主页 / 2023 KCon 大会 / Java表达式攻防下的黑魔法
-
作者刘镇东(yzddMr6)
-
简介
Java灵活的表达式虽然带来了开发和使⽤的便捷性,但如果没有加以正确的限制,则会引发严重的安全问题。攻击者利⽤表达式注⼊漏洞可以实现任意代码的执⾏,或者可以借助表达式灵活的语法构造隐蔽的WebShell实现对服务器的⻓期控制,所以Java表达式下的攻防⼀直是安全⼈员研究的重点。
本议题介绍了Java表达式在构造免杀WebShell,漏洞的武器化利⽤以及绕过WAF场景下的对抗⽅法,结合多次赏⾦挑战赛与云上真实环境沉淀下的对抗经验,从后⻔⽂件持久化、漏洞武器化、以及绕过检测三个⽅⾯进⾏阐述,提出了⼀些新的实战进阶利⽤技巧。
-
援引https://paper.seebug.org/3014/
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2021-05-26 07:52:54.023692
-
2016-06-07 11:31:10
-
2017-09-04 13:47:42
-
2016-06-17 14:16:01
附件下载
-
Java表达式攻防下的黑魔法.release.pdf