- 博客(1063)
- 收藏
- 关注
RSS订阅原创 逆向中巧遇MISC图片隐藏
这道题比较有意思，而且因为我对misc并不是很熟悉，发现该题目将flag隐藏在图片的颜色属性，巧妙的跟踪到这些密文位置，拿下题目一血，还是很有参考学习意义的。
2024-09-20 16:40:10
818
原创 深度学习后门攻击分析与实现（一）
在计算机安全中，后门攻击是一种恶意软件攻击方式，攻击者通过在系统、应用程序或设备中植入未经授权的访问点，从而绕过正常的身份验证机制，获得对系统的隐蔽访问权限。这种“后门”允许攻击者在不被检测的情况下进入系统，执行各种恶意活动。
2024-09-19 08:58:33
931
原创 Apache OFBiz远程代码执行漏洞（CVE-2024-38856）
Apache OFBiz 是一个开源的企业资源规划系统，提供了一整套企业管理解决方案。Apache OFBiz 在处理 view 视图渲染的时候存在逻辑缺陷，未经身份验证的攻击者可通过构造特殊 URL 来覆盖最终的渲染视图，从而执行任意代码。
2024-09-12 15:54:28
306
原创 如何通过组合手段大批量探测CVE-2024-38077
近期正值多事之秋，hvv中有CVE-2024-38077专项漏洞演习，上级police也需要检查辖区内存在漏洞的资产，自己单位领导也收到了情报，在三方共振下这个大活儿落到了我的头上。Windows Server RDL的这个漏洞原理就不过多介绍，本文重点关注如何满足大批量探测的需求。
2024-09-10 08:31:07
1025
原创 靶场战神为何会陨落？
我从第一个SQL注入漏洞原理学起,从sql-libas到DVWA,到pikachu再到breach系列,DC系列靶场,再到实战挖洞,发现靶场与实战的区别是极其大的。本文将以DC系列靶场为例子，分析靶场与实战的区别，同时分享实战思路与需要用到的一些工具插件。
2024-09-04 10:30:44
1223
原创 大模型隐私泄露攻击技巧分析与复现
大型语言模型，尤其是像ChatGPT这样的模型，尽管在自然语言处理领域展现了强大的能力，但也伴随着隐私泄露的潜在风险。在模型的训练过程中，可能会接触到大量的用户数据，其中包括敏感的个人信息，进而带来隐私泄露的可能性。
2024-09-02 16:58:27
1118
原创 记某项目的二顾茅庐5K实战
本文记录了针对某项目多个漏洞的挖掘过程。漏洞一：存在逻辑缺陷导致无限发布新动态和可修改动态问题；漏洞二：存在突破发布数量限制的问题；漏洞三：查询处因设计缺陷存在拒绝服务攻击漏洞。总结的挖掘思路：突破限制，反其道而行之。
2024-08-27 17:11:10
377
原创 利用子域的System权限通往父域
最近翻阅笔记发现一篇文章提到通过子域的System权限可以突破获取到父域权限，本文将对此技术进行尝试复现研究。
2024-08-23 17:15:43
449
原创 LLVM IR 深入研究分析
LLVM是C++编写的构架编译器的框架系统，可用于优化以任意程序语言编写的程序。LLVM IR可以理解为LLVM平台的汇编语言，所以官方也是以语言参考手册(Language Reference Manual)的形式给出LLVM IR的文档说明。
2024-08-20 08:45:18
965
原创 MFC框架软件逆向研究
MFC库是开发Windows应用程序的C++接口。MFC提供了面向对象的框架，采用面向对象技术，将大部分的Windows API 封装到C++类中，以类成员函数的形式提供给程序开发人员调用。
2024-08-14 16:05:45
667
原创 游戏安全入门-扫雷分析&远程线程注入
无论学习什么，首先，我们应该有个目标，那么入门windows游戏安全，脑海中浮现出来的一个游戏 -- 扫雷，一款家喻户晓的游戏，虽然已经被大家分析的不能再透了，但是我觉得自己去分析一下还是极好的，把它作为一个小目标再好不过了。
2024-08-13 09:29:58
955
原创 【总结】注册码泄露原理以及例题
该题目采用了SIMD指令集，该指令格式在CTF和攻防对抗中经常出现，可以提高执行效率的同时也可以增加逆向的难度。对于此类指令和题目，我们分析的方法是：遇到查意思，查的多了就跟看正常代码一样，采用动态分析。
2024-08-09 10:38:32
288
原创 jwt伪造身份组组组合拳艰难通关
现在的攻防演练不再像以往那样一个漏洞直捣黄龙，而是需要各种组合拳才能信手拈来，但是有时候使尽浑身解数也不能称心如意。
2024-08-08 23:04:16
722
原创 后门函数技术在二进制对抗中的应用
本次题目跟第七届HWS线下的re2有类似的地方，均有后门函数。二进制后门可以理解为：我们只需要修改某个字节或某个函数，就可以将加密的过程变成解密的过程，大大节省逆向成本。本题先对内置的dll进行解密，然后调用其加密函数对我们的txt进行加密，如果我们将加密的函数nop为解密函数，就可以直接解密，类比与RC4动态解密技术。
2024-07-26 23:27:50
957
原创 某个OA系统的代码审计
2023年HVV中爆出来的洞了，但是有一些漏洞点修复了，刚好地市级的攻防演练中遇到了一个，想着把可能出现问题的点全部审计一下，顺便熟悉一下.net代码审计。ps:感兴趣的师傅们可以自行根据poc搜索源码。
2024-07-23 17:23:20
556
原创 JMX 反序列化漏洞
前段时间看到普元 EOS Platform 爆了这个洞，Apache James，Kafka-UI 都爆了这几个洞，所以决定系统来学习一下这个漏洞点。JMX（Java Management Extensions，即 Java 管理扩展）是一个为应用程序、设备、系统等植入管理功能的框架。
2024-07-18 16:45:46
883
原创 【总结】逻辑运算在Z3中运用+CTF习题
国际赛IrisCTF在前几天举办，遇到了一道有意思的题目，特来总结。题目并不是很难，没有复杂的ollvm混淆也没有复杂的加密，但是却一步一步引导我们去学习和总结。
2024-07-17 23:05:53
902
原创 一道关于逆向的实战CTF题目分析
本题自带call型花指令，考验选手对花指令的理解程度。加密属于基础的异或和左右移位加密。主要考察选手的基础能力，动态调试和写脚本的能力。在这篇文章，详细记录了我的分析过程，相信你会有很大收获。
2024-07-12 16:56:08
1212
原创 双一流高校某教学系统存在多个高危漏洞
信息搜集过程中，除了用常见子域名扫一遍，还可以通过空间搜索引擎手动搜索。我用的就是把学校名称或者缩写作为关键字，利用一系列语法进行挨个查看。进行信息搜索（你得有一套自己的信息搜集逻辑吧，不然连这个系统都找不到）后，找到一处教学管理系统，点击页面上方软件，点击蓝色链接，进入教学系统。
2024-07-11 16:31:29
842
原创 Windows远程桌面的奇技淫巧
远程桌面协议(RDP)是一个多通道(multi-channel)的协议，让使用者连上提供微软终端机服务的计算机(称为服务端或远程计算机)。在获取权限后，针对3389进行展开，先查询3389端口是否开启，发现没有开启（也有可能更改了端口），则可以通过注册表进行手动启动。
2024-07-09 09:45:05
693
原创 浅谈进程隐藏技术
在之前几篇文章已经学习了解了几种钩取的方法，这篇文章就利用钩取方式完成进程隐藏的效果。在实现进程隐藏时，首先需要明确遍历进程的方法。
2024-07-07 08:40:16
935
原创 瑞友天翼应用虚拟化系统SQL注入漏洞
最近网上公开了一些瑞友天翼应用虚拟化系统的 SQL 注入漏洞，经过挖掘发现，还存在一些后台 SQL 注入漏洞。重点关注传入参数可控并且拼接到 SQL 语句中的代码。
2024-07-03 09:37:22
437
原创 记某次攻防演练：大战UEditor并突破
UEditor作为热门常见漏洞，在大型企业集团中的.net老旧系统中非常常见，相关的利用方法以及绕过方法需要非常熟练，方可快人一步迅速拿下权限。最近参与某次攻防演练，通过前期信息收集，发现某靶标单位存在某域名备案。通过fofa搜索子域名站点，发现存在一个子域名的61000端口开放着一个后台，于是开始进行渗透。
2024-06-28 17:09:09
587
原创 pgAdmin后台命令执行漏洞（CVE-2023-5002）
针对于漏洞 CVE-2022-4223，官方做了一定的修复措施。首先是添加了 @login_required 进行权限校验。在 Flask 框架中，@login_required 装饰器通常与 Flask-Login 扩展一起使用。Flask-Login 提供了简单而强大的用户身份验证功能，其中包括 @login_required 装饰器用于保护需要登录用户才能访问的视图。
2024-06-24 09:04:29
792
原创 云上宝库：三大厂商对象存储安全性及差异性比较
看了几家云厂商的对象存储，使用上有相似也有差异，聊聊阿里云、腾讯云、京东云三家对象存储在使用中存在的风险以及防护措施。
2024-06-19 16:50:06
940
原创 代码审计中XSS挖掘一些体会
什么是数据库类文件呢？其实在实际开发项目过程中，通常程序员都会把数据库操作封装成一个类来提供操作。比如说我们需要设计一个留言板，留言板最基本得有这几个功能吧。比如说发表留言，查看留言，回复留言，删除留言，修改留言等等功能。
2024-06-18 17:29:16
726
原创 浅谈内联钩取原理与实现
导入地址表钩取的方法容易实现但是存在缺陷，若需要钩取的函数不存在导入地址表中，那么我们就无法进行钩取，出现某些情况时，导入函数是不会存储在导入地址表中的。有一种钩取方法解决上述问题即内联钩取（inline hook）。
2024-06-12 17:20:49
686
原创 pgAdmin未授权命令执行漏洞（CVE-2022-4223）
首先从代码层面进行分析，接口validate_binary_path 最后调用了 subprocess.getoutput(来执行了命令，这一部分代码是对传入的路径进行检测，如果是在 linux 下直接拼接，在windows 下部署，后缀中会添加 .exe 。
2024-06-11 11:05:42
935
原创 导入地址表钩取技术解析
为了管理这些导入函数，就构建了一个导入表进行统一的管理，简单来说，当我们编写的可执行文件中使用到导入函数就会去导入表中去搜索找到指定的导入函数，获取该导入函数的地址并调用。
2024-06-05 17:28:32
1059
原创 记一次“有手就行”的从SQL注入到文件上传Getshell的简单过程
SQL 注入漏洞的原理是应用程序没有对用户输入进行充分的验证和过滤，导致攻击者可以在输入框中插入恶意的 SQL 代码。当应用程序将用户输入的数据拼接到 SQL 查询语句中时，攻击者插入的恶意代码也会被执行，从而绕过身份验证和访问控制，直接访问或修改数据库中的数据。
2024-06-04 09:02:13
532
原创 DataCube 漏洞小结
在这里分享一下通过拖取 DataCube 代码审计后发现的一些漏洞，包括前台的文件上传，信息泄露出账号密码，后台的文件上传。当然还有部分 SQL 注入漏洞，因为 DataCube 采用的是 SQLite 的数据库，所以SQL 注入相对来说显得就很鸡肋。当然可能还有没有发现的漏洞，可以互相讨论。
2024-05-30 10:21:17
754
原创 记录一次cnvd事件型证书漏洞挖掘
事件起因是因为要搞毕设了，在为这个苦恼，突然负责毕设的老师说得到cnvd下发的证书结合你的漏洞挖掘的过程是可以当成毕设的，当时又学习了一段时间的web渗透方面的知识，于是踏上了废寝忘食的cnvd证书漏洞挖掘的日子。
2024-05-28 11:01:58
1444
4
原创 记一次攻防演练中的若依（thymeleaf 模板注入）getshell
记一次攻防演练中幸运的从若依弱口令到后台getshell的过程和分析。首先，我会先把目标的二级域名拿去使用搜索引擎来搜索收集到包含这个目标二级域名的三级域名或者四级域名的网站，这样可以快速的定位到你所要测试的漏洞资产。
2024-05-27 16:11:39
1143
原创 在一次渗透中学会编写Tamper脚本
拿到这个网站，通过对比查询，我们发现...闭合参数 finsh 时，查询出的内容更多，经过进一步判断，确实存在漏洞。不过在测试的时候发现存在一定的过滤，但是可以通过内联注释进行绕过。
2024-05-21 10:49:13
373
原创 记一次有点抽象的渗透经历
在各种信息搜集中，发现某个ip的端口挂着一个比较老的服务。首先看到了员工工号和手机号的双重验证，也不知道账号是什么结构组成的，基本上放弃字典爆破这一条路。于是乎打开之前用灯塔的扫描结果，看看文件泄露是否有什么可用的点。
2024-05-17 16:58:40
841
原创 Netgear无线路由器漏洞复现（CVE-2019-20760）
本文复现的漏洞为Netgear路由器远程命令执行漏洞，1.0.4.26之前的NETGEAR R9000设备会受到身份验证绕过的影响，可利用漏洞将木马程序下载下来，获取 shell。
2024-05-14 17:00:56
704
原创 记一次特别的未授权访问
某个夜里，随手点进去的一个小程序，引发的连锁反应。开局一个小程序，登录方式令人发愁，尝试收集，无果；数据交互的地方说不定有sql，再次尝试，还是无果；复制链接去web端，看看有没有什么收获。
2024-05-13 17:07:47
415
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人