m01ly-CSDN博客

原创最短路径—Dijkstra算法（C#）

前言：因为之前刚写过最小生成树算法，刚开始看到Dijkstra算法的时候，因为要求各点到源点的最短距离，会想着直接从最小生成树的也是每找到最短的距离点加进来，但是后面仔细想了下，又翻了下定义，得到最短路径是一个图中2个点的最短距离。最小生成树是连接所有的点的路径最短，但是不一定是任意两点的距离最小，例如：最小生成树是：A->B->C AC距离是2+2=...

2017-10-19 20:55:32 14584 11

一般在压缩 js 的过程中，会生成相应的 sourcemap 文件，并且在压缩的 js 文件末尾追加 sourcemap 文件的链接，如：//# sourceMappingURL=xxxx.js.map。这样，浏览器在加载这个压缩过的js 时，就知道还有一个相应的 sourcemap 文件，也会一起加载下来，运行的过程中如果 js 报错，也会给出相应源代码的行号与列号，而非压缩文件的。SourceMap在其中扮演了一个十分重要的角色，用来作为源代码和编译代码之间的映射，方便开发定位问题。

2024-10-12 17:02:10 296

原创【wazuh】配置漏洞扫描feed

wazuh可以从discover中导出csv格式的漏洞，但是最高只能导出1w条，看网上参考ES的可以改配置，由于wazuh使用opensearch没找到改配置教程，因此使用脚本去导出，脚本如下：https://github.com/m01ly/wazuh/blob/main/exportvulnerability.py。查看每个主机的漏洞，通过detect time可以看到，每次增加的漏洞是增量，且通过"data.vulnerability.status"字段去判断漏洞的状态，

2024-08-02 16:21:18 1138

原创 fastjson反序列化漏洞手把手复现

需要登录网址 https://www.oracle.com/java/technologies/javase/javase8-archive-downloads.html ，选择自己需要的java版本下载。ngrok使用参考https://editor.csdn.net/md/?这里第135后面跟的4444端口是开启Http映射的时候设置的端口，后面的9999端口是我们rmi服务用来监听的端口。（1）官网下载 https://maven.apache.org/download.cgi。

2024-07-22 17:41:09 1096

原创 Nessus相关

tenable。

2024-07-11 16:12:20 910

原创 Sentinel的KQL相关

1 使用IP得到国家等信息。

2024-07-04 10:50:38 107

原创 nacos漏洞汇总

Alibaba Nacos是阿里巴巴推出来的一个新开源项目，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。指纹：app=“nacos”默认密码nacos nacos。

2024-06-27 18:42:32 2224

原创 SpringbootActuator未授权访问漏洞

Actuator 是 SpringBoot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。然而，其默认配置会出现接口未授权访问，导致部分接口会泄露网站数据库连接信息等配置信息，使用Jolokia库特性甚至可以远程执行任意代码，获取服务器权限。

2024-05-28 09:55:01 7149

原创 CTF小工具

最左边的Operations是转换工具集，把你挑选好的工具经过DIY组合及排序拖拽到Recipe中，就可以对Input中的字符串进行相应地解密操作了，工具很多，可以在Search框中搜索，输出结果会打印在Output窗口中。有了Ciphey，你根本不需要知道你的密文是哪种类型的加密，你只知道它是加密的，那么Ciphey就能在3秒甚至更短的时间内给你解密，返回你想要的大部分密文的答案。Operations，选择需要进行的操作，是编码还是加解密，或者其他操作。Recipe，是相关操作需要的参数。

2024-04-23 11:20:41 575

原创工业控制（ICS）---组态软件分析

参考：https://writeup.ctfhub.com/Challenge/2021/%E5%B7%A5%E4%B8%9A%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%8A%80%E8%83%BD%E5%A4%A7%E8%B5%9B/%E5%B7%A1%E5%9B%9E%E8%B5%9B-%E6%9D%AD%E5%B7%9E%E7%AB%99/hFC6FEwevWaQvA1yqCUs5L.html。运行后，发现是空的，点击“文件”，打开文件，得到flag。

2024-04-22 18:15:29 1451 1

原创工控CTF之协议分析类型

（2）PDU reference： [2b]由主站生成，每次新传输递增，用于链接对其请求的响应，Little-Endian（注意：这是WinCC，Step7和其他西门子程序的行为，它可能是随机的生成后，PLC只将其复制到回复中）0x07- Userdata：原始协议的扩展，参数字段包含请求/响应id，（用于编程/调试，SZL读取，安全功能，时间设置，循环读取…x03- Ack-Data：带有可选数据字段的确认，包含对作业请求的回复(带有返回数据，例如指令是查询内容，返回的就有要查询的东西)

2024-04-18 17:58:26 903

原创工业控制（ICS）---modbus

由Modbus/RTU衍生，采用0123456789ABCDEF 表示原本的从机地址、功能码、数据字段，并添加开始结束标记，所以长度翻倍。开始标记:（0x3A）1B+从机地址2B+功能码2B+数据字段xB+LRC值2B+结束标记\r\n2B。功能码109：查询和返回都有数据，先将查询的数据54不选中，得到大量返回包，将其数据00不选中。最大长度513B，因为数据字段在RTU中是最大252B，所以在ASCII中最大504B。传输标识符2B+协议标识符2B+长度2B+从机ID 1B+功能码1B+数据字段xB。

2024-04-18 17:54:13 570 1

原创工业控制（ICS）---MMS

工控领域的TCP协议，有时wireshark会将response包解析为tcp协议，影响做题，如果筛选mms时出现连续request包，考虑wireshark解析错误，将筛选条件删除手动看一下。n轮confirmed：直到会话主动关闭或被动断开即confirmed-RequestPDU和confirmed-ResponsePDU交替发送和接收。1轮initiate：即发送1个initiate-RequestPDU，接收1个initiate-ResponsePDU。initiate（可以理解为握手）

2024-04-17 17:46:00 534

原创工业控制（ICS）---COTP协议

CR和CC只在建立连接时由双方发送，发起方发送CR，被动方发送CC，后续数据主要走DT。观察发现开头为U2Fsd 因U2Fsd疑似网站https://www.sojson.com的特征，并且压缩包里存在key:jnds 因此使用aes算法解密，发现失败，尝试tripledes解密成功，获取flag。查看215，214后续握手后的交流包，216中发现意思是黑客流量，因为有kill字符。打开题目，筛选COTP协议，发现没有经过握手，直接就是传数据，题目要求：找到黑客流量，flag为后90字节的16进制。

2024-04-17 17:24:58 901

原创工业控制（ICS）---OMRON

观察发现开头为U2Fsd 因U2Fsd疑似网站https://www.sojson.com的特征，并且压缩包里存在key:jnds 因此使用aes算法解密，发现失败，尝试tripledes解密成功，获取flag。之前其实也有这样的题目，数据是两两字节存入，可能是要做前后翻转，只能去找omron协议数据存储方式或者尝试。打开看看omron协议很多，很杂，无从下手，在科来网络分析系统中诊断出一个问题，tcp校验和异常。协议名写在题目上，直接筛选，寥寥几条数据，只有一个是写入。偏脑洞，不太像工控题目。

2024-04-17 17:21:45 459

原创工业控制（ICS）---IEC60870

(((iec60870_asdu && tcp.stream == 0)) && (iec60870_asdu.normval)) && (iec60870_asdu.typeid == 34)发现IOA的值对应的基本都是乱码，或者发现还有三百多条数据判断他是正常的。发现有些数据包是报错的，正确的包应该含有IOA的值iec60870_asdu && tcp.stream == 0 && iec60870_asdu.normval。IEC104（101的网络版）可尝试用type进行分类。

2024-04-16 18:01:54 440

原创工业控制（ICS）---S7Comm

S7common介绍：https://blog.csdn.net/song123sh/article/details/128388384。

2024-04-16 15:36:46 1354

原创纵横网络靶场--协议相关writeup

纵横网络网址：https://game.fengtaisec.com/黑客通过外网进入一家工厂的控制网络，之后对工控网络中的操作员站系统进行了攻击，最终通过工控协议破坏了正常的业务。我们得到了操作员站在攻击前后的网络流量数据包，我们需要分析流量中的蛛丝马迹，找到FLAG,flag形式为 flag{}下载pcap文件。方法一：直接找modbus协议，直接length进行排序，长度117也比较可疑，打开就是flag点击追踪流-》TCP方法二：拿到流量分析的文件，观察到他现实读取了线圈和保存寄存器

2024-04-10 17:58:26 1213

原创 Sftp服务安全评估

针对stfp暴露到公网的安全评估项目

2023-09-21 16:31:20 581

原创 Azure (china)实践的case

global azure有成熟的连接器可以用，但是china azure没有，只能通过下面未经过Azure官方认证的方式。筛选出严重级别大于等于7的事件，并显示探测未保护端口的恶意IP地址和端口号。检测未授权的API操作（例如创建、更新和删除等操作）并返回访问被拒绝的错误。这里将中等以上的guardduty进行incident告警：KQL如下。攻击者经常试图通过删除或停止可能显示其活动的日志集合来隐藏他们的步骤。(1)guardduty中发现中等级别的事件进行incident告警。(2)检测暴力破解尝试。

2023-08-24 17:12:28 158

潇逗

原创最短路径—Dijkstra算法（C#）

原创 sourcemap文件泄露

原创【wazuh】配置漏洞扫描feed

原创 fastjson反序列化漏洞手把手复现

原创 Nessus相关

原创 Sentinel的KQL相关

原创 nacos漏洞汇总

原创 SpringbootActuator未授权访问漏洞

原创 CTF小工具

原创工业控制（ICS）---组态软件分析

原创工控CTF之协议分析类型

原创工业控制（ICS）---modbus

原创工业控制（ICS）---MMS

原创工业控制（ICS）---COTP协议

原创工业控制（ICS）---OMRON

原创工业控制（ICS）---IEC60870

原创工业控制（ICS）---S7Comm

原创纵横网络靶场--协议相关writeup

原创 Sftp服务安全评估

原创 Azure (china)实践的case

原创 tcpdump抓包

原创 logstash启动时java.lang.OutOfMemoryError: Java heap space解决方法

转载汇编test和cmp区别

原创标志寄存器

原创汇编学习之笔记1

原创 ASP.net开发标准控件之Wizard

原创 ASP.net开发标准控件之Multiview

原创 ASP.net开发标准控件之DropDownListAndListBox

原创 ASP.net开发标准控件之BulletedList

原创 ASP.net开发标准控件之RadioButtonAndRadioButtonList

原创 ASP.net开发标准控件之CheckBoxAndCheckBoxList

原创欢迎使用CSDN-markdown编辑器

空空如也

空空如也