漏洞复现-Fastjson全方位利用

字数统计: 2.1k字   |   阅读时长: 10分

FastJson为什么经常爆出安全漏洞？
罪魁祸首就是autoType特性, 这就是潘多拉魔盒, 永远都会存在未知安全漏洞。
如果说要选择一个具有代表特征的JAVA漏洞，那么我觉得是fastjson，下面介绍fastjson的两个经典漏洞复现，希望让大家对于fastjson的漏洞利用有所了解。

more >>

展开全文 >>

漏洞复现-Redis未授权访问

字数统计: 1.1k字   |   阅读时长: 4分

Redis概念

redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set –有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached一样，为了保证效率，数据都是缓存在内存中。区别的是redis会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了master-slave(主从)同步。

Redis 是一个高性能的key-value数据库。 redis的出现，很大程度补偿了memcached这类key/value存储的不足，在部 分场合可以对关系数据库起到很好的补充作用。它提供了Java，C/C++，C#，PHP，JavaScript，Perl，Object-C，Python，Ruby，Erlang等客户端，使用很方便。

more >>

展开全文 >>

如何进行信息收集

字数统计: 3.6k字   |   阅读时长: 12分

归结而言，信息搜集，是渗透测试的灵魂。其实在日常生活中我们无时无刻不在进行信息收集。要参加一个比赛，我们会提前了解比赛内容，这就是信息收集；要追求一个女生，我们会通过接触她的闺蜜，了解她的喜好，获取她的微信号、QQ号等，这也是信息收集。在抗战时期，信息收集的重要性就体现出来了，一场战争的输赢，在很大程度上就依赖于信息收集的完整性。敌军的数量有多少、军队部署怎么样等，可以让我们提前针对并部署相应的方案来应对。这也是为什么当时情报部门非常重要的体现了。
那么接下来，我将详细介绍在渗透测试中如何进行信息收集。

more >>

展开全文 >>

SQL注入之重新学习

字数统计: 5.9k字   |   阅读时长: 22分

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

在owasp top 10常年霸占榜首漏洞的位置，可以当之无愧称它为漏洞之王。

more >>

展开全文 >>

被忽视的漏洞-CSRF跨站请求伪造

字数统计: 1.6k字   |   阅读时长: 5分

几天前，有位师傅联系我询问CSRF的事，最近也刚好在学习CSRF，就弄出一篇文章出来吧。CSRF在我眼里，真的是被大家低估了的漏洞，配合好社会工程学的话，我觉得在现在大家对于sql注入，xss，文件上传的防护都很重视的情况下，CSRF能够造成意想不到的效果。

more >>

展开全文 >>

载入天数...载入时分秒... 本站总访问量: 本站总访客:

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

:D 获取中...

<br><br>很惭愧<br>只做了一点微小的工作<br>谢谢大家<br><br>联系方式：<br>QQ号：421876342