北风飘然

谈谈并发问题攻击面

负责了近一年的资金相关的业务，可怕的不是传统sql注入、xss、ssrf，而是涉及到钱的一些操作。说到钱不得不提及一个我挖洞赚钱不怎么关注的问题，并发问题。也叫条件竞争…. 最开始看到条件竞争还是在web hacking 101这本书里有把条件竞争算到了逻辑漏洞里Hacking Starbucks for unlimited coffee，看到了这个有种恍然大悟的感觉，然而在挖洞的时候也没...

Posted by bfpiaoran on April 23, 2021

暴力的攻击-Dos

==说起拒绝服务有些人会把DDoS，学术叫分布式拒绝服务，攻击是通过大规模互联网流量淹没目标服务器或其周边基础设施，这玩意无解和技术没啥太大关系，只要肉鸡多你就牛批，之前游戏群里有人还装x说这个学起来半年就会，这玩意还要学？咳咳… 不吐槽了，接着说。还有一种叫cc攻击，公司前几天就被cc了，CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽。这个咱也不...

Posted by bfpiaoran on March 30, 2021

python ssrf到命令执行

说命令执行其实有点牵强后续没做了最近公司有个新业务之前另外一个同事负责的最近交给我了突然发现还有个后台就看了下，发现是用django写的估计没啥越权了但是看到了个组件 DjangoUeditor 一查发现15年就停止更新了还有个任意文件上传，看了下代码还有任意文件读取 ssrf… 这玩意随便一看就没有鉴权挑着catchimage 看下一看命名就是危险方法 ...

Posted by bfpiaoran on January 20, 2021

一次EL表达式注入

安全测试的时候同事发现有个模板可以带入变量大概是这样的 { "content": "${a} ${b}", "params": [ "123","456" ] } 最后解析结果是”123 456” 觉得有表达式注入我说试下${${a}+${b}}呢结果果然返回的是579 存在EL表达式注入无疑了一路跟踪代码发现接口只是做了替换最后...

Posted by bfpiaoran on August 13, 2020

安卓10证书问题

最近换了安卓手机好不容易root了话说一加现在root也太麻烦了传说定制化方便也不知道谁谣传的，开开心心装完证书之后，发现抓不到https的包最后一查才知道原来安卓10以后不再信任用户证书需要设置到系统用户这就麻烦了首先导出 burp证书然后要用到openssl openssl x509 -inform DER -in cacert.der -out cacert.p...

Posted by bfpiaoran on July 19, 2020

java Runtime.exec 反弹shell 问题

前几天看到个 java remote debug端口开着发现能直接命令执行于是试着反弹个shell 回来结果发现不行看了下poc代码发现用的是 Runtime.exec的方法结果反弹bash shell不成功后来查了查才知道管道符、输入输出重定向只有在bash环境下才能用而在这里我们使用的是java为我们提供的命令执行环境，不支持管道符、输入输出重定向等。因此需要b...

Posted by bfpiaoran on July 3, 2020

路径匹配的怪异问题

由于穷用了github的博客 md语法不熟悉也懒得折腾就一直放在这了接之前验签的问题公司也有不少其他问题关于过滤器 — 问题在于路径问题通用方法为了实现一个api验签接口而设计了一个注册方法之前一直以为是getRequestURI实现的锅,现在才发现错怪他了问题在FilterConfiguration.java 和spring boot版本的问题 pom配置一直防止...

Posted by bfpiaoran on June 9, 2020

java过滤器反思

之前研究路径引发的安全问题其实依赖于tomcat+nginx特性导致近些天又发现一个安全隐患在过滤器中有使用startswitch作为过滤使用的，但是有些需求是需要访问本地的js、jpg、png等静态资源的，为了满足需求同时又要做权限控制，于是开发们想了另外一个奇葩的方法，根据后缀判断是否对路径进行访问控制的限制。于是有了开发在filter中加了如下的骚操作 ``` ...

Posted by bfpiaoran on July 29, 2019

spring注解学习

最近好忙有时间优化下java的技术栈，java代码也看了好多了，抽空学下注解 @GetMapping @PostMapping 顾名思义接收get post请求 @RequestMapping 地址映射 @Controller 这个方法要配合注解@ResponseBody使用 @RestController 相当于@Controller+@ResponseBody...

Posted by bfpiaoran on July 15, 2019

路径差异化可能引发一些安全问题(续)

之前研究了在jetty下得问题不过现在公司大都使用spring-boot快速开发 spring-boot+tomcat得标配情况下同样存在一些安全隐患做个小实验写一个简单得demo 写一个url过滤器从规则来看除了/open 开头得url /lock得url是不能被访问得其他url会返回failed 这里就出...

Posted by bfpiaoran on May 20, 2019