xianrenzhangmen-优快云博客

原创 Tomcat漏洞详解

Tomcat是一个开源的Servlet容器，由Apache软件基金会开发，用于托管。它实现了Java Servlet和JavaServer Pages（JSP）技术，并提供了一些特有的Web服务器功能，如管理和控制平台、安全域管理和阀等。

2024-09-07 00:04:40 2283

原创失效的访问控制

失效的访问控制 (rokenccessontrol，简称BAC)是 OWASP Top 10 中的一种常见漏洞，指的是应用程序未正确实现访问控制机制，导致攻击者能够绕过身份验证或授权检查，访问或操作不该允许的资源。

2024-08-01 16:33:33 1104

原创 Nodejs原型链污染

在攻防世界和CTF比赛中见过几道Nodejs原型链污染的题目，发现这是一个常考点，不得不整理了。首先解释一下原型链。

2024-07-28 15:26:25 738

XSS类型存储型反射型DOM型触发过程黑客构造XSS脚本后正常用户访问携带XSS脚本的页面正常用户访问携带XSS脚本的URL正常用户访问携带XSS脚本的URL数据存储数据库URLURL谁来输出后端web应用程序后端web应用程序前端Javascript输出位置HTTP响应中HTTP响应中动态构造的DOM节点是否持久是否否W3C提出的CSP是一个HTTP头部，允许网站所有者定义哪些内容可以被加载到页面中。

2024-07-26 17:39:18 1061

原创 SSTI漏洞详解

SSTI（Server-Side Template Injection）是一种发生在服务器端模板中的漏洞。当应用程序接受用户输入并将其直接传递到模板引擎中进行解析时，如果未对用户输入进行，攻击者可以通过构造来注入模板代码，导致服务器端模板引擎执行恶意代码。more常见的模板有很多，不同模板的语法也不相同，在实际情况我们可以测试判断属于哪一种模板。下面将引用一个简单的例子来说明，假设有一个包含以下代码的Twig模板文件Hello, 49!但是，如果攻击者将。

2024-07-26 17:38:00 3842

原创 SSRF漏洞详解

这种机制会导致Nginx传递的路径信息被PHP-FPM错误解析和执行，形成解析漏洞。**利用：**通过构造特定的URL，如。

2024-07-26 17:35:51 1348

原创 php反序列化漏洞详解

以上代码在反序列化之后，会触发__destruct()魔术方法，该方法中有命令执行函数eval()，又因为反序列化生成的对象里的值，由反序列化里的值提供；**注意：**序列化之后长度s获取的字符串的长度一定为s，否则会继续往后读，并且unserialize会把多余的字符串当垃圾处理，在{}内的就是正确的，{}后面的就都被丢弃。3、而调用__call方法的前提是在对象上下文中调用不存在的方法，刚好__destruct方法调用了一个不存在的函数，而__destruct方法在对象被销毁时触发。

2024-07-26 17:33:27 1261

原创 CTF比赛和刷题时的错题难题归档

CTF比赛和刷题时的错题难题归档。

2024-07-26 17:28:30 2158

原创 CTF_RCE的绕过

scandir() :将返回当前目录中的所有文件和目录的列表。返回的结果是一个数组，其中包含当前目录下的所有文件和目录名称（glob()可替换）localeconv() ：返回一包含本地数字及货币格式信息的数组。（但是这里数组第一项就是‘.’，这个.的用处很大）current() ：返回数组中的单元，默认取第一个值。pos()和current()是同一个东西getcwd() :取得当前工作目录dirname():函数返回路径中的目录部分。

2024-07-26 17:25:14 945

原创 CSRF漏洞与XSS、SSRF的区别

CSRF (ross-iteequestorgery)，即，也称为，一键攻击，因为其通常会通过一个图片或者链接并，当用户点击这个图片或者链接后（，即所谓的）就会向服务器发起这个伪造的请求，服务器收到这个伪造的请求后，就会认为是用户自己许可的操作，导致用户数据丢失等。由于CSRF是伪造用户请求，并且以用户的身份向服务器发起请求，导致用户数据丢失，所以之后，伪造的请求才会生效，才会导致用户数据丢失。所以。

2024-07-26 17:23:51 1123