（CVE-2021-44228）原理 一、漏洞简介 Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发 者可以利用该工具将程序的输入输出信息进行日志记录。 2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4 阅读全文
posted @ 2023-10-28 10:26 fdx_xdf 阅读(1412) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示