月度归档:2016年06月

一种LFI利用可能性探索

0x00

虽然是一个比较偏,使用中也比较少产生歧义的问题,但是和师弟讨论和自己做对比分析的时候纠正了一个认识上的错误(超全局变量的作用域是什么)。有时候思考问题的方法价值会大于问题本身吧。

思考这个问题的起点是这篇博客16/06/24提到:在上传页面,通过自包含来产生一个无限循环来产生一……

Read more

HQL injection 利用测试

0x00

其实也算不上是探索了,因为很久就看过,只是当时感觉语句太别扭应用场景不多各种各种,没有细看。最近正好测试了一下,找了找感觉国内相关文章比较少,于是呢,记录一下。

0x01

看了一下HQL的查询构造器和找的相关的文章,大概也许Hibernate对象支持三种语法:HQL、SQ……

Read more