🌲

The only important things in life are love and work.

JNDI注入抽丝剥茧

JNDI概念首先第一个问题，什么是 JNDI？ JNDI (Java Naming and Directory Interface)，是Java平台提供的一个API，它允许Java应用程序访问不同的命名和目录服务。简而言之，JNDI为Java应用提供了一种统一的方式来查询和访问外部资源，如数据库、文件系统、远程对象等。虽然有点抽象，但我们现在至少知道它是一个API接口； ...

Posted by sule01u on November 24, 2023

年轻人的第一个IDS

年轻人的第一个IDS 前情提要流量重要性流量能带来什么？流量就是当今社会变现的关键所在！啊，不是说这个流量啊在网络安全领域，不关你是做什么方向的安全，免不了需要一直跟网络打交道，跟流量检测的安全产品打交道，你看到的是一个一个的告警，告警之下到底都具体发生了啥？IDS/IPS/NDR到底在干啥？让我们一起来看看！ IDS工作原理捕获并分析网络数据包，寻找与预定义规则或异常...

Posted by sule01u on October 15, 2023

SBSCAN - Spring框架综合利用工具

SBSCAN - spring框架综合利用工具一、SBSCAN 前情提要：日常渗透过程中我们经常会遇到spring boot框架，通过资产测绘工具搜索我们也可以知道spring boot的资产非常多，最常见的需求就是我想测试是否存在敏感信息泄漏以及测试是否存在spring的相关漏洞，不想东拼西凑找工具，不如写一个吧！这个工具能干啥：用于检测站点是否存在Spring Boot...

Posted by sule01u on October 2, 2023

内网保姆车 - 发车啦

内网渗透实验拓扑如下逐步渗透 1. 拿下web所在主机前置条件：已通过centos的web漏洞拿到shell, 比如搭建tomcat-CVE-2017-12165，进行内网渗透实验学习目标：了解内网渗透冰蝎连接centos中的webshell进行操作：使用冰蝎上传fscan,扫描内网,可以看到资产192.168.152.141存在ms17...

Posted by sule01u on October 2, 2023

Flag{网鼎杯之java代码审计入门} - file-in-java

Flag{网鼎杯之java代码审计入门} 一、赛题截图二、接口测试我们先上传文件抓包，发送到repeter 响应如下我们使用下载接口去下载一个不存在的文件，回显“资源被删除” - 说明系统可能去查找了这个文件，那我们能不能去下载/etc/passwd文件，但是还不知道相对路径是啥 ...

Posted by sule01u on July 31, 2023