- 博客(31)
- 资源 (4)
- 收藏
- 关注
原创 CVE-2021-4034 pkexec存在本地权限提升漏洞
漏洞简介开发Linux桌面软件,需要用到其他用户身份执行操作,通常为root用户。一般使用sudo命令,也可以是polkit。Polkit(以前称为 PolicyKit)是一个用于在类 Unix 操作系统中控制系统范围权限的组件。它为非特权进程与特权进程通信提供了一种有组织的方式。也可以使用 polkit 执行具有提升权限的命令,使用命令 pkexec 后加要执行的命令(具有root权限)。pkexec:以其他用户身份执行命令 命令:pkexec [--version][--help]漏洞原理
2022-02-14 21:21:07
3750
原创 右键新建不了文件夹
找到记事本输入Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\New]@="{D969A300-E7FF-11d0-A93B-00A0C90F2719}"保存后双击
2022-02-07 17:52:10
591
原创 VulnHub-Raven:2靶机渗透
前言通过VulnHub-Raven:2靶机渗透学习攻击机:kali靶机:Raven网段:192.168.123.0/24知识点: PHPMailer 小于5.2.18 (CVE-2016-10033) UDF提权工具: LinEnum——Linux枚举漏洞工具 dirsearch——目录扫描工具CVE-2016-10033原理:PHPMailer mail()函数功能,远程攻击者利用默认开启的PHPMailer可以运行构造的恶意代码,无需登录触发该漏洞,从而导致获取系统权限。
2022-02-04 15:07:18
3865
原创 redis未授权访问
前言不经历风雨,怎能看到彩虹了解redis是一个开源的、使用C语言编写的、支持网络交互的、可基于内存也可持久化的Key-Value数据库。以MemcacheDB、Tokyo Tyrant为代表的key-value分布式存储,在上万并发连接下,轻松地完成高速查询。而MySQL,在几百个并发连接下,就基本上崩溃了。安装> wget http://download.redis.io/releases/redis-6.0.8.tar.gz tar xzf redis-6.0.8.tar.gz
2022-02-04 15:06:45
1825
原创 python
pip install MutableSet -i http://pypi.douban.com/simple --trusted-host pypi.douban.com
2022-01-26 09:53:01
829
原创 中间件安全-nginx目录穿越
前言中间件nginx漏洞漏洞描述Nginx配置别名(Alias)时,忘记加/,造成目录穿越漏洞。漏洞原理在nginx.conf配置目录别名/files配置/home的别名,访问/files…/时,nginx处理路径/home/…/,实现穿越目录。步骤切换到/vulhub/nginx/insecure-configuration目录,docker-compose up -d 开启容器/files…/相当于执行切换到files文件,在切换到上级文件。在该目录下选择某一目录,载进去。查看
2022-01-24 00:05:58
4018
原创 中间件安全-jenkins未授权访问
0x01 前言跟着百度一步步做,也算是认识了0x02 jenkins是什么?Jenkins是一个开源软件项目,是基于Java开发的一种持续集成工具,用于监控持续重复的工作,旨在提供一个开放易用的软件平台,使软件项目可以进行持续集成。ps:不搞java开发,了解即可。0x03 漏洞概述未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。默认端口为80800x04 漏洞复现.
2022-01-23 22:34:20
574
原创 中间件安全-jboss未授权访问
中间件是什么?连接软件和应用的计算机软件,以便运行再一台或多台机器上的多个软件通过网络进行交互。中间件在操作系统、网络和数据库之上,应用软件的下层,总的作用是为处于自己上层的应用软件提供运行与开发的环境,帮助用户灵活、高效地开发和集成复杂的应用软件Jboss是什么?Jboss是一个基于J2EE的开放源代码的应用服务器Jboss漏洞jboss未授权访问(木马有问题)未授权访问管理控制台,通过该漏洞,可以后台管理服务,可以通过脚本命令执行系统命令,如反弹shell,wget写webshell
2022-01-23 22:30:26
2636
原创 中间件安全-Elasticsearch未授权
前言掌握一下技术,学习学习Elasticsearch是什么?基于java开发的企业级搜索服务,提供分布式多用户的全文搜索引擎。 启动此服务默认会开放9200端口,可被非法操作数据漏洞概述当节点启动,会利用多播或单播寻找集群中的其他节点,并建立连接。默认开启9200端口,黑客就可以搜索信息。相当于一个API,任何人访问这个地址,就可以调用api,进行数据的增删改操作。http://x.x.x.x:9200/_nodeshttp://x.x.x.x:9200/_river漏洞测试下载该软件,安
2022-01-23 22:29:31
1275
原创 BUUCTF-N种方法解决(图片插入BASE密码)
前言MISC-刷题基础步骤拿到KEY.exe将base64进行解码发现为PNG数据使用该网站转为十六进制数据 这将其另存为PNG后查看得到flag
2022-01-19 23:32:36
219
原创 BUUCTF-biubiu(文件格式)
前言题目:你竟然赶我走刷题平台:BUUCTF yyds工具Stegsolve:文件分析步骤拿到一张照片,拿stegsolve分析,在file format查看到FLAG
2022-01-19 23:30:33
221
原创 BUUCTF-sp(帧分离)
#前言刷题平台:BUUCTF yyds步骤下载得到gif。且在播放GIF时候出现卡顿,放慢来看显示flag利用stegsolve,点击Analyse,选择Frame Browser,一帧一帧查看,拼接起来即可。flag{he11ohongke}
2022-01-19 23:28:17
93
原创 BUUCTF-二维码(binwalk分离)
前言刷题平台:BUUCTF yydsbinwalk:固件分析Ziperello:字典爆破步骤本以为还是手机扫码FLAG,得到secret is here拿binwalk扫,存在两个东西猜测文件在4number.txt里面,需要通过1D7.zip,不过1D7.zip被锁了,进行密码爆破CTF{vjpw_wnoei}...
2022-01-19 23:26:58
1070
原创 BUUCTF-大白(图片宽高问题)
前言刷题平台:BUUCTF yyds步骤根据提示,屏幕太小,指的是PNG太小了。这时候需要查看PNG的十六进制文件显示CRC校验错误爆破crc校验所需要了解到的PNG文件头知识 - (固定)八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - (固定)四个字节00 00 00 0D(即为十进制的13)代表数据块的长度为13 - (固定)四个字节49 48 44 52(即为ASCII码的IHDR)是文件头数据块的标示(IDCH) - (可变)13位数据块(IHD
2022-01-19 23:19:19
906
原创 图床发外链,CSDN提示转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传
![图描述](url) 改为 <img src="https://pic.chenjim.com/20200323101928.png" width = "600" height=“60px” />
2022-01-19 15:35:17
544
原创 CSRF+XSS基础学习
前言通过靶场学习csrf和xss基础CSRF原理跨站请求伪造,利用网站对用户网页浏览器的信任,劫持用户当前已登录的WEB应用程序,执行非用户本意的操作。存在三个角色User、WebA(存在漏洞的网站)、WebB(黑客攻击)1.User首先登录并信任WebA,WebA通过用户验证会分发User浏览器一个Cookie。2.WebB向WebA添加链接方式诱导User访问网站WebB。3.当User点击链接方式,即WebB利用User的浏览器房屋内WebA,发出操作请求。4。User的浏览器会带着
2022-01-19 15:20:36
1204
原创 WP-2021祥云杯
前言好多审计题,懒狗的我,自愧不如。赛后借助各位师傅的wp进行复现,不会的题目赛后加强学习知识点,盲看没什么用。链接复现平台:https://buuoj.cn/参考大佬博客:https://www.anquanke.com/post/id/251221WEBezyii这题就是网上有的yii链子,1day好像。利用这个https://xz.aliyun.com/t/9948#toc-6直接拿。 代码<?phpnamespace Codeception\Extension{ u
2022-01-16 17:15:46
674
原创 WP-2021西湖论剑
2021西湖论剑-wp前言全靠大佬打,我是划水的。灏妹的web页面开发中 Dirsearch扫一下,idea泄露ezupload查看页面源代码,发现提示?source=1发现使用_FILE进行上传,构造上传表单访问并随便上传一个文件,放到bp里回显no查看源码最后一个else,在此情况进行渲染temper/index.latte,同时文件也被写入temper。也就是我们上传index.latte的文件。waf测试{if “${nl /f*>1}”}{/if}然后上
2022-01-16 17:15:30
1075
原创 Flag配送中心(CVE-2016-5385)
前言借着这道题,对CVE-2016-5385这个漏洞进行复现。漏洞原理CGI模式中会把请求的Header,加上HTTP_前缀,注册为环境变量.你在>Header发送proxy:ip:port,php服务器会把他注册为http_proxy环境变量你的proxy会成为人家服务器的http_proxy环境变量,服务器通过代理请求的信息都会发到你代理的地址。过程是: A向B 发送请求,B会处理A发来的信息并发给A 如果A挂上C的proxy(可以是C的IP地址),这时候B收到A的请求并处理A发
2022-01-16 17:12:15
2282
原创 Baby_Upload
前言考点:shtml文件上传步骤来到上传页面图片,.hataccess,.user.ini,图片马这些上传不了尝试上传shtmlshtml:服务器端嵌入,类似ASP的基于服务器的网页制作.支持SSI命令. SSI命令<!-- 指令名称="指令参数">主要指令有include,echo,execexec指令语法 <!--#exec cmd="文件名称"--> <!--#exec cgi="文件名称"-->得到ffffff?llll
2022-01-16 10:03:03
257
原创 snow隐写-无字天书
前言snow隐写步骤首先wireshark打开文件,导出数据。发现了zip利用010文件导出zip。首先新建文件把hex数据拖进去拖进010里面,将zip导出来,有两个文件,一个是flag.txt,一个是key.ws解密ws的网站:ws得到key:XiAnWillBeSafe进入flag.txt,发现看不到数据,利用snow隐写。cazy{C4n_y0u_underSt4nd_th3_b0oK_With0ut_Str1ng}参考常见的文件头信息cle/details/988
2022-01-14 01:28:08
5476
2
原创 内存取证-朴实无华的取证
前言看着杂项题越来越多,一道都不能秒,来学习一下。Volatility介绍取证框架,对导出的内存镜像进行分析,获取内核的数据结构,使用插件获取内存的详细情况和运行状态,同时可以直接dump系统文件,屏幕截图,查看进程。安装在kali上下载Volatilitygit clone https://github.com.cnpmjs.org/volatilityfoundation/volatility.git进入文件夹,输入python setup.py install安装插件有些麻
2022-01-13 20:44:08
1375
原创 vulhub-CVE-2021-41773
漏洞原理Apache在2.4.49版本中,引入路径体验,该漏洞仅影响具有“要求全部拒绝”访问权限的 Apache HTTP Server 2.4.49 版控制配置禁用。漏洞危害可利用漏洞进行远程RCE,访问web服务器上文档根目录之外的任意文件。泄露CGI。影响版本Apache HTTPd 2.4.49/2.4.50版本环境搭建和测试切换到vulhub/httpd/CVE-2021-41773,启动环境docker-compose up -d浏览器访问ip:8080使用curl发送p
2022-01-05 02:09:51
344
原创 ctfshow-终极考核 WEB640-650
前言对自己基础的检验,不会的知识点再查看其他师傅的WP学习学习,再加深学习。感谢出这个系列的大佬,非常细节。题目WEB640页面提示WEB641http头信息泄露打开f12,查看网络流量,得到flagweb642敏感目录泄露WEB643先跳转到web644。来到一个全新的页面,估计会有SQL注入、RCE、提权相关的基础知识。抓包将whoami改为ls,即可查看文件。发现可疑文件secret.txt,进入URL解码,得到flag。WEB644这里就得看js了,有密码
2022-01-05 01:59:32
840
原创 KALI-kali解决没网问题
前言刚打完比赛,很菜,回来审视自己,给自己总结了一下,自己之前的问题太多了,然后现在重新拿起来,解决之前的问题。然后想去kali学习的,结果域名解析失败了,记录一下。步骤改DNS先进入/etc/resolv.conf ,更改文件为nameserver 你的网关ip.你的网关ip.你的网关ip.你的网关ipnameserver 114.114.114.114nameserver 8.8.8.8虚拟网络适配器更改将vmnet8改为nat模式,nat设置得和子网ip相关联,dhcp分配也得到位。
2021-10-20 10:06:21
2518
原创 VMWARE-主机访问虚拟机的站点
前言还是那句话,之前没学的,是后面补回来的。计网没学好,在主机访问虚拟机的站点不通,做个小小小小小tip吧。知识1.端口映射是把外网IP地址的某一个端口映射到内网的某台主机的某台端口。比如你的服务器内网IP是192.168.1.8,那么只需要把192.168.1.8的80端口映射到公网的80端口就可以了。2.这对于虚拟机也是实用的,虚拟机的NAT模式借助虚拟NAT设备和虚拟DHCP服务器,使得虚拟机可以联网。NAT端口映射协议是能自动创建网络地址转换(NAT)设置和端口映射配置而无需用户介入的网络协
2021-10-06 09:22:16
669
原创 ENSP-ensp问题
目录前言问题防火墙6000V一直没有登录,只显示####Cloud绑定不了同网段IPCloud绑定信息只有UDP汇总前言事情是老师叫弄个软件,结果我去练车了,回来被老师骂了。然后我就赶紧试了一下作业,某人说的对,安装太快问题都没显现出来,后期给我出这么问题,一步步给我倒回来解决。如果有错,请惩罚我,不要让我去找报错了,又摸鱼一上午,觉得有必要记下这个问题。重点:电脑ping通防火墙ip:192.168.0.1且能ping通Cloud设置的端口ip:192.168.0.*(你的学号),那基本没问题了。
2021-09-16 14:31:12
1012
原创 VMWARE-该虚拟机正在使用中问题
vmware问题总结当出现这个问题,获得所有权的时候,会无法打开。找到Vmware虚拟机虚拟磁盘文件及配置文件存放的位置(也就是弹出提示窗口上的路径),在这里是这个目录下,找到后缀为.lck文件夹。将这个Kali-Linux-2020.4-vmware-amd64.vmx.lck改为Kali-Linux-2020.4-vmware-amd64.vmx.lck.backup即可。...
2021-09-16 12:31:10
1226
1
原创 TOOLS-sqlmap使用
支持的五种注入基于布尔的盲注,即可以根据返回页面判断条件真假的注入基于时间的盲注,即不能根据页面返回内容判断任何信息,用条件语句查看时间延迟语句是否执行(即页面返回时间是否增加)来判断。基于报错注入,即页面会返回错误信息,或者把注入的语句的结果直接返回在页面中。联合查询注入,可以使用union的情况下的注入。堆查询注入,可以同时执行多条语句的执行时的注入。sqlmap 使用sql注入检测 GET、POST、COOKIE GET 网址:http://4399.com?a=
2021-08-22 14:41:44
220
原创 sqllab 1-8
写在前面1.本着理解sql代码点来学习。2.想要了解多种sql注入的类型和方式。3.学了两年,啥也不是,现在反过来反省反省。4.活在自己舒适区,想试图跳出来,别让自己在该奋斗的年纪选择躺平。5.如有错误,希望各位师傅提出,我及时改正。Sql注入简介:常见的数据库攻击手段,用户通过在表单中填写包含 SQL 关键字的数据来使数据库执行非常 规代码的过程。类型:1.字符型注入2.数字型注入3.盲注4.报错注入5.联合查询注入6.堆查询注入less 1 基于错误的单引号字符注入尝试手
2021-08-22 14:15:15
225
原创 WP-CISCN2021
前言这次比赛让我看到只学习一门方向的痛苦。web平台修复,队友在疯狂做题,你却只能在旁边看着却不能帮助。有些题就是悍得悍死,捞得捞死。Web简单的注入一道延时注入,我却在反复测试是否为联合还是其他注入,尝试fuzz,手工注入真的菜。还是得靠sqlmap注入Payload:爆库:sqlmap.py –r txt –risk=3 --level=3 –p password –dbs爆表:sqlmap.py –r txt –risk=3 –-level=3 –p password –D “数据库名
2021-06-14 18:35:01
13495
12
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人