velocity是什么?velocity parse 函数的用法
一 背景及描述
Velocity是一个基于java的模板引擎(template engine),它允许任何人仅仅简单的使用模板语言(template language)来引用由java代码定义的对象。我们知道,越是功能强大、函数丰富的渲染层语言(从某种意义上来说,PHP也可归类为渲染层语言)越会带来一些安全问题。
有人认为,velocity不能像jsp一样编写java代码,是严格的mvc分离,所以相当安全。那么请看看这篇文章吧,相信看完之后你不会继续这么认为:)
二 什么是本地包含漏洞(LFI)
本地包含(LFI)是一项经典的web hacking技术,攻击者目的是将可控的包含恶意代码的文件引入,并以渲染层语言执行。由于语言特性(如include,require函数),此漏洞多发于PHP。
三Velocity Parse()函数
官方定义:The #parse script element allows the template designer to import a local file that contains VTL. Velocity will parse the VTL and render the template specified.
简单来说,Parse()函数是用来引入包含VTL的模板
常见用法:
#parse( "me.vm" )
与之类似且易混淆的的是Include()函数,但需要注意的是,include函数引入文件内容不经过template engine处理。
常见用法
#include( "one.txt" )
然而,在实际代码开发过程中,许多程序员会对变量进行拼接,写出以下代码(有不少真实案例,非YY):
#parse("${path}.vm")
于是乎,当Path变量用户可控时,漏洞产生了。
四 利用条件
1.parse中的变量用户可控
2.velocity的模版读取不只限定在web目录下
3.能够截断
尤其是后两个条件,看似非常苛刻。
但是如果仔细研究你会发现,不少架构师并不会将velocity模版目录限定于WEB-INF甚至Webapp目录下,这为我们的利用带来了可能性。
所以,在velocity.properties中,类似以下的配置都是危险的
resource.loader = file
file.resource.loader.class = org.apache.velocity.runtime.resource.loader.FileResourceLoader
file.resource.loader.path = /opt/templates
file.resource.loader.path = /home/myhome/other_root_path
五 利用方法
与传统LFI利用并无大的差别,总结来说无非有3种类型
1.文件跳转读取敏感信息
http://test.com/index.php?page=../../../../../../../../../../etc/passwd%00
2.在上传点上传含有恶意vtl代码的jpg等文件,然后通过LFI进行包含以使得正常文件以vm解析。
3.修改http包,在请求url或user-agent处携带恶意VTL代码,再包含accesslog或/proc/self/environ以解析。
下面我们开始实战,也是用的LFI的经典利用手法之一
Step1 我们在图片文件中插入以下代码:
#set ($exec ="thanks")$exec.class.forName("java.lang.Runtime").getRuntime().exec("calc")
Step2 上传图片至服务器
Step3 通过本地包含漏洞点,进行目录跳转并%00截断
六 防御方法
1.velocity.properties文件进行类似如下配置
resource.loader = webapp
webapp.resource.loader.class = org.apache.velocity.tools.view.servlet.WebappLoader
webapp.resource.loader.path=/WEB-INF/vm/
2.对用户提交的的参数进行../过滤
七 小结
国内关于java安全研究不多,明显的例子就是struts漏洞,常年无人问津直至前段时间出了利用程序才在国内火热起来。
安全最重要的是思路,漏洞并不只会发生在PHP上,希望本文能成为一个启示
嗅探器是什么?嗅探时挂机怎么办?
嗅探器可以窃听网络上流经的数据包。用集线器hub组建的网络是基于共享的原理的,局域网内所有的计算机都接收相同的数据包,而网卡构造了硬件的“过滤器“过识别MAC地址过滤掉和自己无关的信息,嗅探程序只需关闭
详情2018-01-22 12:08:33责编:llp 来源:驱动管家简单谈谈哪些类型的网络管理员具有不安全因素?
Jeff Dray最近经过对IT行业的深入调查研究,通过总结和分析针对IT行业列出了一份类别名单。在这里,他定义了七类最不安全的网络管理员。如果你是一名网络管理员,并且已经意识到工作中还存在着不足,看看你属于
详情2018-01-15 16:49:50责编:llp 来源:驱动管家麦咖啡企业版8.8设置规则要包含哪些进程?排除哪些进程?
McAfee是杀毒软件,访问保护是辅助的,所以他的杀毒凌驾于一切规则之上。其杀毒与规则之间的关系是:杀毒强于规则,文件规则强于注册表规则,注册表规则强于端口规则,但四者各有所长,相互配合,才能发挥它的综
详情2018-01-23 12:15:38责编:llp 来源:驱动管家gpg加密软件怎么安装 gpg加密软件在Kgpg的安装方法
公钥加密为每个人提供了强密码的加密技术。“目前有两种加密技术,加密技术阻止了你孩子、姐姐读取你的文件,加密技术也阻止了政府读取你的文件”--布鲁斯 施奈尔大多数人以前没有使用过加密技术,或安装他们的
详情2018-01-08 09:20:52责编:llp 来源:驱动管家挂马检测 mcafee服务器如何防挂马?
之前的规则大家一定用了有一段时间,其实上次的规则做的是时间环境是windows 2003的所以相应的规则是针对的IIS 6 0 的今天放出来是windows 2000版的规则放上来大家看看吧 我服务器上用了一段时间了可以用到生产环境
详情2018-01-28 09:33:49责编:llp 来源:驱动管家oracle教程 oracle的相关问题及解答
1 如何查看ORACLE的隐含参数?ORACLE的显式参数,除了在INIT ORA文件中定义的外,在svrmgrl中用 "show parameter * ",可以显示。但ORACLE还有一些参数是以“_”,开头的。如我们非常熟悉的“_offline_rollback_
详情2018-01-15 16:49:57责编:llp 来源:驱动管家jsp网站存在哪些问题?jsp网站怎么入侵?
在用JSP制作的电子商务网站多如牛毛。但是对于JSP网站而言,安全性真的能够让人放心吗?面对层出不穷的黑客攻击和病毒袭击,JSP网站的服务器能够比其他网站的服务器器更加安全吗?前段时间,应朋友之邀,我对他们
详情2018-01-18 08:52:50责编:llp 来源:驱动管家rar加密文件怎么破解?rar加密文件破解的步骤
对于一些安全意识比较强的人来说,一般都会对文件进行加密,例如使用rar自带的加密功能进行加密,如果偶然获取了这种rar加密文件,人的好奇心肯定会促使获取资料的人去打开这些加密文件。当然网上也有很多提供资
详情2018-01-15 18:03:40责编:llp 来源:驱动管家.net开发人员容易犯哪些安全错误?
微软已经为 Net环境添加了大量的功能,帮助开发人员创建安全的应用程序,例如,身份验证已经成为开发环境集成的一个功能,另外,默认情况下调试消息被禁用掉了。微软对安全的关注程度极大地影响了开发人员,促使
详情2018-01-24 15:38:36责编:llp 来源:驱动管家无密码读取加密qq空间?腾讯qq空间存在哪些漏洞?
相信有很多网友都在使用QQ空间,可以利用QQ空间来记录自己的心情。但有的时候自己的QQ空间并不想让其他人知道,那么就需要在QQ空间上设置权限或密码,只有有权限或知道密码的网友才能查看自己的QQ空间。但现在
详情2018-01-27 18:34:04责编:llp 来源:驱动管家
- 在线影院被黑客入侵的全过程?在线影院怎么被黑客入侵?
- 射手影音播放器怎么自定义皮肤?射手影音播放器皮肤设置
- PDF文件可以进行编辑吗?怎样编辑PDF文件?
- 小米盒子越狱有什么用?小米盒子怎么越狱
- 为什么要给ipad越狱?ipad越狱有什么用
- win7无线网络连接突然消失不见了怎么解决
- win7电脑的网络受限制或无连接怎么办?
- 华为mate7售价多少?华为mate7各版本的价格
- iphone5运营商图标可以修改,你知道方法吗?
- 安卓模拟器怎么安装?安卓模拟器的安装方法是什么?
- 桌面图标蓝底怎么去?桌面图标蓝底去掉的办法
- 卡巴斯基2010防止程序被误杀或阻止的方法
- 黑暗天使 2.41命令行版有什么新功能?黑暗天使 2.41命令行版怎么用?
- 怎样开一家萌店?开了萌店后怎么推广?
- pdf文档用什么打开?火狐浏览器不能打开pdf文档怎么办?
- 对戴尔1427系列笔记本电脑进行拆机的步骤
- 东芝l535笔记本电脑怎么进行拆机清理灰尘
- ipad怎么连接电脑?ipad连接电脑的步骤详解
- mac老是提示修改文件名后缀怎么关闭提示?
- ios7锁定屏幕旋转如何操作?ios7锁定屏幕旋转的步骤