bmstd
中铁13层打工人
Symfony反序列化链分析
前段时间看到phpggc更新了Symfony的RCE反序列化，但是只有poc没有详细的解释，所以这边文章来具体分析一下Symfony组件中的一条反序列化链
- 0
- 0
- 中铁13层打工人
- 发布于 2023-08-22 16:49:14
- 阅读 ( 8779 )
某CMS sql注入梅开二度
前几天在逛github时发现有个开源cms出了个sql注入的漏洞，虽然时几个月前被提出来的，最新版也已经被修复，但是网上没有详细的分析过程，所以这里对这个漏洞进行分析并给出其他几种payload
- 3
- 1
- 中铁13层打工人
- 发布于 2023-08-15 09:00:01
- 阅读 ( 8133 )
某游戏盒App的So层逆向
某游戏盒 App 的请求头值，都放在 So 层进行了加密，本文通过分析 So 完成协议逆向。
- 1
- 1
- bmstd
- 发布于 2023-08-14 09:00:01
- 阅读 ( 7588 )
浅谈Spring Security授权规则配置错误漏洞（CVE-2023-34035）
Spring官方发布了CVE-2023-34035，当应用程序使用了 requestMatchers(String) 和多个 Servlet（其中一个是 Spring MVC 的 DispatcherServlet）的情况下，Spring Security漏洞版本存在可能受到授权规则配置错误的影响。
- 0
- 1
- tkswifty
- 发布于 2023-08-11 09:00:01
- 阅读 ( 7993 )
tkswifty
过某TV App Root监测及协议分析
实战某 TV App，实现过 Root 检测，并逆向了其登录协议。
- 0
- 0
- bmstd
- 发布于 2023-08-10 09:00:02
- 阅读 ( 5980 )
浅谈Apache shiro 权限绕过漏洞（CVE-2023-34478）
Apache Shiro之前披露了CVE-2023-34478，对于类似目录穿越的请求，在非springframework特定的场景下可能存在权限绕过的可能。
- 1
- 1
- tkswifty
- 发布于 2023-08-07 09:00:01
- 阅读 ( 8725 )
浅谈Spring Security身份验证绕过漏洞（CVE-2023-34034）
Spring官方发布了CVE-2023-34034，当Spring Security使用**作为匹配模式时，在SpringSecurity与SpringWebFlux之间会发生模式不匹配，最终可能导致身份认证绕过。
- 2
- 0
- tkswifty
- 发布于 2023-08-04 09:00:02
- 阅读 ( 7100 )
逆向3款App登录协议 - 论标准算法的危害
本文首先，使用 hook 技术，对两款采用 Java 层标准算法加密的 App 进行 hook ，实现较快速的对登录协议进行逆向分析。然后对 C/C++ 实现标准算法的步骤和代码进行研究，实现如何快速的找出 So 层用的是哪种加密方法，进而完成逆向分析。
- 1
- 1
- bmstd
- 发布于 2023-08-02 09:00:02
- 阅读 ( 5180 )
以攻促防-Android安全开发
本文从一个简单的 AES 加密 Demo 入手，对其从 Java 层和 C 层进行逆向分析，从而说明如何在开发角度对 App 进行防护。
- 0
- 0
- bmstd
- 发布于 2023-08-01 08:00:00
- 阅读 ( 5331 )
某CMS由无危害问题引发的SQL注入漏洞
本次是在某cms存在注入漏洞后，再尝试寻找其他注入时的尝试与思考，并成功发现存在大量的其他注入漏洞，希望能对大家带来启发。
- 0
- 1
- 中铁13层打工人
- 发布于 2023-07-27 09:00:03
- 阅读 ( 5049 )
Token Privileges Abusing - SeCreateTokenPrivilege
SeCreateTokenPrivilege 在 Windows 系统中，存在一个名为 SeCreateTokenPrivilege 的特权，它在 Microsoft 官方文档中被描述为 “Create a token object”。它被认为是 “上帝” 权限，因为拥有该...
- 0
- 0
- Marcus_Holloway
- 发布于 2023-07-27 09:00:02
- 阅读 ( 4094 )
Marcus_Holloway
Token Privileges Abusing - SeTcbPrivilege
SeTcbPrivilege 特权非常有趣， Microsoft 官方文档中被描述为 “Act as part of the operating system”，除此之外，许多书籍、文章和论坛帖子都将 SeTcbPrivilege 特权描述为等同于对机器的完全...
- 0
- 0
- Marcus_Holloway
- 发布于 2023-07-26 09:00:00
- 阅读 ( 4390 )
php中GC垃圾回收机制的利用
在陕西省赛中遇到了一个php反序列化的题目，其中涉及到了php的GC垃圾回收机制。在php的反序列化中，垃圾回收机制可以为我们提供一个新的攻击面，今天借着这个机会来学习一下。
- 0
- 0
- Pengu1n0ne
- 发布于 2023-07-25 17:32:17
- 阅读 ( 4314 )
Pengu1n0ne
某企业级商业智能大数据分析平台登录绕过分析
前几天smartbi爆出一个身份绕过的漏洞，使用特定接口就可以直接使用默认账户和密码即可登录系统，但是直接登陆却不行，所以这里来分析一下漏洞造成的原因 0x01 漏洞复现 发送以下payload POST /...
- 0
- 1
- 中铁13层打工人
- 发布于 2023-07-25 09:00:00
- 阅读 ( 5169 )
某OA 历史RCE分析
某OA 历史RCE分析 payload /data/sys-common/datajson.js?s_bean=sysFormulaValidate&script=Runtime.getRuntime().exec("whoami"); 漏洞分析 分析payload可以看到漏...
- 1
- 0
- 中铁13层打工人
- 发布于 2023-07-20 09:00:00
- 阅读 ( 5117 )
浅谈Spring Data R2DBC中的SQL注入
Spring Data R2DBC 是 Spring Framework 的一部分，它提供了一种简化和抽象化与关系型数据库进行交互的方式。它是基于响应式编程模型的数据库访问框架，旨在与 R2DBC（Reactive Relational Database Connectivity）兼容。浅谈其中潜在的SQL注入场景。
- 0
- 0
- tkswifty
- 发布于 2023-07-18 09:00:01
- 阅读 ( 4698 )