06 2022 档案

.htaccess文件解析漏洞

摘要：前言 htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件，以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的All 阅读全文

posted @ 2022-06-25 19:12 ʚɞ无恙阅读(2135) 评论(0) 推荐(0) 编辑

目录遍历漏洞

摘要：一.目录遍历漏洞原理目录遍历(路径遍历)是由于Web服务器或者Web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件(可以是Web根目录以外的文件)，甚至执行系统命令。该漏洞常常出现在文件读取或者展示图片等对文阅读全文

posted @ 2022-06-14 19:25 ʚɞ无恙阅读(1434) 评论(0) 推荐(0) 编辑

Apache Shiro反序列化漏洞(Shiro550)

摘要：1.漏洞原理： Shiro 是 Java 的一个安全框架，执行身份验证、授权、密码、会话管理 shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的 cookie值–>Base64解码–>AES解密–>反序列化然而AES的密钥是硬阅读全文

posted @ 2022-06-11 22:25 ʚɞ无恙阅读(594) 评论(0) 推荐(0) 编辑