上周，网络安全人员再一次在黑产面前遭到重挫，Joomla曝高危0Day漏洞，无需用户登陆就能触发。Joomla漏洞在官方发布升级版和补丁之前，已经在各种地下黑色产业链中流传了一段时间，恐怕并且已经有不少网站被黑客拿下。
如果是php，则不允许上传，所以我们要通过大小写或者php3，phtml等后缀进行绕过文件名过滤。大家可以结合昨天的推送黑客实践基础课:文件上传漏洞的绕过技巧，自己搭建一下试试，如果你在过程中有什么疑问，或遇到其他一些网络安全的问题，可以私信安仔，安仔会尽快回复的，最后祝大家天天
在 1.2.24 版本的 Fastjson 出现了一个反序列化的漏洞，fastjson 在解析 json 的过程中，支持使用 autoType 来实例化某一个具体的类，并调用该类的 set/get 方法来访问属性。
当Web应用程序未对用户输入的数据进行足够的安全处理，而直接拼接SQL语句执行时，攻击者可以精心构造参数值，使服务器执行非预期的SQL语句并返回结果，造成数据库信息泄露。利用SQL注入漏洞，攻击者可获取数据库的增、删、改、查权限，甚至执行系统命令，上传后门文件等。
OWASP TOP 10总结了Web应用程序中常见且极其危险的十大漏洞，在第5章中我们以2017版本为例详细介绍了这10项漏洞在代码审计中的审计知识，但除了 OWASP Top 10外，还有很多漏洞值得我们在代码审计中给予关注。
近年来，网络攻击事件频频发生，但通常企业总部系统防御会更加严密，导致攻击者难以从正面突破防御，从而无法直接攻入内网。所以攻击者就会变换攻击策略，选择防守较弱的分支单位作为目标，再迂回进入总部系统，效果事半功倍。
