L的博客

Sign_1n签到题打开发现为Apache Tomcat/8.0.43在网上搜索会发现该版本存在后台弱口令+文件上传getshell访问/manager/html路由tomcat/tomcat登陆登陆后台会发现其存在war包上传写一个蚁剑的shell.jsp压缩后,后缀改为war上传后在蚁剑连接在根目录发现flag How to get the flag打开后查看index.php12345678<?php // flag in flag.php show_source(__FILE__); $file = $_GET['file']; if (preg_match('/^[a-zA-Z0-9\/.]+$/', $file) && !preg_match('/(\.\.)|(\.\/)/', $file)) { include '/tmp/'.$file; }?>我们会发现存在文件包含并且只能读取/tmp文件下的内容扫描后台发现存在flag.p ...

web805_open_basedir这题考察的是如何绕过open_basedir。open_basedir是php的一个闲着目录的ini设置，但是这个还是比较好逃逸的首先我们可以发现其无法使用常见的文件读取函数来读取open_basedir外的文件。但是我们有如下几种方式来绕过 1.open_basedir对命令执行并没有限制 我们可以先尝试绕过disable_functions。我尝试使用蚁剑的插件来进行绕过但是我不知道为什么蚁无法连接上这个。所以我只好手动绕过首先我发现其没有过滤proc_open这个函数，那么我们直接使用这个函数来命令执行1234567891011121314151617181920$command = $_GET[1];$descriptorspec=array( 0=>array('pipe','r'), 1=>array('pipe','w'), 2=>array('pipe','w ...

什么是序列化反序列化漏洞,其实在之前的python和php早就接触过了,但是其都没有java那么出名,java耳熟能详的漏洞好像基本都是java反序列化造成的。java的序列化的目的其实和其他语言很相似都是为了远程传输对象，保存对象等。java的序列化会将一个对象处理成一段二进制的字符，这使得传输效率的提高和存储空间的下讲，对提升性能来说是非常重要的。下面我来演示一些序列化和反序列化的过程 序列化和反序列的代码实现类person.java12345678910111213141516171819202122import java.io.*;//实现 Serializable 接口，表示该类可以被序列化和反序列化public class person implements Serializable{ private String name; private int age; //有参构造方法，实现赋值 public person(String name,int age){ this.name = name; this ...

SQLUP登陆之后文件上传不多说 CandyShop在比赛的时候以为这个是用条件竞争来写，我太傻了赛后看了wp 发现SECRET_KEY竟然可以爆破出来使用flask-unsign可以对key进行爆破用法123456-----------------------------加密PS C:\Users\24882> C:\Users\24882\AppData\Roaming\Python\Python312\Scripts\flask-unsign.exe -d -c ".eJwNy0sKgCAQANC7zLpFTqTWZWJ0xpDQwM8iorvn9sF7wdcSjnZfkmEHH3CxOHtjcWPSMqvgtCOFmp2xTM4gB8srTBBZcovtGevsUtugXqVkSjKIOMUM3w-UGR5A.Zt2O4Q.FR2Rf6GsDgArFUTCs69-3mqInJ8" -S "a123456"-----------------------------解码PS C:\Users\24882> C:\Users\248 ...

原本是打算在放假的使用学java的但是java内容太复杂了还有我太懒了，放假颓废了一个暑假，这才一直到开学才幡然醒悟，但是该说不说在上课的时候来学Java效率比在家里高多了嘿嘿本问学习与p牛的java安全漫谈与GitHub上的项目javasec什么是RMI所谓的RMI其实是java的一种远程导入库的一种方式,其是由Registry,Sever 还有Client组成通过图我们也可以看出来其交互过程为,Server创建远程对象而后组成Regisry,Client通过Regisry来查询自己要获取的对象。而后Regitry来放回远程调用对象的存根，而后stub与skeleton进行交互，而skeleton与远程对象进行交互 但是经过查阅java早在Java 2 SDK 1.2是就已经不使用skeleton了，而stub也不需要用户手动定义，所以真正的交互应该是stub和远程对象进行交互。 RMI的服务的分为接口，远程对象和注册表我们使用代码来对RMI进行理解12345678910111213141516171819202122232425262728293031323334353637383 ...

easy_include12345678910<?phpfunction waf($path){ $path = str_replace(".","",$path); return preg_match("/^[a-z]+/",$path);}if(waf($_POST[1])){ include "file://".$_POST[1];} 这道题目其实并不算难,只是有一个小点不知道导致一开始就卡住了.这个点就是利用file://localhost/etc/passwd可以像上面那样包含文件。而后的方法就很多了我一开始像到的是利用session进度上传来上传一个webshell然后进行文件包含。也就是这题的法一 法一session上传进度+文件包含=getshell我在之前学session反序列化时有学过session上传进度，这是当开启了session.upload_progress.enabled时我们POST一个与session.uplo ...

太久没更博客了，放假的时候放懒了，属于是放假前XXX放假后XXX了。下次暑假不能再在家里闲着了，得去打打HVV了。由于太久没更博客也不知道更些什么，就更一些刷题的过程吧。ctfshow web489这一题和web488很像算是升级版，所以我就记一下这一题。首先我们可以再参数action下发现文件读取漏洞但是经过尝试发现其并不会报错而web488存在报错，将源码扒下来。回发现其再file_class.php添加了error_reporting(0);这导致网页没有报错。我们审计代码会发现extract($GET)而这个函数就存在了参数覆盖，即我们可以直接覆盖sql这个变量来进行sql注入或者绕过登陆但这还无法得到flag，这道题目需要我们根目录的flag。进一步审代码会发现file_class.php下存在file_put_contents函数那么思路就有了，我们一步步向上审代码最终会再index.php发现只要我们成功登陆就可以通过操作username的值来操控content的值而缓存cache::create_cache会在cache/md5(‘index’).php,下写入。那么我 ...

放假前就一直想着要在暑假学一下java的漏洞，大体看了一下发现java的内容不是一般的多，就从java的反射开始学吧。java的反射机制Java的反射机制是Java非常重要的动态特性，我们学过的php就有着丰富的动态特性。而java并没有php那么的灵活，所以java反射所带来的动态特性就显得和重要了。通过反射我们不仅可以得到任何类的成员方法，构造方法，成员属性，还可以实例化类，调用任意的类方法、修改任意的类成员变量值等 放射的步骤放射的步骤分为如下几个12341.反射获取类2.获取类的方法3.创建类的实例化对象4.使用类的方法下面我会给出每个步骤所使用的函数。 反射获取类forName在反射中最常用到的获取类的函数就是forname。其有如下两种调用方法12Class<?> forName(String name)Class<?> forName(String name, **boolean** initialize, ClassLoader loader)Class<?> forName(String name, **boolean** init ...

暑假还是有点犯懒了，哎意料之中，上周ctfshow西瓜杯的题目我看了一些，感觉还是很有价值的所有复现一下。CodeInject简单闭合一下前面的就可以命令执行了\ easy_polluted和ciscn线下的python污染就不多说了 Ezzz_php这题做道了一半但是因为我是最后一天下午才打的这个比赛导致我最后虽然查道了如何将file_get_contents升级为命令执行的文章但是还是没有写出来 反序列链1234567891011121314151617181920212223242526272829303132<?php highlight_file(__FILE__);error_reporting(0);function substrstr($data){ $start = mb_strpos($data, "["); $end = mb_strpos($data, "]"); return mb_substr($data, $start + 1, $end - 1 - $start);}cl ...

信息收集(找到站)1.目录扫描2.web框架识别3.