一、什么是shtml
使用SSI（Server
Side Include）的html文件扩展名，SSI（Server
Side Include），通常称为“服务器端嵌入”或者叫“服务器端包含”，是一种类似于ASP的基于服务器的网页制作技术。
二、SSI指令基...
Adminxe
5年前 (2020-05-22) 4131℃ 0评论
12喜欢
一、前言
去北京的这几天，旁边的Az师傅在疯狂的刷着他所期待的edu证书。某一次，就碰到致远OA的站点，因为之前也没复现过，我就按照自己的思路给他说，之前拿OA这种站点，一般就是爆破用户的弱口令，例如密码：123456这种，或者说找一下历史exp，然后一番...
Adminxe
5年前 (2020-05-09) 34368℃ 0评论
16喜欢
0x01 漏洞描述
Apache dubbo是一个是基于Java的高性能开源RPC框架。它支持dubbo，http,rmi,hessian等协议。本次问题出现在dubbo开启http协议后，会将消费者提交的request请求，在无安全校验的情况下直接交给了spri...
Adminxe
5年前 (2020-03-14) 4121℃ 1评论
13喜欢
前言
Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。此漏洞为文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webap...
Adminxe
5年前 (2020-02-21) 10347℃ 1评论
22喜欢
@Adminxe
0x01 漏洞背景
在WebLogic官方发布的10月份安全补丁中，包含了由Venustech ADLab提交的CVE-2019-2890的修复。该漏洞通过T3协议发送恶意的反序列化数据绕过了Weblogic的黑名单，成功反序列化执行任意命...
Adminxe
5年前 (2020-01-15) 5045℃ 0评论
6喜欢
