- 博客(2)
- 收藏
- 关注
RSS订阅原创 GeoServer SQL 注入漏洞复现（CVE-2023-25157）附poc
GeoServer是OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作，通过 GeoServer 可以比较容易的在用户之间迅速共享空间地理信息。在2.22.1和2.21.4之前版本中，在开放地理空间联盟（OGC）标准定义的过滤器和函数表达式中发现了一个SQL注入问题，未经身份验证的攻击者可以利用该漏洞进行SQL注入，执行恶意代码。
2023-12-23 23:28:12
5916
1
原创 NSSCTF题解
首先看这个代码的逻辑，我们的可控点是content，同时可以写入文件进去，在unzip函数中extractTo可以解压/tmp的文件到$_SERVER['DOCUMENT_ROOT']."/static/upload/".md5($filename),然后经过一大堆过滤，最后就是unlink删除文件，所以我们可以进行条件竞争，在解压文件和删除文件进行竞争。就可以查询出flag。响应中的hash值随着name参数的变化而变化，但又不完全是md5加密的值，这里看提示后，直接构造payload。
2023-03-17 16:22:45
1339
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人