SuPejkj-优快云博客

原创 Java IDEA编译jar运行报错：xxxx.jar中没有主清单属性

IDEA编译jar运行报报错：xxxx.jar中没有主清单属性萌新得我在实际操作中遇到的小问题，做个踩坑记录！大佬勿喷·····0x01 编译好jar包，启动时报错如下：springfunctionrce.jar中没有主清单属性F:\Project\CodeAudit\SpringBoot\springfunctionrce\***>java -jar springfunctionrce.jarspringfunctionrce.jar中没有主清单属性0x02 错误原因编译后的jar

2022-04-02 14:49:41 1023

原创【超详细】Microsoft Exchange 远程代码执行漏洞复现【CVE-2020-17144】

【超详细】Microsoft Exchange 远程代码执行漏洞复现【CVE-2020-17144】目录0x01 漏洞简介0x02 环境搭建0x03 漏洞复现0x01 漏洞简介在微软最新发布的12月安全更新中公布了一个存在于 Microsoft Exchange Server2010中的远程代码执行漏洞（CVE-2020-17144），官方定级 Important。漏洞是由程序未正确校验cmdlet参数引起。经过身份验证的攻击者利用该漏洞可实现远程代码执行。该漏洞和 CVE-2020-0688

2020-12-18 23:10:03 1491 4

原创【超详细】Fastjson1.2.24反序列化漏洞复现

0x01 前言Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。Fastjson 特性：提供服务器端、安卓客户端两种解析工具，性能表现较好。提供了 toJSONString() 和 parseObject() 方法来将 Java 对象与 JSON 相互转换。调用toJSONString方法即可将对象转换成 JSON 字符.

2020-10-20 22:48:23 3789 1

原创 Bypass安全狗+DVWA靶机环境搭建

0x00 准备环境win7虚拟机（个人用的是win7，看个人偏好）phpstudy： http://phpstudy.php.cn/download.htmlDVWA： https://github.com/ethicalhack3r/DVWA安全狗： http://free.safedog.cn/server_safedog.html我这里用的是最新的phpstudy将下载好的DVWA解压放到phpstudy的www目录下0x01 配置DVWA环境将 config.

2020-06-18 15:29:34 1191

原创蜜罐搭建 HFish--企业安全测试主动攻击型蜜罐钓鱼框架系统

0x00 下载地址在此提供了Linux和Windows两个版本压缩包码云：https://gitee.com/lauix/HFish下载地址：https : //github.com/hacklcx/HFish/releases链接：https://pan.baidu.com/s/1PrMHDCrSSpyTpmw1moVBKg提取码：udl10x01 介绍HFish是一款基于 Gol...

2020-01-08 18:04:44 2533

原创 OWASP Top 10大漏洞简要介绍

0x00 前言OWASP（开放式Web应用程序安全项目）的工具、文档、论坛和全球各地分会都是开放的，对所有致力于改进应用程序安全的人士开放，其最具权威的就是“10项最严重的Web 应用程序安全风险列表” ，总结了Web应用程序最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。A1:2017-注入将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL...

2020-01-07 11:18:03 4984

原创 kali2019.4搭建vulhub漏洞环境踩过的坑

kali2019.4搭建vulhub漏洞环境踩过的坑0x00 docker简介Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。通过对应用组件的封装、分发、部署、运行等生命周期的管理，达到应用组件级别的“一次封装，到处运行”。这里应用组件，即可...

2019-12-25 23:32:08 1887 5

SuPejkj的博客