2021年1月6日
CVE-2018-1270-Spirng-messaging-RCE漏洞复现
摘要： 一、漏洞介绍 Spring框架中的 spring-messaging 模块提供了一种基于WebSocket的STOMP协议实现，STOMP消息代理在处理客户端消息时存在SpEL表达式注入漏洞，攻击者可以通过构造恶意的消息来实现远程代码执行。 我的理解部分： 在burp中是这样示儿的， 在交互界面是这 阅读全文
posted @ 2021-01-06 17:36 黑岗0x0001 阅读(382) 评论(0) 推荐(0) 编辑
fastjson反序列化（win环境复现）
摘要： 一、环境准备 靶机环境：win10；tomcat；JDK1.8.0-101 ip：192.168.43.136 攻击机：kail；JDK1.8.1-181 ip：192.168.43.239 这次主要是尝试了JDK跨版本和win靶机环境下的攻击。 二、攻击 1、tomcat环境直接搭建访问 2、开一 阅读全文
posted @ 2021-01-06 16:13 黑岗0x0001 阅读(534) 评论(0) 推荐(0) 编辑