rmi中采用的局部过滤 我们之前是调试过rmi的各种利用的，但是这里补充一个新的点（其实应该也能发现，有些地方比如SAC的确正是如此）：rmi中的registerImpl也就是注册中心并不是必须的，参考：深入理解rmi原理 - 简书 (jianshu.com) RMIRegistry 是必须的吗？ No，RMIRegistry 起到的作用只是为了方…

JEP290 理论部分 漫谈 JEP 290 (seebug.org) JEP 介绍 JDK Enhancement Proposal 简称JEP，是 JDK 增强提议的一个项目，目前索引编号已经达到了JEP415，本文重点来谈谈什么是JEP290，JEP290做了哪些事，JEP290绕过的方法总结等。 JEP290 介绍 JEP290的描述是Fi…

jndi-互相攻击 基础知识 开始前有必要回忆一下server,register,client的知识点 client是如何反序列化加载register的远程对象的： client暴露了lookup方法，参数可控 server提供了恶意类的地址，并向register注册自己远程（恶意）类的服务 register为server提供注册功能，同时接受并处…

Java Agent 内存马 java agen简介 Java Agent 简介 在 jdk 1.5 之后引入了 java.lang.instrument 包，该包提供了检测 java 程序的 Api，比如用于监控、收集性能信息、诊断问题，通过 java.lang.instrument 实现的工具我们称之为 Java Agent ，Java Age…

Spring Spring 是 Java EE 编程领域的一款轻量级的开源框架，由被称为“Spring 之父”的 Rod Johnson 于 2002 年提出并创立，它的目标就是要简化 Java 企业级应用程序的开发难度和周期。 一些历史：Spring 是 Java EE 编程领域的一款轻量级的开源框架，由被称为“Spring 之父”的 Rod J…

Spring MVC RCE 分析（一） CVE-2010-1622 （未完） 参考: SpringMVC RCE (CVE-2010-1622) – JohnFrod's Blog 从零开始，分析Spring Framework RCE - 跳跳糖 (tttang.com) spring rce 从cve-2010-1622到CVE-2022-2…

Spring 框架漏洞相关合集 包含并不仅 Spring Framework，Spring Boot，还有 Spring Cloud，Spring Data，Spring Security 等 CVE-2010-1622 Spring Framework class.classLoader 类远程代码执行 影响版本：SpringSource Spr…

承接之前的那篇，改正了一些地方 利用本地Class作为Reference Factory com.thoughtworks.xstream.XStream new com.thoughtworks.xstream.XStream().fromXML(String)同样符合条件 利用条件 com.thoughtworks.xstream 依赖 pom…

之前jndi那篇的高版本jdk利用写的不那么好，这次写一个比较好并且比较全的 JDK >= 8u191 关于JDK >= 8u191的利用目前公开有两种绕过的方法，这里测试的JDK版本为JDK 8u202 参考： 如何绕过高版本 JDK 的限制进行 JNDI 注入利用 (seebug.org) JNDI注入学习 - 先知社区 (aliy…

羊城杯2022 wp rce_me 很怪，为什么是用这个$_SERVER["QUERY_STRING"来和黑盒匹配，后面想到它可以url编码绕过 尝试phpinput等等方式失败，因为allow_url_include=0 考虑sess文件包含+条件竞争参考，参考 https://blog.csdn.net/qq_4308561…