2023年 第16周 微信公众号精选安全技术文章总览
洞见网安 2023-4-17
0x1 Apache Druid远程代码执行漏洞
进击的HACK 2023-04-23T22:30:58
Apache Druid远程代码执行漏洞Druid 是一个高性能的实时分析数据库。德鲁伊的主要附加值是减少洞
0x2 Redis未授权访问漏洞利用方式
星航安全实验室 2023-04-23T21:59:34 © 星航安全实验室
本文详细分析了Redis未授权访问漏洞的利用方式。文章首先介绍了实验环境，包括靶机和攻击机的IP地址。接着，阐述了Redis未授权访问的原理，即Redis服务直接暴露在公网上，未设置密码认证或设置了弱口令，导致攻击者可以远程登录并执行攻击行为。文章详细描述了漏洞利用的条件，包括Redis服务直接暴露、未设置密码或弱口令、以及管理员权限运行Redis服务等。接着，文章介绍了靶场的搭建过程，包括下载、解压Redis安装包、编译和启动Redis服务。文章还详细说明了实验过程，包括使用nmap扫描端口、使用redis-cli连接Redis服务、查看Redis信息、利用SSH密钥登录、写入webshell、利用计划任务写入反弹shell以及利用主从复制RCE等。最后，文章提出了防范措施，如避免Redis服务暴露在公网上、设置防火墙、更改默认端口、设置强密码等，以防止类似漏洞的利用。
漏洞分析 安全漏洞 入侵技术 防御策略 Redis安全 服务器安全 网络安全
0x3 QVD-2023-6271 Nacos身份绕过漏洞复现
炽汐安全屋 2023-04-23T19:14:15 © 炽汐安全屋
QVD-2023-6271 Nacos身份绕过漏洞复现
0x4 XSS-跨站脚本攻击漏洞/利用攻击（web安全五）
在社会的拍打中挣扎着寻找希望 2023-04-23T14:47:03 © 小意思
本文是网络安全学习中关于XSS跨站脚本攻击漏洞/利用攻击的第五篇文章，主要针对0基础安全及XSS漏洞利用学习者。文章通过搭建存在XSS存储型漏洞的CMS环境进行攻击演示，介绍了XSS攻击平台xss_platform、BlueLotus_XSS和BeFF的使用方法。xss_platform是一个经典的XSS渗透测试管理系统，BlueLotus_XSS更适合个人使用。BeFF是一款强大的XSS漏洞利用工具，可以实现许多功能。文章还介绍了如何通过XSS攻击获取网站后台登录会话，并进一步进行后台渗透演示，获取服务器控制权限。最后，文章提到了XSS注入防御中的绕过方法和攻击限制等拓展知识。
XSS攻击 Web安全 渗透测试 安全漏洞利用 网络安全教育
0x5 【复现】Strapi远程代码执行漏洞的风险通告
赛博昆仑CERT 2023-04-23T11:36:36 © 赛博昆仑CERT
-赛博昆仑漏洞安全通告-【复现】Strapi远程代码执行漏洞的风险通告
0x6 Kubernetes RBAC在大规模加密货币挖掘活动中的应用
黑猫安全 2023-04-23T09:25:02 鹏鹏同学
摘要是论文中不可或缺的一部分，具有独立性。它基于对全文的总结，用简洁、明确的语言概括主要内容，去除枝节。撰写时需在各部分完成后进行，以确保内容的完整性和逻辑性。摘要的作用在于吸引读者兴趣，并帮助同行评审决定是否接受期刊审稿邀请。因此，写作摘要时应从Introduction、Material and Method、Results and Discussion等部分提取关键句子或短语，并按逻辑顺序排列。此外，确定摘要类型（如描述性、解释性和说明性）也很重要。为了提高摘要质量，建议查阅相关资料、向指导教师和同学请教，并根据反馈及时修改。
Kubernetes安全 加密货币挖掘攻击 API服务器配置错误 持久性攻击 DaemonSets滥用 仿冒和拼写错误 云服务安全
0x7 废弃的Eval PHP WordPress插件被滥用到后门网站
黑猫安全 2023-04-23T09:25:02 鹏鹏同学
Sucuri研究人员发现，威胁行为者正在利用WordPress网站上的废弃Eval PHP插件进行后门部署。该插件允许在页面和帖子中插入PHP代码，并在每次打开时执行。恶意行为者使用file_put_contents函数创建PHP脚本，以实现远程代码执行。尽管插件已多年未更新且活跃安装数量极少，但自四月初以来，其下载量异常激增，从每天1次飙升至数万次，这一异常增长与黑客活动有关。所有异常请求均来自三个IP地址。该后门利用$_REQUEST[id]获取PHP代码，并通过COOKIE传递，以避免在访问日志中被检测。攻击者甚至成功登录WordPress管理员账户，创建恶意页面。研究人员警告，官方存储库中存在的旧插件和废弃插件可能带来安全风险，黑客可以轻易地从信誉良好的来源安装未经修改的插件，而非伪造或修改的插件，这些插件可能被安全扫描仪检测到。
WordPress安全 后门攻击 恶意软件分发 插件安全 黑客活动
0x8 GhostToken缺陷可能让攻击者在谷歌云平台中隐藏恶意应用程序
黑猫安全 2023-04-23T09:25:02 鹏鹏同学
网络安全研究人员发现并报告了谷歌云平台（GCP）中的一个安全漏洞GhostToken，此漏洞允许已授权的第三方应用程序转变为恶意软件，获得对受害者谷歌账户的永久访问权。此漏洞由以色列公司Astrix Security发现并于2022年6月通知了谷歌，直到2023年4月才得到修复。GhostToken允许攻击者通过删除与OAuth应用关联的GCP项目并将其置于'挂起删除'状态，从而隐藏恶意应用，使得用户无法撤销授权。攻击者可恢复该项目并重新激活恶意应用，进而访问用户的个人数据，包括谷歌硬盘、邮件等。受害者可能无意间通过安装看似无害的应用程序授权给恶意软件。谷歌的补丁解决了此问题，并更新了第三方访问页面，使其显示处于挂起删除状态的应用程序，以便用户可以撤销授权。与此同时，GCP还修复了另一个被称为'资产密钥窃贼'的漏洞，该漏洞可被用于窃取服务账户私钥。
OAuth漏洞 谷歌云平台(GCP)安全 恶意应用 数据泄露风险 社会工程攻击 第三方应用安全
0x9 APT攻击常用方法与技巧
玄武盾网络技术实验室 2023-04-23T08:36:23 稻草人
本文详细介绍了APT（高级持续性威胁）攻击的常用方法和技巧。APT攻击是一种针对特定目标的长期持续性网络攻击，攻击者会通过收集目标业务流程和系统信息，挖掘漏洞并利用0day漏洞进行攻击。文章首先阐述了APT攻击的侦查阶段，包括资产收集、邮件信息搜集和目标内网信息收集。资产收集涉及收集目标的外网详细信息，邮件信息搜集使用工具进行，而内网信息收集则通过元数据收集和探针信息收集进行。随后，文章讨论了武器投递阶段，包括发送邮件和恶意软件下载。最后，文章介绍了漏洞利用的方法，如自解压木马、LINK后缀木马、Office特性利用、Adobe Reader漏洞利用以及IE、Flash、Java等网马利用和水坑攻击。文章强调，攻击者在APT攻击中花费的大部分时间用于前期的信息收集工作，而后续的命令控制和横向移动时间相对较少。
APT攻击 网络安全 信息收集 漏洞利用 防御策略 攻击技巧 网络攻击
0xa CVE-2023-21839漏洞本地复现
炽汐安全屋 2023-04-22T19:42:36 © 炽汐安全屋
CVE-2023-21839漏洞本地复现
0xb Jenkins远程命令执行漏洞（CVE-2018-1000861）
贫僧法号云空 2023-04-22T13:00:23 © 贫僧法号云空
本文详细介绍了Jenkins远程命令执行漏洞（CVE-2018-1000861）的背景、影响版本、环境搭建、POC/EXP以及复现步骤。漏洞存在于Jenkins使用Stapler框架开发的过程中，未限制通过URL PATH调用public方法，导致攻击者可执行敏感Java方法。影响版本包括Jenkins 2.56以下和LTS 2.46.1以下。文章提供了使用vulhub搭建靶场环境和利用漏洞的详细步骤，包括申请DNSLog子域名、构造payload验证漏洞、下载并执行反弹shell文件。最后，给出了修复建议，包括升级Jenkins和限制公网访问。
0xc Jenkins-CI 远程代码执行漏洞（CVE-2017-1000353）
贫僧法号云空 2023-04-21T13:00:22 © 贫僧法号云空
Jenkins-CI 远程代码执行漏洞（CVE-2017-1000353）允许未经授权的攻击者通过序列化 Java SignedObject 对象，绕过黑名单保护机制，执行任意代码。受影响的版本包括 Jenkins Version 2.56 及以下和 Jenkins LTS Version 2.46.1 及以下。该漏洞的利用环境可以通过 vulhub 快速搭建，无需额外操作即可访问。攻击者可使用公开的 POC 和 EXP 脚本，通过生成并发送恶意字节码文件 jenkins_poc.ser 来执行反弹 shell 命令。修复建议包括升级 Jenkins 至最新版本或应用相关补丁，并建议不将 Jenkins 服务部署在公网上或限制访问 IP 范围。
远程代码执行 未授权访问 反序列化漏洞 Jenkins漏洞 CVE漏洞 Web应用安全
0xd VMware修复了vRealize中的一个关键缺陷，该缺陷允许以root用户身份执行任意代码
黑猫安全 2023-04-21T09:39:15 鹏鹏同学
VMware针对其Aria Operations for Logs产品（前称vRealize Log Insight）发布了安全更新，修复了两个关键安全漏洞。第一个漏洞CVE-2023-200864是一个反序列化问题，其CVSSv3基本得分为9.8，允许未经身份验证的攻击者通过网络访问该产品，并以root用户身份执行任意代码，对系统的安全性构成严重威胁。第二个漏洞CVE-2023-20865是一个命令注入问题，CVSSv3基本得分为7.2，攻击者若拥有管理权限，可以利用此漏洞以root用户身份执行任意命令。这两个漏洞的发现和报告归功于Y4er和MoonBack，他们向VMware报告了这些缺陷。
反序列化漏洞 命令注入漏洞 权限提升 VMware产品安全 未经身份验证的远程代码执行
0xe 未授权、越权类漏洞探究
web安全小白 2023-04-20T20:08:03
本文深入探讨了网络安全中的未授权和越权类漏洞。文章首先介绍了未授权访问漏洞的概念，包括组件类和WEB层面的未授权漏洞，并详细解释了Cookie在用户身份识别中的作用。接着，文章通过一个模拟场景，阐述了如何通过删除或修改认证因子（如Cookie）来挖掘此类漏洞。随后，文章转向越权访问漏洞，区分了水平越权和垂直越权，并提供了挖掘越权漏洞的方法，包括未使用cookie鉴权和使用cookie鉴权的情况。文章最后总结了权限问题的重要性，并建议在操作前进行登录状态和用户权限的检测，以修复此类漏洞。
访问控制漏洞 Web安全 渗透测试技术 OWASP TOP10 安全开发
0xf Laravel Ignition 2.5.1 代码执行漏洞（CVE-2021-3129）
贫僧法号云空 2023-04-20T13:01:00 © 贫僧法号云空
Laravel Ignition 2.5.1 代码执行漏洞（CVE-2021-3129）是一个影响Laravel框架的严重安全漏洞。该漏洞存在于Ignition 2.5.1及之前版本中，利用Laravel的错误处理机制，攻击者可以通过phar://协议触发反序列化操作，从而执行任意代码。漏洞的复现步骤包括清空日志文件、准备webshell、增加日志文件前缀、利用POC作为viewFile的值发送数据包触发反序列化，最终通过访问生成的webshell文件获取远程代码执行权限。该漏洞的修复建议是在MakeViewVariableOptionalSolution.php中添加过滤函数，对viewFile参数进行严格过滤，以禁止利用伪协议和读取敏感文件，从而防止代码执行漏洞的发生。
Laravel 代码执行 反序列化 PHP Web安全 漏洞利用 CVE 安全配置
0x10 Weblogic远程代码执行漏洞(CVE-2023-21931)风险提示
安恒信息CERT 2023-04-20T12:40:13
近日，Oracle官方发布了安全公告，修复了Weblogic远程代码执行漏洞（CVE-2023-21931）。此漏洞允许未经身份验证的远程攻击者通过T3协议访问Oracle WebLogic Server，可能造成关键数据未授权访问或对所有可访问数据的完全访问，最终导致任意代码执行。受影响版本包括WebLogic 12.2.1.3.0、12.2.1.4.0和14.1.1.0.0。安恒信息CERT已验证该漏洞的可利用性。建议受影响用户尽快应用官方发布的安全补丁，并采取临时缓解措施，如使用连接筛选器阻止T3/T3s协议访问，以及禁用IIOP协议。
远程代码执行漏洞 WebLogic Oracle安全公告 漏洞影响范围 漏洞检测 漏洞缓解措施 网络安全 漏洞利用
0x11 Google Chrome Skia存在整数溢出漏洞(CVE-2023-2136)风险提示
安恒信息CERT 2023-04-20T12:40:13
近日，安恒信息CERT发现Google Chrome Skia组件存在一个整数溢出漏洞（CVE-2023-2136），该漏洞可能被攻击者利用，通过诱导用户点击恶意链接，在应用程序上下文中执行任意代码。该漏洞已在野利用，影响范围包括Google Chrome版本低于112.0.5615.137的用户。尽管漏洞细节和测试代码暂未公开，但恶意攻击者可能通过版本对比分析出漏洞触发点。建议用户及时升级到安全版本以避免风险。官方已发布更新，用户可以通过检查浏览器版本并升级至最新版本来缓解此风险。
浏览器安全 整数溢出漏洞 漏洞利用 代码执行 CVE编号 安全补丁 版本更新 漏洞公告 网络安全监测
0x12 一次攻防演练简单记录
进击的HACK 2023-04-19T22:29:58
声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束
0x13 u200b启明星辰ADLab ：WebLogic Server存在多个高危安全漏洞
ADLab 2023-04-19T17:32:25 启明星辰
启明星辰ADLab发布安全警报，指出Oracle WebLogic Server存在多个高危安全漏洞，包括CVE-2023-21931、CVE-2023-21979、CVE-2023-21964、CVE-2023-21960等。其中，CVE-2023-21931和CVE-2023-21979为启明星辰ADLab发现并提交给官方的漏洞。这些漏洞允许未经身份验证的远程访问并可能破坏易受攻击的WebLogic Server，导致远程服务器被控制。Oracle官方已发布安全补丁修复这些漏洞，但实际测试发现部分旧版本也受影响。建议用户尽快更新补丁，或采取升级JDK版本、控制T3和IIOP协议访问等规避措施。启明星辰ADLab是中国安全行业领先的研究实验室，致力于基础安全研究、移动与物联网安全研究等领域，并已发布大量安全漏洞信息。
WebLogic Server 漏洞 Oracle 安全补丁 高危漏洞 远程访问漏洞 T3协议 IIOP协议 网络安全 漏洞披露
0x14 移动安全[2] 安卓反编译
偏远酒馆 2023-04-19T13:50:26
安卓逆向反编译必经之路
0x15 JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）
贫僧法号云空 2023-04-19T13:00:06 © 贫僧法号云空
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）是一个Java反序列化错误类型，主要存在于JBoss的HttpInvoker组件中的ReadOnlyAccessFilter过滤器。该过滤器在未进行安全检查的情况下反序列化客户端数据流，导致漏洞。环境搭建可通过vulhub实现，初次访问需等待初始化。漏洞利用脚本包括cve_2017_12149_poc.py和cve_2017_12149_cmd.py，分别用于验证漏洞存在和执行命令。复现步骤包括访问特定URL、使用反弹shell命令、生成序列化数据并发送至目标URL。修复建议包括删除http-invoker.sar组件或升级JBoss至最新版本。
Java反序列化漏洞 JBoss漏洞 CVE-2017-12149 远程代码执行 环境搭建 POC/EXP 修复建议
0x16 【复现】WebLogic远程代码(CVE-2023-21931)执行漏洞的风险通告
赛博昆仑CERT 2023-04-19T11:02:12 © 赛博昆仑CERT
-赛博昆仑漏洞安全通告-【复现】WebLogic远程代码(CVE-2023-21931)执行漏洞的风险通告
0x17 XSS-跨站脚本攻击漏洞（DOM型）/分析（web安全四）
在社会的拍打中挣扎着寻找希望 2023-04-19T09:11:51 © 小意思
本文详细分析了DOM型XSS漏洞的原理和测试方法。作者首先解释了DOM型XSS与存储型和反射型XSS的区别，指出DOM型XSS攻击脚本不经过后端处理，直接在前端通过文档对象模型（DOM）动态操作触发。文章通过一个实际的漏洞测试案例，展示了如何通过修改URL参数注入脚本，并观察页面响应来确认XSS漏洞的存在。作者进一步分析了前端JavaScript代码，揭示了漏洞产生的具体原因，即前端脚本在处理URL参数时未能正确过滤导致XSS攻击。最后，文章总结了DOM型XSS的特性，并强调了其在实际攻击中的利用方式。
XSS DOM型XSS 漏洞测试 漏洞分析 JavaScript 前端安全
0x18 网络安全等级保护 2.0 Linux主机测评
玄武盾网络技术实验室 2023-04-19T08:57:12 稻草人
本文针对CentOS 7系统，根据等保2.0标准和2021报告模板，对三级系统要求进行网络安全测评分析。文章详细阐述了身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据备份恢复和剩余信息保护等方面的要求与实施方法。针对身份鉴别，文章强调了用户密码的复杂度、定期更换、登录失败处理和远程管理中的安全措施。访问控制部分涉及用户权限分配、默认账户管理、权限分离和访问控制策略的配置。安全审计部分则关注审计功能的启用、审计记录的详细程度、保护措施和备份策略。入侵防范方面，文章提出了最小安装原则、关闭不必要服务、限制管理终端和网络端口等策略。恶意代码防范和可信验证部分则讨论了防病毒措施和系统可信性的验证。最后，文章还提到了数据备份恢复和剩余信息保护的重要性。
操作系统安全 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 可信验证 数据备份恢复 剩余信息保护
0x19 JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
贫僧法号云空 2023-04-18T13:00:59 © 贫僧法号云空
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）影响JBoss AS 4.x及之前版本，漏洞存在于JbossMQ的JMS over HTTP Invocation Layer中的HTTPServerILServlet.java文件。远程攻击者通过发送特制的序列化数据，可以在服务器上执行任意代码。漏洞环境可通过vulhub快速搭建，POC和EXP脚本已公开。复现步骤包括访问特定URL确认漏洞存在，构造反弹shell命令，使用ysoserial工具生成序列化数据，并通过curl发送数据以获取shell。修复建议包括移除InvokerTransformer类或升级JBoss到最新版本。
反序列化漏洞 远程代码执行 JavaEE应用服务器 CVE-2017-7504 漏洞复现 安全修复
0x1a XSS-跨站脚本攻击漏洞（存储型）/分析（web安全三）
在社会的拍打中挣扎着寻找希望 2023-04-18T09:23:44 © 小意思
本文是关于存储型XSS漏洞的分析，适合0基础安全学习者。文章通过DVWA平台的测试页面，演示了如何通过提交数据到留言板表单并回显，判断出存在XSS漏洞。接着，文章通过分析DVWA平台的源码，展示了数据如何被保存到数据库中，并且未经过安全处理就直接输出到前端，从而触发XSS攻击。文章总结了存储型XSS的攻击流程，指出了后端代码在输入输出过程中缺乏安全处理是导致XSS攻击的主要原因。最后，文章强调了存储型XSS的隐蔽性和稳定性，以及其对广泛用户的潜在威胁。
0x1b CVE-2023-0669 GoAnywhereMFT反序列化漏洞复现
南风漏洞复现文库 2023-04-17T22:03:09 南风徐来
本文详细介绍了CVE-2023-0669 GoAnywhereMFT反序列化漏洞的复现过程。首先，文章对GoAnywhere MFT软件进行了简要介绍，指出该软件是美国HelpSystems公司的一款托管文件传输软件。接着，文章描述了该漏洞的详细信息，包括漏洞源于身份验证不正确导致的命令注入问题，以及CVE编号CNNVD-202302-3983。文章还列出了受影响的版本和fofa查询语句。随后，提供了漏洞复现的步骤，包括下载CVE-2023-0669.jar文件和反弹shell的命令示例。此外，文章还提到了如何获取POC工具的下载地址，并建议用户关注厂商主页以获取修复措施。最后，文章提醒读者不要利用文中技术从事非法测试，并对可能产生的后果免责。
漏洞复现 GoAnywhereMFT 反序列化漏洞 命令注入 软件漏洞 网络安全 文件传输软件 CVE编号 软件版本
0x1c Apache Solr 存在任意文件读取漏洞
南风漏洞复现文库 2023-04-17T22:03:09 ©
本文揭示了Apache Solr搜索引擎中存在的一个严重漏洞，即stream.url参数的任意文件读取漏洞。Apache Solr是一款基于Java5开发的开源企业级搜索平台，以其高度可靠、可伸缩和容错能力而受到欢迎。然而，该漏洞允许未授权的攻击者在没有开启认证的情况下，通过构造特定请求读取服务器上的任意文件。该漏洞的影响版本尚未明确指出，但复现过程详细说明了如何通过向特定URL发送特定数据包来读取敏感文件内容。文章还提供了漏洞的Fofa查询语句，并指导读者如何获取漏洞复现的POC工具。同时，文章提醒读者不要利用文章提供的技术进行非法测试，并建议通过增加身份验证/授权等安全措施来修复漏洞。
漏洞分析 文件读取漏洞 开源软件安全 Java安全 Web应用安全 认证安全
0x1d Kunyu(坤舆) - 更高效的企业资产收集
进击的HACK 2023-04-17T21:42:39 knownsec
Kunyu(坤舆) - 更高效的企业资产收集
0x1e 安全渗透之动态代理池搭建
Shine安全渗透 2023-04-17T16:44:22
本文详细介绍了如何搭建动态代理池以应对渗透测试中遇到的安全防护措施。首先，作者说明了在渗透工作中遇到的问题，如扫描目录时被断开连接或存在WAF防护，从而提出了使用代理池进行动态IP访问的解决方案。文章接着详细阐述了搭建代理池的步骤，包括订阅代理服务、下载并配置glider工具、生成配置文件、设置代理策略和健康检查。最后，作者说明了如何通过proxycap软件强制虚拟机使用代理，并进行了测试以确保代理池的正常工作。整个过程强调了隐蔽性和代理的高可用性，为网络安全学习者提供了实用的技术指导。
代理池搭建 安全渗透 WAF绕过 隐私保护 节点管理 工具使用 网络配置 虚拟机测试
0x1f 通过 WebSocket 自动执行盲 SQL 注入
Zner sec 2023-04-17T16:12:47 © Rayhan0x01
本文主要介绍了一种通过WebSocket进行盲SQL注入的自动化方法。作者在NodeJS上构建了一个易受攻击的WebSocket web应用程序，用于练习盲SQL注入。文章详细解释了如何使用SQLMap在WebSocket上执行SQL注入，并提供了相应的Python脚本示例。脚本通过HTTP服务器接收SQLMap的有效负载，将其格式化为JSON并发送到WebSocket服务器。文章还讨论了HTTP和WebSocket之间的区别，以及如何通过WebSocket连接执行SQL注入。最后，作者推荐了使用不同的编程语言来练习和自动化盲SQL注入，并提供了测试中间件服务器的步骤。
Web应用安全 SQL注入 WebSocket安全 自动化攻击 中间件安全 Python脚本 CTF挑战 安全工具
0x20 JBoss未授权访问
贫僧法号云空 2023-04-17T13:01:00 © 贫僧法号云空
本文介绍了JBoss未授权访问漏洞的利用方法。首先，通过vulhub的CVE-2017-12149漏洞环境搭建JBoss，访问默认页面后，利用已知账户名密码或爆破获取登录权限。接着，展示了两种未授权访问的利用方式。第一种是利用JBoss6.x的JMX Console未授权访问漏洞，通过生成木马war包、设置监听端口、部署war包并触发反弹shell的过程。第二种是利用JBoss Administration Console未授权访问，通过登录、上传并部署木马war包，最终实现反弹shell。文章详细描述了每一步的操作，包括命令行指令和访问路径，为网络安全学习者提供了一个实战演练的例子。
漏洞利用 渗透测试 Web安全 逆向Shell 认证绕过 恶意软件部署
0x21 XSS-跨站脚本攻击漏洞（反射型）/分析（web安全二）
在社会的拍打中挣扎着寻找希望 2023-04-17T09:02:35 © 小意思
本文深入分析了XSS（跨站脚本攻击）漏洞，特别是反射型XSS的原理和利用方法。文章首先介绍了XSS漏洞的基本原理，并通过DVWA（Damn Vulnerable Web Application）作为演示环境，详细讲解了如何进行XSS漏洞的测试和利用。文章中通过实际操作展示了如何通过修改URL参数进行XSS注入，并解释了为什么这种类型的XSS漏洞被称为“非持久型XSS”。接着，文章通过流量拦截工具和代码审阅方法，分析了XSS漏洞的处理流程，并指出了漏洞产生的原因是后端代码对输入和输出没有进行适当的安全处理。最后，文章结合后端源码进行了解读，帮助读者深入理解XSS漏洞的产生过程和触发机制。
XSS攻击 跨站脚本 网络安全 漏洞分析 渗透测试 Web安全 安全漏洞
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
