基于HTML注入的一种攻击思路
背景这是我最近在做某个渗透项目时遇到的一个场景，觉得很有意思，所以记录了下来。先来思考一下，如果有一个点，可以插入一些常用标签，按漏洞分类的话应归属于 H...
Apache POI <= 4.1.0 XXE 漏洞 (CVE-2019-12415)
关于 CVE-2019-12415这是最近 POI 官方公布出来的一个 XXE 漏洞，可以影响到 4.1.0 版本，官方已在十天前更新了 4.1.1 版本...
Python 的另外几个反序列化漏洞检查点
哔哔两句最近刚做完某个白盒渗透项目，通读了整个项目代码后发现了几个比较明显的 Python 反序列化漏洞的问题。代码中使用了 Pickle 这个 Pyth...
溯光 3.1.0-beta 发布
快一个月没有更博，不能把每月写 blog 的计划断了所以拿这篇文章先填个坑，Java 反序列化系列文章暂时往后拖一拖。最近一直在写溯光插件，并在上周发布了...
CVE-2019-14540: Another gadgets to exploit default typing issue in (Jackson 2.x - 2.9.9.2 and 2.10.0.pr1)
I found a new remote command execution gadget in the package of Hikari. This ...
Java 反序列化漏洞始末（4）— jackson
哔哔两句前面分析了两个关于 fastjson 的漏洞，这篇文章再提一嘴 Jackson。实际上这两个 JSON 处理类库的多数漏洞是可以通用的，原理也就是...
Java 反序列化漏洞始末（3）— fastjson
哔哔两句JSON 在 Java 的反序列化漏洞中也算得上是一个重灾区，在开发者最常用的几个 JSON 类库都被爆出来过漏洞。它们通常会被当做缓存数据，存储...
Java 反序列化漏洞始末（2）— JDK
Jdk7u21jdk7u21 gadget 可以算的上是非常骚的一个反序列化 payload，浑身都是骚点。相比 Apache commons colle...
