爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

JAVA安全之JMX攻防研究分析

# JMX安全攻防研究分析 ## 一、JMX基本介绍 JMX(Java Management Extensions, Java管理扩展)是一个为应用程序、设备、系统等植入管理功能的框架，具有以下特点： - 跨越异构操作系统平台、系统体系结构和网络传输协议 - 灵活开发无缝集成的系统、网络和服务管理应用 - 可理解为服务器，允许客户端远程访问运行在服务器上的Java程序的API - 运维常用工具(Zabbix、Cacti、Nagios)通过JMX监控Tomcat、Weblogic等服务器 #

2025-08-21 14:04:16

记一次SSTI长度限制绕过

# SSTI长度限制绕过技术详解 ## 一、SSTI基础概念 SSTI (Server-Side Template Injection) 是一种服务器端模板注入漏洞，当应用程序将用户输入直接嵌入到模板中而不进行适当处理时，攻击者可以注入恶意模板代码，导致任意代码执行。 ## 二、题目分析 ### 漏洞代码片段 ```python @app.route("/") def home(): user = request.args.get('user') or None tem

2025-08-21 14:02:07

Web安全--业务逻辑漏洞篇

# Web安全--业务逻辑漏洞详解 ## 一、逻辑漏洞概述 ### 1. 逻辑漏洞定义逻辑漏洞是指在软件或系统的设计和实现中，由于逻辑错误或缺陷导致的安全问题。这些漏洞不是由于代码编写的错误引起的，而是由于系统设计时的逻辑思路有问题，导致系统在某些情况下无法正常处理，进而被攻击者利用。 **核心特征**： - 源于设计缺陷而非编码错误 - 编程人员思维逻辑不够严谨造成 - 通常绕过常规安全防护机制 ### 2. 逻辑漏洞危害 - 系统崩溃 - 数据泄露 - 功能异常 - 被黑客利用

2025-08-21 14:01:37

fastjson之parse和parseobject利用差异

# Fastjson parse()与parseObject()方法利用差异分析 ## 1. 基本概念与区别 FastJson中的`parse()`和`parseObject()`方法都可以用来将JSON字符串反序列化成Java对象，但两者存在关键差异： - **parse()**：直接反序列化为Java对象，仅调用目标类的setter方法及特定条件的getter方法 - **parseObject()**：本质上调用`parse()`进行反序列化，但会额外将Java对象转为JSONObj

2025-08-21 14:00:34

从源码看JsonPickle反序列化利用与绕WAF

# JsonPickle反序列化漏洞分析与利用技术 ## 1. JsonPickle简介 JsonPickle是一个Python库，用于将复杂的Python对象序列化和反序列化为JSON格式。与Python内置的`json`库或第三方库如`simplejson`、`ujson`等只能处理基础数据类型不同，JsonPickle能够处理更复杂的Python对象。 ### 1.1 基本功能 - 序列化：将Python对象转换为JSON字符串 - 反序列化：将JSON字符串恢复为Python对象

2025-08-21 13:59:23

wsgiref应用无回显详细调试研究

# WSGI内存马无回显详细调试研究 ## 1. 背景介绍 Pyramid是一个灵活且功能强大的Python Web框架，完全兼容WSGI(Web Server Gateway Interface)。通过WSGI，Pyramid能够运行在任何WSGI兼容的Web服务器上(如Gunicorn、uWSGI等)，并且可以通过中间件进行扩展和集成。 ## 2. 测试环境搭建 ### 2.1 示例代码 ```python import jinja2 from pyramid.config imp

2025-08-21 13:58:12

达梦数据库DMSQL-SQL注入小记

# 达梦数据库DMSQL SQL注入技术详解 ## 0x01 达梦数据库识别判断是否使用达梦数据库(DMSQL)的方法： - 报错信息中包含：`dm.jabc.driver.DMException` - 不支持`updatexml`等Oracle特有函数 ## 0x02 基础语法 ### 基本查询 ```sql select user -- 返回当前用户(默认SYSDBA) select user() -- 同上 select cur_database -- 返回当前库名(默认DAME

2025-08-21 13:47:05

JAVA安全之RMI命令执行深度刨析

# Java RMI 命令执行深度剖析 ## 1. Java RMI 基本介绍 Java RMI (Java Remote Method Invocation) 是 Java 编程语言中用于实现远程过程调用的应用程序编程接口。它使客户机上运行的程序可以调用远程服务器上的对象，实现了在网络环境中分布操作的能力。 ### 1.1 核心组成 Java RMI 由以下三个核心部分组成： 1. **RMI Client**：发起远程方法调用的程序 - 通过 `Naming.lookup()

2025-08-21 13:45:15

JAVA安全之JDK8u141版本绕过研究

# Java安全研究：JDK8u141版本绕过技术分析 ## 1. 背景介绍从JDK8u141开始，JEP290中针对`RegistryImpl_Skel#dispatch`中的`bind`、`unbind`、`rebind`操作增加了`checkAccess`检查，此项检查只允许来源为本地。 ## 2. 安全机制分析 ### 2.1 checkAccess机制在JDK8u141中，RegistryImpl_Skel#dispatch方法增加了安全检查： ```java publ

2025-08-21 13:44:05

禅道CMS开源版SQL注入漏洞分析

# 禅道CMS开源版SQL注入漏洞分析与利用教学 ## 1. 漏洞概述禅道CMS开源版21.1及以下版本存在SQL注入漏洞，该漏洞位于搜索功能模块，由于对用户输入的`words`参数未进行充分过滤和转义，导致攻击者可以构造恶意输入执行SQL注入攻击。 ## 2. 受影响版本 - 禅道CMS开源版21.1及以下所有版本 ## 3. 漏洞验证URL ``` http://[目标IP]/index.php?m=search&f=index&words=[注入点]&type=all&zin

2025-08-21 13:41:43

CVE-2024-13025-Codezips 大学管理系统 faculty.php sql 注入分析及拓展

# Codezips 大学管理系统 SQL 注入漏洞分析及利用教程 ## 漏洞概述本教程详细分析 Codezips 大学管理系统 (College Management System In PHP With Source Code) 中存在的 SQL 注入漏洞（CVE-2024-13025）以及一个未被发现的 0day 漏洞。该系统是一个基于 PHP 的大学管理系统，主要用于教育机构管理学生、教师和课程等信息。 ## 漏洞详情 ### 1. CVE-2024-13025 - facul

2025-08-21 13:40:52

shiro codeql分析理解（附带完整ql代码）

# Shiro反序列化漏洞的CodeQL分析教学文档 ## 1. 反序列化漏洞分析基础在分析Shiro反序列化漏洞时，CodeQL审计的核心是寻找**source**（入口点）和**sink**（危险操作点）。 ### 1.1 反序列化入口点(source) 反序列化漏洞的入口点通常是实现了`Serializable`接口的类： ```ql import java from Class cls where cls.getASupertype() instanceof TypeS

2025-08-21 13:40:06

跳转到页