网络安全之防病毒系统

于 2025-06-11 15:14:44 发布
阅读量548 收藏 2
点赞数 2
CC 4.0 BY-SA版权
文章标签： web安全 安全 网络 系统安全 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anquan2233/article/details/148587138

前言

项目目录来看是经典的MVC

image-20250605110302050.png

只要是继承了MyController都需要session

image-20250605110542136.png

但是后面有几个不需要鉴权的Controller

image-20250605110636057.png

除了MyController还有一个ApiController，此控制器下都是不需要鉴权的

image-20250605112522813.png


问题点
用户注册
来看用户相关的控制器UserController,前面的几个方法开头都需要获取session中的username或者eid，这些都不是我们可以利用的点

image-20250605111059135.png


 

image-20250605111205988.png



往后看找到regUserAction方法，直接从request中获取了我们传入的参数进行解密
 

image-20250605111409940.png



可以看到这里调用了regUser方法
 

image-20250605111409940.png



这个方法会检查用户名是否存在，不存在直接插入数据库
 

image.png

测试效果

image-20250605112024971.png

RCE
这里一个后门控制器PageController。。。。。。简单粗暴 exec执行命令

image-20250605112824336.png


测试效果

image-20250605112943135.png


文件上传

同样是在PageController控制器下的一个方法，，比较简单单纯的文件上传，另外还有命令执行的拼接

image-20250605113212483.png


测试效果

image-20250605113535469.png

评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值