07 2019 档案

Redis Rce

摘要：Nice的Rce: 议题PPT 总结起来就是, 利用了主从特性传输了数据，然后通过模块加载，增加了执行命令的函数，从而rce。这里有两点特别好用 1、可以无脏数据保存文件 2、模块加载，所以兼容性高回顾之前的redis利用，通常分为写webshell、root权限写crontab或者ssh文件，阅读全文

posted @ 2019-07-10 15:55 l3m0n 阅读(1787) 评论(2) 推荐(0) 编辑

FastJson 漏洞分析

摘要：断断续续看过好几次，还是需要总结归纳一次才能方便下次查阅，不然总是零散信息。 fastjson整个历程: 1、fastjson <= 1.2.24 2、fastjson <= 1.2.45，期间大多数为黑名单绕过有利于waf绕过的特性: 支持json注释: /**/ class类名会把$替换为. 阅读全文

posted @ 2019-07-04 16:23 l3m0n 阅读(170) 评论(0) 推荐(0) 编辑

公告

昵称： l3m0n
园龄： 9年7个月
粉丝： 234
关注： 6

+加关注

l3m0n

07 2019 档案

公告

搜索

积分与排名

文章分类 (123)

文章档案 (119)

Blog_Link

阅读排行榜

最新评论