前言

在某次实战中遇到了java原生反序列化入口点，由于这套系统之前知道有CB链，准备用CB2一把梭哈时，遇到了RASP拦截，于是便有了这次戴着镣铐跳舞的故事。

前言

前段时间参与了一场内存马的应急，以前打内存马这种攻击操作做的很多，但实际从防守角度去找别人的内存马这种操作基本没做过。试用了网上的很多工具，引发了我对如何能在内存中找到他人内存马的思考。由于网上的实操工具很多，我就不做演示，后面只从纯原理角度探讨Java内存马的查杀理论思路和demo代码

前言

背景为某次红队评估项目在钓鱼、常规打点无果的情况下获取到了一份和目标单位某站点相匹配的代码，自此开始对这套代码进行审计。最终挖掘了众多小漏洞，在目标为springboot的情况下，利用jdk的懒加载特性巧妙串联诸多漏洞后拿下了该站点的shell。

前言

文章主要讲述某次红队攻防项目中，从挖掘某系统0day漏洞拿到shell并通过jfinal框架的某个tips绕过waf，到绕过瑞数6反爬最终构造正向代理漫游内网的过程

前言

某次攻防过程中我们发现了一个hessian反序列化漏洞，经过探测之后发现目标只有dns出网，tcp无法出网，然后我们开始了对目标的深度利用

前言

Apache Flink最近有师傅披露了一个漏洞，可以调用任意类的main方法，不过在披露中所利用到的类只有在jdk11以上才存在。这时我考虑的是，我们常见的jdk8种能否找到利用类。经过寻找后找到了com.sun.org.apache.xalan.internal.xsltc.cmdline.Compile的main方法，这个方法可以把xslt编译成class，让我想到了之前爆出来的CVE-2022-34169。这个漏洞可以是apache xalan在把xslt转换成class的时候存在溢出(使用的类是:org.apache.xalan.xslt.Process)，导致攻击者可以上传精心构造的恶意xslt，通过xalan转换后得到恶意的class，这个过程中，恶意的class会被实例化导致代码执行。通过一系列实践后我发现com.sun.org.apache.xalan.internal.xsltc.cmdline.Compile转换xslt和apache xalan是类似的，不过不同的是他没有实例化过程导致无法执行代码，虽然Flink这个漏洞利用没戏了，不过在这个中学习到了通过溢出来制作恶意class文件的技巧，还是收益匪浅的。后面又观察了一下，发现jdk中也有xalan的这个类(com.sun.org.apache.xalan.internal.xslt.Process)，同样也是和apache xalan一样也会溢出。我在使用thanat0s师傅在文章中使用的exp复现时，发现apache xalan确实可以成功的弹出计算器，不过我在使用jdk xalan时，生成的class是损坏的，当然也无法弹出计算器。因为实战中还是见到过jdk xalan解析xslt的代码的，为了方便以后遇到了直接能利用，所以准备把我把apache xalan的payload改造成jdk xalan的payload的过程记录下来。

前言

一次项目实战遇到了金格文件上传的漏洞，漏洞点存在，不过数据包被waf拦截了。本文主要介绍实战绕过这次waf的过程。

前言

一个朋友问我他在springboot Eureka的xstream漏洞的条件下，使用Powercat这个powershell工具反弹windows的shell失败了，问我有没有解决方案。我看到这个问题的第一反应就是，xstream为何不打内存马呢。首先搜索了网上的exp和利用工具，都是通过ProcessBuilder执行命令的。这种做法其实在实战中不妥，因为springboot无法植入文件webshell。要想命令得到回显，要么反弹shell，要么上线c2。前者容易被检测到，后者需要考虑文件下载免杀的问题。都不是非常成熟。实战中，内存马才是王道！

前言

从github上发现了一个通过rasp防御log4j漏洞的开源项目，之前一直没学习过rasp，正好通过这个案例，阅读源码看一下rasp是如何实现的。

项目地址：https://github.com/boundaryx/cloudrasp-log4j2

前言

发现之前没有系统的对struts2漏洞有一个分析，因此决定抽空分析一下struts2，防止以后需要调试过waf等的时候一脸茫然。

影响范围&&环境

WebWork 2.1 (with altSyntax enabled), WebWork 2.2.0 - WebWork 2.2.5, Struts 2.0.0 - Struts 2.0.8

漏洞环境：https://github.com/vulhub/vulhub/tree/master/struts2/s2-001