关于宽字节安全

[admin05]

团队介绍

宽字节安全团队由民间安全爱好者组成，无专注方向，喜吹水，爱打屁，接地气。致力于 恶意代码分析、安全开发、渗透测试、红蓝对抗、 Twitter搬运、韭菜的培养与呵护。

官方账号

@unicodeSec

我们的帖子

渗透基础 WMI 学习笔记

0x01 前言 随着技术的更新换代，很多技术在Windows系统中被引进和弃用，但是有一种非常强大的技术却保留了下来，自Windows NT 4.0和Windows 95开始就一直延续下来，那就是Windows Management Instrumentation (WMI)，即Windows管理工具。现在所有的Windows系统中都有这个工具，利用它包含的工具集，我们可以管理本地或远程的计算机…

Oracle命令执行小结

环境配置 环境搭建 oracle 这里测试环境版本：Oracle Database 11g Release 11.2.0.1.0 - 64bit Production PHP 这里使用的是最新版的PHPSTUDY V8.1，默认安装的PHP版本为7.3，下载PHP的关于oracle的组件。将php_oci8_11g.dll,php_oci8.dll放在PHP安装文件夹的ext文件夹下…

由一道CTF赛题分析Twig SSTI利用方式

前言 在上周末刚刚结束的安恒6月赛DASCTF中，有一道web题涉及 Twig 模板注入，而两个月前的 volgactf 也涉及了同样的内容，但所使用的版本不同。本文通过CTF题的解法来分析 Twig 模板注入的利用方式 Subscribe@DASCTF 这是一道白盒代码审计题，给出的源码如下（作者注：本题目是基于Twig 1.x版本） <?php require_once "mail/smt…

Tomcat基于Servlet的无文件webshell的相关技术研究

前几篇文章主要介绍了在tomcat，weblogic下如何通过动态注册一个Filter的方式，去实现无文件落地的webshell。当然在J2EE中，我们也可以动态注册一个Servlet去实现无文件落地的webshell。 以下分析基于tomcat6，其他版本的Tomcat的思路类似 0x00 servlet简介 1. Servlet 是什么？ Java Servlet 是运行在 Web 服务器…

ThinkPHP 6.x反序列化合辑

环境准备 安装ThinkPHP 6.0 composer create-project topthink/think=6.0.x-dev v6.0 修改application/index/controller/Index.php Index类的代码 class Index { public function index() { $payload = unser…

JBOSS 无文件webshell的技术研究

前几篇文章主要研究了tomcat，weblogic的无文件webshell。这篇文章则重点研究jboss的无文件webhsell。下面分享一下思路 以下分析基于 jboss 社区版 wildfly-20.0.0.Final版本 0x01 wildfly 加载Filter分析 在Filter处随便打一个断点，如图，观察堆栈 [图片] jboss比较简单，处理Filter的代码如下所示 io.…

MSSQL注入 突破不能堆叠的限制执行系统命令

使用 openrowset 这是网上流传比较广的一种，使用 openrowset 来执行，突破不能堆叠的限制，语法格式如下： OPENROWSET ( { 'provider_name' , { 'datasource' ; 'user_id' ; 'password' | 'provider_string' } , { <table_or_view> | 'query' …

tomcat结合shiro无文件webshell的技术研究以及检测方法

0x01简介 shiro结合tomcat回显，使用公开的方法，回显大多都会报错。因为生成的payload过大，而tomcat在默认情况下，接收的最大http头部大小为8192。如果超过这个大小，则tomcat会返回400错误。而某些版本tomcat可以通过payload修改maxHttpHeaderSize，而某些又不可以。所以我们要想办法解决这个很麻烦，并顺便实现tomcat的内存马，用来持久化…

联系方式：

欢迎关注我们：宽字节安全

邮箱：[email protected]