02 2020 档案
摘要：漏洞原理 该漏洞是由于Tomcat AJP协议存在缺陷导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。目前，厂商已发布新版本完成漏洞修复。 复现环境 在ubuntu 16.04虚拟机中用vulhub靶场提
阅读全文
摘要：漏洞原理 Tomcat配置文件web.xml中，servlet配置了readonly=fasle时，会引发任意文件上传漏洞。 readonly参数默认是true，即不允许delete和put操作，所以通过XMLHttpRequest对象的put或者delete方法访问就会报告http 403错误。但
阅读全文
摘要：基础知识 WebLogic是Orcale出品的一个application server，是J2EE构架中的一部分，具体构架如下(图片来源：https://www.bilibili.com/video/av53746375?p=1) 漏洞原理 远程攻击者可利用该漏洞在未授权的情况下发送攻击数据，通过T
阅读全文
摘要：Vulhub和DVWA一样，也是开源漏洞靶场，地址：https://github.com/vulhub/vulhub 环境搭建过程如下： 1. 下载和安装Ubuntu 16.04镜像，镜像地址：http://mirrors.ustc.edu.cn/ubuntu-releases/16.04/ 2.
阅读全文
摘要：序列化是Java提供的一种对象持久化保存的技术。常规对象在程序结束后会被回收，如果想把对象持久保存方便下次使用，需要序列化和反序列化。 序列化有两个前提： 类必须实现java.io.serializable接口 类所有字段都必须是可序列化的 反序列化漏洞利用原理 1. 利用重写ObjectInput
阅读全文
摘要：漏洞原理 fileserver是Apache ActiveM提供的一个RESTful API接口，可通过GET、PUT、DELETE等HTTP请求对文件进行读写操作，设计目的是为了弥补消息队列操作不能传输、存储二进制文件的缺陷，在文件操作过程中出现了任意文件读写漏洞。 影响版本 5.12.x之前的版
阅读全文
摘要：基础知识 MQ(Message Queue)：消息队列/消息中间件。消息服务将消息放在队列／主题中，在合适时候发给接收者。发送和接收是异步的（发送者和接收者的生命周期没有必然关系）。 队列：消息存在队列中，发送和接收都是异步的 主题：在发布pub／订阅sub模式下，发送消息给固定接收者（订阅过主题的
阅读全文
