示例
-
静态分析APK文件发现APP应用硬编码密码泄露的示例分析
今天给大家分享的Writeup是一篇关于安卓APP的静态分析，由于该APP存在不安全存储和硬编码密码泄露问题，导致可以登录其短信管理系统，劫持其短信接口配置，以下为相关分析研究，。 着手开始 由于众测项目范围涉及到相关厂商的某款安卓APP，所以我就在我的安卓手机中下载了这款APP应用，并把其APK文…
-
Apache Solr velocity模板注入RCE漏洞的示例分析
0x01简介 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。 0x02漏洞介绍 Solr中存在Velo…
-
SolarWinds供应链APT攻击事件安全风险的示例分析
背景 12月13日，美国拔尖安全公司FireEye（中文名：火眼）发布报告称，其发现一起全球性入侵活动，命名该组织为UNC2452。该APT组织通过入侵SolarWinds公司，在SolarWinds Orion商业软件更新包中植入恶意代码，进行分发，FireEye称之为SUNBURST恶意软件。该…
-
Apache Commons Collections反序列化漏洞的示例分析
一、简介 虽然网上已经有很多文章对这个组件的反序列化漏洞进行分析，但在这里还是记录一下。毕竟，这对Java反序列化漏洞的发展意义重大。 Apache Commons Collections是Java应用开发中一个非常常用的工具库，它添加了许多强大的数据结构，简化了Java应用程序的开发，已经成为Ja…
-
Sql注入bypass的示例分析
waf是如何防御的 waf是通过使用一组规则来区分正常请求和恶意请求的。例如：安全狗、云锁、D盾等。 绕过：既然是存在规则匹配，那么就可以想方法绕过规则匹配。比如常见的黑名单限制，黑名单模型使用预设 一、sql注入bypass 环境搭建 win7 phpstdy（mysql：5.7.0 php:5.…
-
使用ZoomEye寻找APT攻击的示例分析
ZoomEye线上的数据是覆盖更新的模式，也就是说第2次扫描如果没有扫描到数据就不会覆盖更新数据，ZoomEye上的数据会保留第1次扫描获取到的banner数据，这个机制在这种恶意攻击溯源里其实有着很好的场景契合点：恶意攻击比如Botnet、APT等攻击使用的下载服务器被发现后一般都是直接停用抛弃，…
