07 2020 档案
摘要：最近也是遇见了JNDI这个概念，查了一下，网上的说法太官方，所以参考下一位老哥的博客总结下 JDBC 看到最多的就是，Java Database Connectivity (JDBC)是一个标准的Java API，它由一组类和接口组成，Java应用程序开发人员使用它来访问数据库和执行SQL语句。通俗
阅读全文
摘要：最近也是遇见了Zabbix，所以这里以CVE-2016-10134为例复现一下该漏洞 什么是Zabbix? zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位
阅读全文
摘要：最近也是在看Struts2的漏洞，这里与大家共同探讨一下，本次我复现的是s2-045这个编号的漏洞 漏洞介绍 Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致
阅读全文
摘要：最近F5设备里的远程代码执行漏洞可谓是火爆，漏洞评分10分，所以，我也想搭建下环境复现一下该漏洞 漏洞详情 F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。在 F5 BIG-IP 产品的流量管理用户页面 (TMUI)
阅读全文
摘要：今天在内网环境下，给linux主机安装nginx+php环境，由于是内网环境，只能手动解压缩包进行安装，在这过程中我也着实遇到了一些问题（困扰了我许久），还好最后搭建环境成功了，所以写篇博客记录一下，望广大读友以后不要采坑。 搭建nginx环境 linux系统以centos7 64位为例 准备目录
阅读全文
摘要：最近也是看shiro漏洞比较多，所以自己也在本地复现了一下，拿出来与大家一起分享 0x00 关于Apache Shiro Apache shiro是一个Java安全框架，提供了认证、授权、加密和会话管理功能，为解决应⽤安全提供了相应的API: 认证-⽤用户身份识别，常被称为用户”登录”授权-访问控制
阅读全文
