本系列题目来源：CTFSHOW: https://ctf.show/challenges想搞好代码审计，必须要搞懂其中一些危险函数危险应用，以及过滤不足，

又开始了一天的学习之路，首先打开了我的Hack the BoxWafwaf提示：My classmate Jason made this small and super secure note taking application, check it out!（我的同学Jason制作了这个小型且超级安全的笔记记录应用程序，请查看！）

本系列题目来源：CTFSHOW: https://ctf.show/challenges想搞好代码审计，必须要搞懂其中一些危险函数危险应用，以及过滤不足，

作者：ch4nge
时间：2021.1.24靶场信息：地址：https://www.vulnhub.com/entry/jetty-1,621/
发布日期：2020年12月9日
难度：容易/中级
目标：获得root特权&获得所有证据来证明用户正在欺诈

今天分享的writeup是一个非常有意思的漏洞，作者在目标网站Tomcat Examples的遗留测试示例中，发现了Cookie Example示例页面显示了主站的所有Cookie信息，可通过其实现Cookie窃取，该漏洞 最终收获了四位数$$$$的赏金奖励。

JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞 ，看下文件源码：

自己学习，文件上传&解析漏洞的整理，大佬绕过不可对未授权的网站进行测试，仅可在靶场上练习，否则后果自负

又开始了一天的学习之路，首先打开了我的Hack the BoxWafwaf提示：My classmate Jason made this small and super secure note taking application, check it out!（我的同学Jason制作了这个小型且超级安全的笔记记录应用程序，请查看！）

作者：ch4nge
时间：2021.1.24靶场信息：地址：https://www.vulnhub.com/entry/jetty-1,621/
发布日期：2020年12月9日
难度：容易/中级
目标：获得root特权&获得所有证据来证明用户正在欺诈

proxy_bind隶属于proxy_module，为向后端建立连接时的local ip，在nginx源码中只支持bind一个ip进行回源，若想使用多个ip进行回源时，可以修改源码支持bind ip数组。在实际应用中我就是这样做的。bind ip数据轮询选择ip进行回源与upstream建立连接，以解决单ip回源连接数限制问题。下面proxy_bind部分就是针对proxy_bind进行优化后的代码，支持bind多ip。