- 博客(37)
- 收藏
- 关注
RSS订阅原创 揭秘SQL注入漏洞：为何它成为攻击者的首选？
但有一个“调皮”的顾客，他并不直接告诉我们想要的咖啡类型，而是递出一张纸条，上面写了一段复杂的“订单”，比如：“请给我制作一杯咖啡，但同时打开收银系统的后台，把我的消费记录改为0，并给我账户加上1000个积分”。2、严格验证和过滤用户输入：对用户输入的所有数据进行严格的验证和过滤，确保它们符合预期的格式、类型和长度。1、使用参数化查询或预处理语句：通过将SQL语句与用户输入的数据分开，使用参数传递的方式构建查询，可以有效避免用户输入的数据被直接解释为SQL代码的一部分，从而防止恶意SQL代码的注入。
2024-08-29 17:16:34
1017
原创 【漏洞分析】Apache Shiro身份验证绕过漏洞（CVE-2022-40664）
这时发现对于forward请求拦截器根本不会拦截，由此可见漏洞原因确实如前文所述：在该请求处理第一次后，为请求添加了属性shiroFilter.FILTERED=true，在第二次forward请求进来时，会进到第一个if，跳过本Filter的执行，直接绕过了filter拦截器。从上面代码可以看出，在该请求处理过第一次之后，为请求添加了属性shiroFilter.FILTERED=true，在第二次forward请求进来时，会进到第一个if，跳过本Filter的执行。该漏洞是代码中函数逻辑问题导致的。
2023-03-24 10:02:03
1049
原创 【漏洞分析】Apache Commons Text远程代码执行漏洞（CVE-2022-42889）
这些查找是：-“script”-使用JVM脚本执行引擎（javax.script）执行表达式-“dns”-解析dns记录-“url”-从url加载值，如果使用不受信任的配置值，则受影响版本中使用插值默认值的应用程序，可能容易受到远程代码执行或与远程服务器无意接触的影响。并且这种插值器的性质意味着，将内容输入到易受攻击的对象中的可能性，比仅与Log4Shell中的此类字符串交互的可能性要小。通常在开发过程中用于占位符和动态获取属性的字符串编辑工具包，常用于数据库查询前的语句替换，或者页面输出时的替换。
2022-11-30 11:51:21
5673
原创 【漏洞分析】Fastjson1.2.80版本RCE漏洞原理
通过研究v1.2.50和v1.2.68的绕过方式，主要是在ObjectDeserializer接口的子类JavaBeanDeserializer中存在expectClass非空的checkAutoType调用，这也是绕过的关键。这就是Fastjson中引入AutoType的原因，但是也正因为这个特性，因为功能设计之初在安全方面考虑不周，给后续的Fastjson使用者带来了无尽的痛苦。但是，Fastjson在序列化及反序列化的过程中，没有使用Java自带的序列化机制，而是自定义了一套机制。
2022-10-24 14:39:30
2883
原创 【漏洞分析】Struts2 S2-062远程代码执行漏洞（CVE-2021-31805）分析
近日，Apache官方发布安全通告，披露了其Struts2框架存在远程代码执行漏洞，漏洞编号CVE-2021-31805 。该漏洞的产生原因是一个更早漏洞CVE-2020-17530的修复不完全。CVE-2020-17530漏洞是由于Struts2会对某些标签属性（比如ID）的属性值进行二次表达式解析，因此当这些标签属性中使用了%{x}且x值用户可控时，用户再传入一个%{payload}，就会造成OGNL表达式执行。在CVE-2021-31805漏洞修复前，仍然有部分标签属性使得攻击者可以恶意构造O
2022-04-22 10:38:34
593
原创 【漏洞分析】关于Log4j2远程代码执行漏洞的解决方案
经安博通安全研究团队分析，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受到影响，漏洞等级为高危。
2021-12-15 10:50:28
5909
原创 使用机器学习检测PHP Webshell的研究实践
Webshell知多少Webshell是以PHP、ASP、JSP或CGI等网页文件形式存在的一种代码执行环境。在网络攻击过程中，Webshell是一种常用的恶意脚本，攻击者可以利用它在Web服务器上执行系统命令、窃取数据等。在入侵网站过程中，攻击者通常需要以各种方式获取Webshell，从而获得网站的控制权，再进行入侵。此外，攻击者入侵内网的肉鸡后，为了维持可用的传输通道，也需要创建肉鸡主动连接攻击者的反弹Webshell 。Webshell具有隐蔽、便捷等特点，由于PHP语法灵活，通过隐藏敏感函数
2021-09-09 14:32:29
993
原创 《网安人偷懒指南》
我是一名网络安全打工人哎，又是一个工作日不知道今天会面临什么样的挑战在日常运维工作中总有那么几个崩溃瞬间又上新品牌、新型号的防火墙了要梳理一团糟的存量安全策略业务上线还得加班加点幸好我有一本《网安人偷懒指南》说起偷懒，这可是个技术活毕竟网络安全无小事如果发生问题，那可就是平常摸鱼一时爽，出现事故火葬场想要掌握偷懒的技巧么？今天，我就把这本《指南》分享给你吧网安人偷懒第一招：轻装上阵让异构防火墙管理自动化因为安全防御体系是逐步建设的，每一阶段采购的防火墙等安全设备，都会
2020-11-11 16:49:06
796
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人