文章转载 | 0x24bin's Blog

前后端分离开发风险浅析

1. 什么是前后端分离从职责上区分：负责交互与展示的部分为前端；负责提供数据，处理业务的部分为后端。核心思想是前端html页面通过ajax调用后端的restuful api接口并使用json数据进行交互。 2. 前后端分离架构的优势 1）提高工作效率，分工更加明确前端只关注前端的事，后端只关心后端的活，两者开发可以同时进行。在后端还没有提供接口的时候，前端可以先通过Mock的方式模拟接口数据。页面的增加和...

2019年11月21日文章转载暂无评论喜欢 0 阅读 2,796 views 次阅读全文

前端加密后的一次渗透测试

*郑重声明：文中涉及的方法，只为交流学习之用。如有人用于非法用途，产生的后果笔者不负任何责任。 0×00前言在做一次渗透测试项目中，发现使用BurpSuite抓到的包都是经过加密的，加密后的字符串类似base64编码方式，遂采用base64尝试解码，然而并没有解出来…那该怎么办呢？放弃吗？不可能！作为一个二十一世纪的大好青年，怎么能轻易说放弃！（不做项目会被辞退的）于是便有了此文！ 0×01 发现加密在测...

2019年11月21日文章转载暂无评论喜欢 1 阅读 3,524 views 次阅读全文

阿里云OSS约等于文件上传漏洞？

首先声明这是一篇标题党的文章，阿里云OSS不被这个锅，锅其实还是在企业或者说是用户。前言之所以要写这篇口水文，是因为最近在检测自家公司产品时发现存在这个问题，同时不久在测试某src的某系统时也存在类似这种问题，所以个人认为还是要提高一些警惕，让开发或测试者尽量消除不必要的麻烦，不要错误的认为文件托管在oss就可以忽略站内的上传功能存在的安全隐患。概述首先借用阿里云oss首页的介绍性...

2019年11月21日文章转载暂无评论喜欢 1 阅读 2,974 views 次阅读全文

MySQL口令扫描渗透测试攻略

2019年11月10日文章转载暂无评论喜欢 1 阅读 3,554 views 次阅读全文

fastjson =< 1.2.51 反序列化漏洞实战复测

0x00：漏洞情况前2周接到外部安全厂商阿里开源组件fastjson爆发高危漏洞预警，该漏洞可通过恶意构造Paylod发送JSON请求对系统进行远程代码执行，可导致直接获取服务器权限。前边很久之前对漏洞进行复测，确认通过该漏洞可直接获取服务器权限，漏洞风险高。上边文章的介绍采用的是rmi的方式进行监听反弹，无奈没复测成功。今天将漏洞的ldap方式利用过程写成博客记录下形成笔记。影响版本fastjson < 1....

2019年10月21日文章转载暂无评论喜欢 8 阅读 4,170 views 次阅读全文

Springboot之actuator配置不当的漏洞利用

前言 Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。在 Actuator 启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点（endpoints）来获取应用系统中的监控信息。Actuator 配置不当导致应用系统监控信息泄露对应用系统及其用户的危害是巨大的，然而关于 springboot 框架下 ...

2019年10月12日文章转载暂无评论喜欢 1 阅读 3,152 views 次阅读全文

密码保护：泛微e-cology OA远程代码执行分析

0x01 通告 2019年9月17日，泛微OA更新了一个安全问题，修复了一个远程代码执行漏洞，参考链接。 0x02 漏洞描述泛微e-cology OA系统存在java Beanshell接口，且可被未授权访问，攻击者调用该Beanshell接口，可构造特定的HTTP请求绕过泛微本身一些安全限制进行命令执行。 0x03 漏洞分析 1.前置知识从 resin.conf 的配置文件中可以看到resin关于servlet的处理 Copy to clipboard <web-app id="/" root-d...

2019年09月20日文章转载要查看留言请输入您的密码。喜欢 3 阅读 3,347 views 次阅读全文

0x24bin's Blog

努力学习！