分块传输绕WAF在年初的《利用分块传输吊打所有WAF》中学习到了，不过没有深入研究。最近在论坛上看到大佬们在编写sqlmap的tamper脚本，过程中遇到了比较难解决的一个问题，对sqlmap数据包加入Transfer-Encoding: chunkedHTTP头。本周...
Adminxe
4年前 (2020-03-25) 8230℃ 0评论
11喜欢
0x01 背景
在渗透测试中遇到json数据一般都会测试下有没有反序列化。然而json库有fastjson,jackson,gson等等。怎么判断后端不是fastjson呢？这就需要构造特定的payload了。
昨天翻看fastjson源码时发现了一些可以构...
Adminxe
4年前 (2020-03-25) 12739℃ 0评论
19喜欢
1.开启和关毕xp_cmdshellEXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 1;R...
Adminxe
4年前 (2020-03-19) 8702℃ 0评论
10喜欢
0x00 前言
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。
0x01 漏洞简介及影响版本
3月13日，通达OA在官方论坛发布通...
Adminxe
4年前 (2020-03-18) 6341℃ 0评论
8喜欢
0x01 漏洞描述
Apache dubbo是一个是基于Java的高性能开源RPC框架。它支持dubbo，http,rmi,hessian等协议。本次问题出现在dubbo开启http协议后，会将消费者提交的request请求，在无安全校验的情况下直接交给了spri...
Adminxe
4年前 (2020-03-14) 3781℃ 1评论
13喜欢
