一、apache换行解析漏洞（apache版本在2.4.0~2.4.29）1.原理 该程序是采用黑名单的形式，如果文件后缀名不在名单内即可上传，所以 a.php\x0A不在黑名单列表中，可以上传。但是在fpm-php中x0A是换行符，所以apache会直接忽略，将其当成php来执行。2.漏洞复现（1）创建一个1.php的文件内容如下（2）在浏览器打开http:192.168.191.129:8080（3）上传我们刚才的1.php文件（4）打开抓包工具burpsuit抓取数据包（5）修改我们的文件名，在1.php后面加一个%0a换行符（6）上传 （7）在次抓包，修改请求参数为get/1.p
概述SSRF原理SSRF(Server-SideRequestForgery，服务端请求伪造)是一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露漏洞。如果“请求伪造”发生在服务器端，那么这个漏洞就叫做“服务器端请求伪造”即SSRF。SSRF是一种攻击者发起的伪造由服务器端发起请求的一种攻击，也是常见的web安全漏洞(缺陷或者风险)之一。互联网上的很多web应用提供了从其他服务器(也可以是本地)获取数据的功能。使用用户指定的URL，web应用可以获取图片、文件资源(下载或读取)。例如：百度提供识图功能。用户可以从本地或者URL的方式获取图片资源，交给百度识图处理。如果提交
文章目录概念介绍1.模糊测试的概念1.1模糊测试技术的核心思想1.2模糊测试的方法2.模糊测试的过程2.1确定测试目标2.2确定预期输入2.3生成模糊测试用例2.4执行模糊测试用例2.5监视异常2.6异常分析并确认漏洞实验流程1.安装AFL2.安装漏洞语料库、目标C程序3.开始测试参考内容概念介绍1.模糊测试的概念1.1模糊测试技术的核心思想模糊测试(FuzzTesting)主要属于黑盒测试和灰盒测试领域，是一种基于缺陷注入的软件安全测试技术。模糊测试技术的核心思想是通过监视非预期输入可能产生的异常结果来发现软件问题。具体来说就是使用大量半有效的数据，以程序是否出现异常作为标志，发现应用程序中
目录1.三种call方式2.两种call参数类型3.漏洞场景3.1 delegatecall3.2call1.三种call方式Solidity中一个合约调用其他合约的函数有三种方式：.call(...)returns(bool).callcode(...)returns(bool).delegatecall(...)returns(bool)1）call()call是最常用的调用方式，call的外部调用上下文是被调用者合约，也就是指执行环境为被调用者的运行环境，调用后内置变量msg的值会修改为调用者。2）delegatecall()delegatecall的外部调用上下文是调用者合约，也就是指
声明本篇文章仅用于漏洞复现与技术研究，请勿利用文章内的相关技术从事非法测试，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！一、漏洞原理对于HTTP/1.1来说，HTTP/2协议的一个更新点在于单连接上的多路复用：就是说HTTP/2协议允许在单个连接上同时发送多个请求，每个HTTP请求和响应都使用不同的流。这些数据流称为数据帧，其中比较重要的包括：SETTINGS帧：控制消息，用于传递关于http2连接的配置参数，例如SETTINGS_MAX_CONCURRENT_STREAMS定义连接上的最大并发流数目。RST_STREAM帧：直接取消一个流。如果客户端不想再接收服务端的响应
前言在介绍这个漏洞前，介绍下在spring下的参数绑定在Spring框架中，参数绑定是一种常见的操作，用于将HTTP请求的参数值绑定到Controller方法的参数上。下面是一些示例，展示了如何在Spring中进行参数绑定：示例1：@Controller@RequestMapping("/user")publicclassUserController{@GetMapping("/{id}")publicStringgetUserById(@PathVariable("id")intuserId,Modelmodel){//根据userId查询用户信息并返回Useruser=userServic
前言关于shrio漏洞，网上有很多博文讲解，这些博文对漏洞的解释似乎有一套约定俗成的说辞，让人云里来云里去，都没有对漏洞产生的原因深入地去探究.....本文从现象到本质，旨在解释清楚Shrio漏洞是怎么回事！550和721到底有什么区别！两者利用前提到底是什么？（有别于网络上的解释，如有错误还望大佬及时指正）。shiro框架产品介绍ApacheShiro是一个强大且易于使用的Java安全框架，用于身份验证、授权、加密和会话管理。它为应用程序提供了诸如用户认证、角色和权限检查、会话管理等安全功能，使开发人员能够轻松地集成安全性需求而不必过多关注实现细节。ApacheShiro的主要特点包括：身份
@目录一、前置知识1.反射2.CommonsCollections是什么3.环境准备二、分析利用链1.Transformer2.InvokeTransformer执行命令3.ConstantTransformer4.ChainedTransformer执行命令5.TransformedMap6.AbstractInputCheckedMapDecorator7.AnnotationInvocationHandler三、编写POC1.ChainedTransformer2.decorate3.AnnotationInvocationHandler4.执行序列化和反序列化操作四、完整POC代码五、
目录1、默认可见性2、浮点数精度缺失3、错误的构造函数4、自毁函数5、未初始化指针-状态变量覆盖1、默认可见性Solidity的函数和状态变量有四种可见性：external、public、internal、private。函数可见性默认为public，状态变量可见性默认为internal。可见范围：privateprivate：只有当前合约可见internal：外部合约不可见，只有当前合约内部和子类合约可见external：只能被外部合约或者外部调用者可见public：公共函数和状态变量对所有智能合约可见solidity0.4版本，函数不设置访问修饰符编译不会报错，函数默认的可见性是publi
基础概念首先要了解几个概念：内网&外网代理curlgopher、ftp、dict伪协议file_get_contents()、fsockopen()、curl_exec()等函数内网&外网内网和外网的概念并不是绝对的，主要要明白的就是内网是外网无法直接访问的。简单的说，自己的单位或者家庭、小区内部有局域网；单位、家庭之外有覆盖范围极大的网络，比如internet，这个大网络延伸到了我们的单位、家庭（通过光纤、网线、电话线等）。我们把自己的局域网连接到internet上，那么我们的访问范围就从局域网扩展到了整个internet。这时候，就说局域网是内网，internet是外网。同理，如果你们单位
