12 2021 档案

Shiro高版本默认密钥的漏洞利用
摘要：在Shiro反序列化漏洞修复的过程中，如果仅进行Shiro的版本升级，而没有重新生成密钥，那么AES加密的默认密钥扔硬编码在代码里，仍然会存在反序列化风险。 01、漏洞案例 本案例引用的shiro版本已是目前最新的1.8.0。尝试访问系统进行登录，抓包获取参数特征，包含xxx_rememberMe= 阅读全文
posted @ 2021-12-13 09:08 Bypass 阅读(3681) 评论(0) 推荐(0) 编辑
BurpSuite+Proxifer 抓取PC客户端HTTP数据包
摘要：Proxifier设置 1、安装Proxifier 下载地址：http://www.hanzify.org/software/13717.html 2、配置代理服务器 A、开启HTTP协议 Proxifier默认是关闭HTTP协议的，需要手动开启。 打开软件，依次选择，配置文件-->高级-->HTT 阅读全文
posted @ 2021-12-04 19:22 Bypass 阅读(1520) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示