主页 / 2023 KCon 大会 / Java表达式攻防下的黑魔法
-
作者刘镇东(yzddMr6)
-
简介
Java灵活的表达式虽然带来了开发和使⽤的便捷性，但如果没有加以正确的限制，则会引发严重的安全问题。攻击者利⽤表达式注⼊漏洞可以实现任意代码的执⾏，或者可以借助表达式灵活的语法构造隐蔽的WebShell实现对服务器的⻓期控制，所以Java表达式下的攻防⼀直是安全⼈员研究的重点。
本议题介绍了Java表达式在构造免杀WebShell，漏洞的武器化利⽤以及绕过WAF场景下的对抗⽅法，结合多次赏⾦挑战赛与云上真实环境沉淀下的对抗经验，从后⻔⽂件持久化、漏洞武器化、以及绕过检测三个⽅⾯进⾏阐述，提出了⼀些新的实战进阶利⽤技巧。
-
援引https://paper.seebug.org/3014/
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2016-09-05 06:12:06 -
2018-09-18 09:11:15 -
2018-07-18 08:03:06 -
2016-02-22 06:58:32
附件下载
-
Java表达式攻防下的黑魔法.release.pdf