前言： 对于各类Java 容器的内存马主要是需要获取context 为什么context 对象这么重要呢， 对于能达成的目的：context拥有当前中间件或框架处理请求、保存和控制servlet对象、保存...
信息安全
Tomcat8 回显
<%@ page import="java.lang.reflect.Field" %> <%@ page import="org.apache.coyote.RequestInfo" %> <%@ page import="java.util.ArrayList" %> <%@ page import="java....
Java 反序列化系列二：ysoserial-CommonsCollections5 利用链分析
ysoserial 给出的调用如下： Gadget chain: ObjectInputStream.readObject() BadAttributeValueExpException.readObject() TiedMapEntry.toString() ...
Java 反序列化系列一：ysoserial-URLDNS利用链分析
最近学习了一下Java 安全的一些东西准备把这些学习的过程都记录下来。 需要下载的项目文件：https://github.com/frohoff/ysoserial 前置学习。序列化 反序列化 把对象转换为字节序...
CVE-2021-44228 log4j2 回显操作
启动测试环境 JDK1.8.0_121 不能大于191 wget https://www.o2oxy.cn/wp-content/uploads/2021/12/1111.zip unzip 1111.zip cd 1111/ java -jar springboot-log4j2_demo.jar...
CVE-2021-44228 log4j2 漏洞复现
环境搭建 https://github.com/bycuimiao/springboot2-log4j2-demo 下载下来。导入idea 然后新建一个test package com.bycuimiao.demo; import org.apach...
CVE-2021-43798 grafana 任意文件读取 分析
环境搭建 https://dl.grafana.com/enterprise/release/grafana-enterprise-8.3.0.linux-amd64.tar.gz tar zxvf grafana-enterprise-8.3.0.linux-amd64.tar.gz cd grafana-8.3.0/ ./bin...
某 E-Office v9 任意文件上传漏洞复现
POC <form id="upload-form" action="http://xxxx.com/general/index/UploadFile.php?m=uploadPicture&uploadType=eoffice_logo" method="post" enctype="multipart/form-data" > ...
MetaBase 任意文件读取漏洞(CVE-2021-41277) 复现
受影响的版本 x.40.0、x.40.1、x.40.2、x.40.3、x.40.4 环境搭建 docker run -d -p 3000:3000 --name metabase metabase/metabase:v0.40.4 启动完之后 ...
Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580) 复现
0x02 影响版本 Apache ShenYu 2.3.0 Apache ShenYu 2.4.0 docker pull apache/shenyu-admin:2.4.0 docker run -d -p 9095:9095 apac...