linux服务器， webSphere "WASPostParam" Cookie 反序列化拒绝服务，这个漏洞怎么解决？

序列化和反序列化本身并不存在问题。但当输入的反序列化的数据可被用户控制，那么攻击者即可通过构造恶意输入，让反序列化产生非预期的对象，在此过程中执行构造的任意代码。

修复：

1、建议不要用JDK中的XmlDeocder类，寻求其它更安全的xml解析工具类，考虑是否删除WLS-WebServices组件。

2、官方修复：补丁限定了object，new,method,void，array等字段，限定了不能生成java 实例。

DNS劫持，缓存投毒，DDoS攻击，反射式DNS放大攻击。

1DNS劫持，DNS劫持又称域名劫持，这类攻击一般是通过恶意软件、修改缓存、控制域名管理系统等方式取得DNS解析控制权，然后通过修改DNS解析记录或更改解析服务器方式，将用户引导至不可达的站点或受攻击者控制的非法网站，以达到非法获取用户数据，谋取非法利益的目的。2缓存投毒，攻击者将非法网络域名地址传送给DNS服务器，一旦服务器接收该非法地址，其缓存就会被攻击。其实现方式有多种，比如可以通过利用客户ISP端的DNS缓存服务器的漏洞进行攻击或控制，从而改变该ISP内的用户访问域名的响应结果；或者，黑客通过利用用户权威域名服务器上的漏洞，如当用户权威域名服务器同时可以被当作缓存服务器使用，黑客可以实现缓存投毒，将错误的域名纪录存入缓存中，从而使所有使用该缓存服务器的用户得到错误的DNS解析结果。

与钓鱼攻击采用非法URL不同，DNS缓存中毒使用的是合法的URL地址，用户往往会以为登陆的是自己熟悉的网站，其实却是其他的网站。3DDoS攻击，攻击者通过控制多台计算机并伪造大量的源IP向攻击目标持续不断地发起海量DNS查询请求，使得DNS服务器频繁地进行全球迭代查询，从而导致网络带宽耗尽而无法进行正常DNS查询请求。攻击者还会利用DNS协议中存在的漏洞，恶意创造一个载荷过大的请求，导致目标DNS服务器崩溃。4反射式DNS放大攻击，DNS反射放大攻击主要是利用DNS回复包比请求包大的特点，放大流量，伪造请求包的源IP地址为受害者IP，将应答包的流量引入受害的服务器。

1、 前端检测绕过

有的站点只在前端对文件的类型有所限制，我们只需用bp抓包然后修改文件后缀名就能绕过这种检测。

2、 文件头检测绕过

有的站点使用文件头来检测文件的类型，这种检测可以在shell前加入相应的字节一绕过检测，几种常见的文件类型的头字节如下：

3、 后缀检测绕过

部分服务器仅根据文件后缀、上传时的信息或者文件头来判断文件类型，此时可以绕过。php由于历史的原因，部分解释器可能支持符合正则/ph(p[2-7]|t(ml))/的后缀，如php/php5/pht/phtml/shtml/pwml/phtm等。如果后端对文件名进行了过滤，可以尝试双写文件名，比如1pphphp。

4、 系统命名绕过

在windows系统中，上传不符合windwos命名规则的文件名会被windows系统自动去掉不符合规则符号后面的内容，例如：testasp、testasp(空格)、testphp:1jpg、testphp:: D A T A 、 t e s t p h p : : DATA、testphp:: DATA、testphp::DATA…这些文件上传到服务器端之后都会变成testphp

在linux系统下，可以尝试上传文件后缀名为大小写混用的Php文件。

5、 文件包含绕过

在文件包含的时候，为了灵活包含文件，将被包含文件设置为变量，通过动态变量来引入需要包含的文件，用户可以对变量的值进行控制，而服务器端未对变量进行合理的校验，这样就导致所包含的文件有可能存在恶意代码。比如1php

<php $file=$_GET[‘file’]; include($file); >

这个程序就包含了一个文件，我们在1txt文件中写入

<php phpinfo(); >

然后将这个文件包含在1php中1phpfile=1txt这样

<php phpinfo(); >就成功写入1php这个文件当中，我们访问1php这个文件的时候就能出现php信息那个页面。利用这个漏洞我们就可以进行文件上传，我们只需包含一个一句话木马内容的txt就能用菜刀连接，这样就成功执行了文件上传。

6、 解析漏洞绕过

目录解析：在网站中建立名称为asp、asa格式的文件夹时，其文件夹下面的文件都会被当做asp执行。

文件解析：当文件名为asp;1jpg时，也会被当做asp执行

Apache解析漏洞：Apache在解析文件时，是从右往左，如果遇到不认识的扩展名时，就会继续向左判断，例如1phprar就会被当做

php解析。

IIS 70/IIS 75/Nginx<083畸形文件解析漏洞，当访问http://xxxcom/1jpg/1php时，此时1php不存在，就会将1jpg当做php文件去执行，所以如果存在该漏洞，将php木马后缀改成jpg然后访问1jpg/1php然后1jpg就会被当成1php来执行。

htaccess，该文件里面的代码如下：

<FilesMatch “1”>

SetHandler application/x-httpd-php

这段代码的意思就是文件名包含”1”这个这个字符串就会被当成php文件来处理。但是值得注意的是上传htaccess必须是网站根路径。

7、 文件截断绕过

00截断：由于00代表结束符，所以会把00后面的所有字符删除。

能利用这个漏洞的前提是，php版本要小于534，magic_quotes_gpc需要为OFF状态。我们用bp进行拦包之后，需要send to repeater,然后在hex中，在php后面添加00

8、 竞争条件攻击

一些网站上传文件逻辑上是允许上传任意文件的，然后检查上传文件的内容是否包含webshell脚本，如果包含则删除该文件，这里存在的问题是文件上传成功之后和删除文件之间存在一个短的时间差，攻击者就可以利用这个时间差来上传漏洞攻击。攻击者先上传一个webshell脚本1php内容如下：

<php fputs(fopen(‘/shellphp’,’w’),’<php @eval($_POST[a]) >’); >

代码内容就是生成一个新的webshell，shellphp，那么当1php上传成功之后，我们快速访问这个文件，这时就会在服务器端当前目录下自动生成shellphp，这时就利用时间差完成了webshell的上传。