Struts-2.3.37+apache-tomcat-8.5.34PS:漏洞影响范围：Apache Struts 2.0.0 – 2.5.20传入普通文本：

1、监测告警日志分析
在监控平台上告警发现多个IP对门户网站进行各种类型的远程代码执行攻击。
攻击告警详情如下：

基础信息本次靶机使用的VM VirtualBox进行搭建运行，将kali与靶机一样使用Host-only模式。本次演练使用kali系统按照渗透测试的过程进行操作，在渗透的时通过strings获取密码，进行ssh远程登录，sudo -l获取用户可执行的命令，最终在note.txt里发现提示，根据提示获得root权限。

通过该实验掌握burp的配置方法和相关模块的使用方法，对一个网站使用burp进行暴力破解来使网站建设者从攻击者的角度去分析和避免网络安全问题的发生，以此加强网站安全防护。

基础信息本次靶机使用的VMware Workstation Pro进行搭建运行，将kali与靶机一样使用桥接模式。本次演练使用kali系统按照渗透测试的过程进行操作，从信息收集到提权只需要按部就班就可以了，难点在于取证，因为是第一次接触需要取证的靶机没有思路，看了大佬的操作之后，自己进行复现也有所收获。

本文中，国外安全[email protected] 和 @iamnoooob通过对苹果（Apple）公司网站的分析，发现了其中三个苹果公司网站部署中用到了基于开源程序Lucee的CMS应用，经过对Lucee的安全 测试，@rootxharsh 和 @iamnoooob发现了其中存在的0day漏洞，通过构造利用，可以实现对三个苹果公司网站的远程代码执行（RCE），漏洞 最终收获了苹果（Apple）公司$50,000的奖励。

ReconFTW是一个简单且功能强大的脚本，ReconFTW能够通过各种技术实现子域名枚举的自动化，并进一步扫描其中可能存在的安全漏洞。扫描完成之后，ReconFTW将给广大研究人员报告潜在的安全 漏洞 。

1.从一个web页面发现SQL注入并可以通过注入getshell2.通过对webshell 的提权成功拿下服务器管理员权限

简单自我介绍一下，我是一个安全工程师，也是一个人的“安全 部”。一个周五的晚上，我正在和小伙伴们在游戏中厮杀，还沉浸在躺赢快乐中的我突然接到紧急短信。
因为我重置过短信告警条件，只有行为出现漏洞扫描、入侵警告的达到触发值，才允许发送短信。所以我们接到短信后要立即回公司处理。

拿下一个站后总希望自己的后门能够很隐蔽！不让网站管理员或者其他的Hacker发现，网上关于隐藏后门的方法也很多，如加密、包含，解析漏洞、加隐藏系统属性等等，但大部分已经都不实用了，随便找一个查马的程序就能很快的查出来，下面分享我总结的一些经验：