# 关于宽字节安全 **URL:** \ **Category:** 宽字节安全\ **Created:** [2020 年7 月 18 日 14:13 UTC](https://forum.90sec.com/t/topic/1221 "2020-07-18T14:13:03Z")\ **Posts on this page:** 2\ **Page:** 1
作者： ![admin05](https://forum.90sec.com/user_avatar/forum.90sec.com/admin05/32/12_2.png) [@admin05](https://forum.90sec.com/u/admin05)\ 发布日期： [2020 年7 月 18 日 14:13 UTC](https://forum.90sec.com/t/topic/1221/1 "2020-07-18T14:13:03Z")
## 团队介绍 宽字节安全团队由民间安全爱好者组成，无专注方向，喜吹水，爱打屁，接地气。致力于 恶意代码分析、安全开发、渗透测试、红蓝对抗、 Twitter搬运、韭菜的培养与呵护。 ## 官方账号 @unicodeSec ## 我们的帖子 > [@渗透基础 WMI 学习笔记](https://forum.90sec.com/t/topic/1194): > > 0x01 前言 随着技术的更新换代，很多技术在Windows系统中被引进和弃用，但是有一种非常强大的技术却保留了下来，自Windows NT 4.0和Windows 95开始就一直延续下来，那就是Windows Management Instrumentation (WMI)，即Windows管理工具。现在所有的Windows系统中都有这个工具，利用它包含的工具集，我们可以管理本地或远程的计算机… > [@Oracle命令执行小结](https://forum.90sec.com/t/topic/1209): > > 环境配置 环境搭建 oracle 这里测试环境版本：Oracle Database 11g Release 11.2.0.1.0 - 64bit Production PHP 这里使用的是最新版的PHPSTUDY V8.1，默认安装的PHP版本为7.3，下载PHP的关于oracle的组件。将php\_oci8\_11g.dll,php\_oci8.dll放在PHP安装文件夹的ext文件夹下… > [@由一道CTF赛题分析Twig SSTI利用方式](https://forum.90sec.com/t/topic/1170): > > 前言 在上周末刚刚结束的安恒6月赛DASCTF中，有一道web题涉及 Twig 模板注入，而两个月前的 volgactf 也涉及了同样的内容，但所使用的版本不同。本文通过CTF题的解法来分析 Twig 模板注入的利用方式 Subscribe@DASCTF 这是一道白盒代码审计题，给出的源码如下（作者注：本题目是基于Twig 1.x版本） \ [@Tomcat基于Servlet的无文件webshell的相关技术研究](https://forum.90sec.com/t/topic/1162): > > 前几篇文章主要介绍了在tomcat，weblogic下如何通过动态注册一个Filter的方式，去实现无文件落地的webshell。当然在J2EE中，我们也可以动态注册一个Servlet去实现无文件落地的webshell。 以下分析基于tomcat6，其他版本的Tomcat的思路类似 0x00 servlet简介 1. Servlet 是什么？ Java Servlet 是运行在 Web 服务器… > [@ThinkPHP 6.x反序列化合辑](https://forum.90sec.com/t/topic/1160): > > 环境准备 安装ThinkPHP 6.0 composer create-project topthink/think=6.0.x-dev v6.0 修改application/index/controller/Index.php Index类的代码 class Index { public function index() { $payload = unser… > [@JBOSS 无文件webshell的技术研究](https://forum.90sec.com/t/topic/1139): > > 前几篇文章主要研究了tomcat，weblogic的无文件webshell。这篇文章则重点研究jboss的无文件webhsell。下面分享一下思路 以下分析基于 jboss 社区版 wildfly-20.0.0.Final版本 0x01 wildfly 加载Filter分析 在Filter处随便打一个断点，如图，观察堆栈 [图片] jboss比较简单，处理Filter的代码如下所示 io.… > [@MSSQL注入 突破不能堆叠的限制执行系统命令](https://forum.90sec.com/t/topic/1113): > > 使用 openrowset 这是网上流传比较广的一种，使用 openrowset 来执行，突破不能堆叠的限制，语法格式如下： OPENROWSET ( { 'provider\_name' , { 'datasource' ; 'user\_id' ; 'password' | 'provider\_string' } , { \ | 'query' … > [@tomcat结合shiro无文件webshell的技术研究以及检测方法](https://forum.90sec.com/t/topic/1111): > > 0x01简介 shiro结合tomcat回显，使用公开的方法，回显大多都会报错。因为生成的payload过大，而tomcat在默认情况下，接收的最大http头部大小为8192。如果超过这个大小，则tomcat会返回400错误。而某些版本tomcat可以通过payload修改maxHttpHeaderSize，而某些又不可以。所以我们要想办法解决这个很麻烦，并顺便实现tomcat的内存马，用来持久化… ## 联系方式： 欢迎关注我们：宽字节安全 ![image](https://forum.90sec.com/uploads/default/original/2X/c/c58e3b864db86715f96ac2ce19d389e557a93522.png) 邮箱：unicodesec@outlook.com ---
作者： ![admin05](https://forum.90sec.com/user_avatar/forum.90sec.com/admin05/32/12_2.png) [@admin05](https://forum.90sec.com/u/admin05)\ 发布日期： [2020 年7 月 18 日 14:13 UTC](https://forum.90sec.com/t/topic/1221/2 "2020-07-18T14:13:23Z")