网络安全共15篇
网络安全（Cyber Security）
排序
PHP免杀技巧
对于网站木马总重要的就是隐匿性和免杀。 隐匿性 1.木马文件的命名 例如你不可能将木马命名为backdoor.php或者muma.php等等,根据网站网页命名的方式决定木马文件的命名 2.上传的木马是否要使用...
Apache Log4j 远程代码执行漏洞复现
（vulhub环境搭建+复现）CVE-2021-44228 Apache Log4j 远程代码执行漏洞 关于漏洞 漏洞编号: CVE-2021-44228，名称为Log4Shell或者LogJam 漏洞类型: Remote Code Execution (RCE) 组件名称: A...
Apache Shiro 认证绕过漏洞复现
CVE-2020-1957 Apache Shiro 认证绕过漏洞 关于漏洞 Shiro框架使用拦截器对用户访问权限进行控制，常见的有如anon、authc等拦截器。anon拦截器为匿名拦截器，无需登陆即可进行访...
Struts2 S2-061 远程命令执行漏洞复现
CVE-2020-17530 Struts2 S2-061远程命令执行漏洞 关于漏洞 Struts2 会对某些标签属性(比如 `id`，其他属性有待寻找) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 `%{x}` 且 `x` 的...
Aria2 任意文件写入漏洞复现
关于漏洞 Aria2是一个命令行下轻量级、多协议、多来源的下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内建XML-RPC和JSON-RPC接口。在有权限的情况下，我们可以使用RPC接口来操作ar...
windows远程下载
不使用浏览器及第三方工具的情况下远程下载文件到本地 1.certutil 使用certutil远程下载至本地 certutil -urlcache -split -f http://ayfre.com/a.png c:a.png 使用此方法可能会被Windows 安全...
云影密码
云影密码又称01248密码，是古典密码中的一种 原理 1）通过0来分割 2）分割后每个数相加 3）通过字典进行解密 字典 { 1:'A', 2:'B', 3:'C', 4:'D',...
Apache ActiveMQ 反序列化漏洞复现
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。 关于漏洞 Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞...
PHP外部实体注入漏洞复现
libxml2.9.0以后，默认不解析外部实体，导致XXE漏洞逐渐消亡。 环境介绍 php7.0.30 libxml 2.8.0 靶机ip：http://192.168.50.134:8080/ 漏洞复现 WWW目录下有4个文件，dom.php、SimpleXMLElemen...
Windows安全事件ID
EVENT_ID 安全事件信息1100 ----- 事件记录服务已关闭1101 ----- 审计事件已被运输中断。1102 ----- 审核日志已清除1104 ----- 安全日志现已满1105 ----- 事件日志自动备份1108 ----- 事件日志...
Apache SSI任意命令执行漏洞复现
漏洞环境 运行一个支持SSI与CGI的Apache服务器 靶机地址：http://192.168.50.134:8080/upload.php 漏洞复现 访问http://192.168.50.134:8080/upload.php可以看到一个文件上传表单 正常上传PHP文...
