原文:記一次有趣的客戶端RCE+服務端XXE挖掘

x 前言 有技術交流或滲透測試培訓需求的朋友歡迎聯系QQ VX ,需要代碼審計 滲透測試 紅藍對抗網絡安全相關業務可以看置頂博文 x 起因 朋友給某甲方做滲透測試,奈何甲方是某知名保險,系統太耐艹,半天不出貨 兄弟喊我來一塊來看,於是有了本文 x 客戶端RCE一處 朋友把靶標發給我看了下,除了兩個下載鏈接啥也沒有 鏈接下載下來的東西如圖,看了下目錄里面還有JRE,那么很顯然,這客戶端exe就是個 ...

2021-12-21 21:50 0 358 推薦指數:

查看詳情

一次eureka客戶端注冊失敗的問題

  最近老大給了一台新服務器,做測試用,從裝軟件開始,到把整個環境搭起來,因為之前沒有完成搭過,所以費了幾天時間,最后總算是成功跑起來了。昨天早上來更新下項目,在測試服務器上重新發布了一下,結果發現服務注冊不上了。。。…(⊙_⊙;)…,主要報錯信息是跟下圖一樣的:   自己整理了一下,主要 ...

Sat Oct 13 02:10:00 CST 2018 0 1590
一次服務器遷移 TFS客戶端ip更換

服務器遷移,TFS服務端IP由原10.58.8.231更換至10.58.1.230 TFS客戶端更換ip操作比較復雜,請謹慎操作,避免脫庫的風險!!! 打開注冊表,運行-》regedit 找到 HKEY_CURRENT_USER ...

Fri Dec 26 11:18:00 CST 2014 7 2839
關於kafka客戶端版本與服務端版本不一致導致的一次

上周開發了一個功能,需要使用kafka接上游數據並入庫,本地開發時,自己安裝了一個kafka服務,開發測試時使用本地的kafka服務給主題發消息,然后在自己本地的代碼中進行調試。使用的kafka版本如下: 客戶端服務端: 本地消息的接收,消費者的連接沒有任何問題,然而發布到生產 ...

Wed May 06 17:30:00 CST 2020 0 2821
【Eureka】服務端客戶端

【Eureka】服務端客戶端 轉載:https://www.cnblogs.com/yangchongxing/p/10778357.html Eureka服務端 1、添加依賴 2、啟用Eureka服務 3、配置Eureka Eureka ...

Sat Apr 27 20:41:00 CST 2019 0 572
Eureka服務端客戶端

Eureka是Netflix開發的服務發現框架,SpringCloud將它集成在自己的子項目spring-cloud-netflix中,實現SpringCloud的服務發現功能。Eureka包含兩個組件:Eureka Server和Eureka Client。 Eureka ...

Sun Jul 28 21:32:00 CST 2019 0 1321
socket服務端客戶端發送數據第一次不成功,第二成功

背景:一個短信服務,維護一個測試樁屬於服務端,正常客戶端發來了一個請求,服務端應該立即響應這個請求,但是實際是等待了2分鍾,嘗試 服務端第二在發送重復請求,客戶端就能馬上收到響應,排查原因 原因是:由於服務端頭部長度發錯了,協議中提現指明需要30的字節長度,服務端給的確是39,導致第一次 ...

Thu Jul 02 17:51:00 CST 2020 0 1315
客戶端服務端的三握手與四揮手

關於客戶端服務端的三握手與四揮手 在面試中,三握手和四揮手可以說是問的最頻繁的一個知識點了,我相信大家也都看過很多關於三握手與四揮手的文章,今天的這篇文章,重點是圍繞着面試,我們應該掌握哪些比較重要的點,哪些是比較被面試官給問到的,我覺得如果你能把我下面列舉的一些點都記住 ...

Sat May 11 02:03:00 CST 2019 0 658
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM