2301_76227305的博客

说实话JNDI对于不熟悉java的同学来说还是挺牢的，毕竟涉及了很多java开发的东西。最后还是要声明一下，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

不知道是靶场的问题，还是我的问题，老是没有完全复现成功，也可能是JDK版本问题。

这个漏洞原理只要你把它搞懂了其实很简单的，不算难，而且无论什么版本的FastJson的漏洞原理都是一样的。只不过是增加了一下黑白名单的过滤，也存在对应的绕过方法，搜一下payload即可。

这里就讲了log4j和FastJson两个组件所产生的漏洞，具体怎么利用就下次讲了，还有这个Jndi注入。最后还是要声明一下，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

JS就是JavaScript的简称，它和Java是没有任何关系的。这个语言有个特点，就是如果用这个语言开发的网站，我们可以在浏览器端看到它真实的源代码，而像其它的语言比如PHP、python、Java开发的网站在浏览器上面是不可以看到源码的，根据这一特点我们在对JS的网站进行信息收集时候多了一个思路。我们打开一个JS的网站，F12可以在调试器里面看到调用了大量的JS代码。主要是对JS的信息收集，可以人工翻阅它的js文件，也可以用工具自动化收集，都是大差不差的。

最后还是要声明一下，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

要想深度地对CS进行二次开发的话，首先你要了解CS的代码流程，以及对java开发有基础才行。网上的文章也挺多的，不过要么只是浅浅地讲一下，要么就是我看不懂。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

今年的内容基本比较简单，核心就是检测和不让exe运行，代码不会写的话自己搞工具加壳反编译也行。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

对于白加黑呢免杀效果是比较强的，关键是DLL后门的免杀，分离或者混淆都可以实现。至于这个Syscall，我是不会编写，只能玩一下别人的项目，而且这玩意挺难的我说实话，更加偏向于二进制那边的了。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

特征码修改还是可以的，缺点就是不能做到通杀，只能针对某个杀软来修改，优点就是效果好。这个技术是属于比较老的了，而且过程又麻烦，现在几乎没有什么课会讲到这个技术了，就我所知只有小迪讲。花指令我感觉过时了这个玩意，也可能是我添加的太少了，加几十条可能效果好点，但是我懒。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

原理其实不难，就是把shellcode变成地址，根本原理还是混淆。这个go的环境太搞了，老是报错，qnm的。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

今天主要是这个分离免杀，其实思路是很不错的，至于脚本那些，可以自己改进，或者说换个其他的语言来实现。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

基本常见的语言都讲了一遍了，其中提到的技术无论是哪种语言都是通用的，只要你可以把它写得出来。不难看出修改源码特征的免杀效果是比较好的，还有就是不公开或者自己写的shellcode加密脚本，总之无论是对shellcode修改还是加载器，亦或是源码的修改，最终的目的都只是去除后门的特征，逃过杀软。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

今天主要讲了两个语言，Go和C#。免杀思路和之前讲的python和C差不多，主要是多了个反沙盒VT的内容，主要是给它加个壳，但开源的工具难免会被杀的。还有一些工具不支持对某些语言编译成的exe去加壳，这时候就得自己写个壳了。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

总的来说powershell免杀的效果要比shellcode要好，上面讲的方法都是通用的，在python混淆免杀的时候，也可以利用python进行分离免杀，或者无文件落地。免杀的思路远远不止这些，会有越来越多的免杀思路，而杀软也会不断迭代升级，二者是相互成长的。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

思路就是用C++来写算法对shellcode加密，以此来逃过杀软的检测。C++的免杀效果不太好，想要达到更好的免杀效果，一个就是换其他语言，比如go啊、python啊。还有就是加密脚本尽量自己写，因为网上公开的脚本，只要用的人多了，杀软就会提取它的特征加入特征库，所以这就是为啥公开的很快就失效了。并不是说自己写的脚本加密方式有多复杂，而是避开了那些特征。还有就是可以进别人的星球去买内部的免杀资源，这样的效果会好很多。

上面的测试可以看到想实现真正的免杀还是比较难的，因为上面我们使用的加密方式都是公开的，公开的东西想要实现免杀基本是很难的，或者说时效性短，可能这个公开的脚步今天能免杀成功，明天就不行了。除非是自己写的加密脚本，或者自己创造一个加密算法，这样子的免杀效果就会比较好。而且我们上面加载器，使用的分配内存用的VirtualAlloc 函数，早已经被国内几大厂商监控烂了，想要加强免杀效果只能用一下比较冷门的函数了。

非约束委派和约束委派的最大区别就是，一个是信任此计算机的任何委派，一个只是信任指定委派。从实际运用来说，非约束委派由于要让DC进行连接才能获得票据，所以有点鸡肋，就不如约束委派。其实说来说去，本质都是票据的伪造，然后进行票据传递。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

主要涉及的知识是反序列的运用，要懂得构造出序列化的数据，还得想到用file_get_contents函数读取源码。

主要涉及的知识点是XFF注入，还有Twig模板注入，通过这题又学到2个新的知识点。这个系列的文章主要是记录一些做过的CTF的题目，以此来记录学过的知识点，俗话说好记性不如烂笔头，希望这系列的文章对我有帮助，也对大家有帮助。