- 博客(1049)
- 收藏
- 关注
RSS订阅原创 后门函数技术在二进制对抗中的应用
本次题目跟第七届HWS线下的re2有类似的地方，均有后门函数。二进制后门可以理解为：我们只需要修改某个字节或某个函数，就可以将加密的过程变成解密的过程，大大节省逆向成本。本题先对内置的dll进行解密，然后调用其加密函数对我们的txt进行加密，如果我们将加密的函数nop为解密函数，就可以直接解密，类比与RC4动态解密技术。
2024-07-26 23:27:50
443
原创 某个OA系统的代码审计
2023年HVV中爆出来的洞了，但是有一些漏洞点修复了，刚好地市级的攻防演练中遇到了一个，想着把可能出现问题的点全部审计一下，顺便熟悉一下.net代码审计。ps:感兴趣的师傅们可以自行根据poc搜索源码。
2024-07-23 17:23:20
478
原创 JMX 反序列化漏洞
前段时间看到普元 EOS Platform 爆了这个洞，Apache James，Kafka-UI 都爆了这几个洞，所以决定系统来学习一下这个漏洞点。JMX（Java Management Extensions，即 Java 管理扩展）是一个为应用程序、设备、系统等植入管理功能的框架。
2024-07-18 16:45:46
783
原创 【总结】逻辑运算在Z3中运用+CTF习题
国际赛IrisCTF在前几天举办，遇到了一道有意思的题目，特来总结。题目并不是很难，没有复杂的ollvm混淆也没有复杂的加密，但是却一步一步引导我们去学习和总结。
2024-07-17 23:05:53
561
原创 一道关于逆向的实战CTF题目分析
本题自带call型花指令，考验选手对花指令的理解程度。加密属于基础的异或和左右移位加密。主要考察选手的基础能力，动态调试和写脚本的能力。在这篇文章，详细记录了我的分析过程，相信你会有很大收获。
2024-07-12 16:56:08
971
原创 双一流高校某教学系统存在多个高危漏洞
信息搜集过程中，除了用常见子域名扫一遍，还可以通过空间搜索引擎手动搜索。我用的就是把学校名称或者缩写作为关键字，利用一系列语法进行挨个查看。进行信息搜索（你得有一套自己的信息搜集逻辑吧，不然连这个系统都找不到）后，找到一处教学管理系统，点击页面上方软件，点击蓝色链接，进入教学系统。
2024-07-11 16:31:29
665
原创 Windows远程桌面的奇技淫巧
远程桌面协议(RDP)是一个多通道(multi-channel)的协议，让使用者连上提供微软终端机服务的计算机(称为服务端或远程计算机)。在获取权限后，针对3389进行展开，先查询3389端口是否开启，发现没有开启（也有可能更改了端口），则可以通过注册表进行手动启动。
2024-07-09 09:45:05
620
原创 浅谈进程隐藏技术
在之前几篇文章已经学习了解了几种钩取的方法，这篇文章就利用钩取方式完成进程隐藏的效果。在实现进程隐藏时，首先需要明确遍历进程的方法。
2024-07-07 08:40:16
713
原创 瑞友天翼应用虚拟化系统SQL注入漏洞
最近网上公开了一些瑞友天翼应用虚拟化系统的 SQL 注入漏洞，经过挖掘发现，还存在一些后台 SQL 注入漏洞。重点关注传入参数可控并且拼接到 SQL 语句中的代码。
2024-07-03 09:37:22
362
原创 记某次攻防演练：大战UEditor并突破
UEditor作为热门常见漏洞，在大型企业集团中的.net老旧系统中非常常见，相关的利用方法以及绕过方法需要非常熟练，方可快人一步迅速拿下权限。最近参与某次攻防演练，通过前期信息收集，发现某靶标单位存在某域名备案。通过fofa搜索子域名站点，发现存在一个子域名的61000端口开放着一个后台，于是开始进行渗透。
2024-06-28 17:09:09
537
原创 pgAdmin后台命令执行漏洞（CVE-2023-5002）
针对于漏洞 CVE-2022-4223，官方做了一定的修复措施。首先是添加了 @login_required 进行权限校验。在 Flask 框架中，@login_required 装饰器通常与 Flask-Login 扩展一起使用。Flask-Login 提供了简单而强大的用户身份验证功能，其中包括 @login_required 装饰器用于保护需要登录用户才能访问的视图。
2024-06-24 09:04:29
713
原创 云上宝库：三大厂商对象存储安全性及差异性比较
看了几家云厂商的对象存储，使用上有相似也有差异，聊聊阿里云、腾讯云、京东云三家对象存储在使用中存在的风险以及防护措施。
2024-06-19 16:50:06
894
原创 代码审计中XSS挖掘一些体会
什么是数据库类文件呢？其实在实际开发项目过程中，通常程序员都会把数据库操作封装成一个类来提供操作。比如说我们需要设计一个留言板，留言板最基本得有这几个功能吧。比如说发表留言，查看留言，回复留言，删除留言，修改留言等等功能。
2024-06-18 17:29:16
695
原创 浅谈内联钩取原理与实现
导入地址表钩取的方法容易实现但是存在缺陷，若需要钩取的函数不存在导入地址表中，那么我们就无法进行钩取，出现某些情况时，导入函数是不会存储在导入地址表中的。有一种钩取方法解决上述问题即内联钩取（inline hook）。
2024-06-12 17:20:49
653
原创 pgAdmin未授权命令执行漏洞（CVE-2022-4223）
首先从代码层面进行分析，接口validate_binary_path 最后调用了 subprocess.getoutput(来执行了命令，这一部分代码是对传入的路径进行检测，如果是在 linux 下直接拼接，在windows 下部署，后缀中会添加 .exe 。
2024-06-11 11:05:42
890
原创 导入地址表钩取技术解析
为了管理这些导入函数，就构建了一个导入表进行统一的管理，简单来说，当我们编写的可执行文件中使用到导入函数就会去导入表中去搜索找到指定的导入函数，获取该导入函数的地址并调用。
2024-06-05 17:28:32
1036
原创 记一次“有手就行”的从SQL注入到文件上传Getshell的简单过程
SQL 注入漏洞的原理是应用程序没有对用户输入进行充分的验证和过滤，导致攻击者可以在输入框中插入恶意的 SQL 代码。当应用程序将用户输入的数据拼接到 SQL 查询语句中时，攻击者插入的恶意代码也会被执行，从而绕过身份验证和访问控制，直接访问或修改数据库中的数据。
2024-06-04 09:02:13
499
原创 DataCube 漏洞小结
在这里分享一下通过拖取 DataCube 代码审计后发现的一些漏洞，包括前台的文件上传，信息泄露出账号密码，后台的文件上传。当然还有部分 SQL 注入漏洞，因为 DataCube 采用的是 SQLite 的数据库，所以SQL 注入相对来说显得就很鸡肋。当然可能还有没有发现的漏洞，可以互相讨论。
2024-05-30 10:21:17
722
原创 记录一次cnvd事件型证书漏洞挖掘
事件起因是因为要搞毕设了，在为这个苦恼，突然负责毕设的老师说得到cnvd下发的证书结合你的漏洞挖掘的过程是可以当成毕设的，当时又学习了一段时间的web渗透方面的知识，于是踏上了废寝忘食的cnvd证书漏洞挖掘的日子。
2024-05-28 11:01:58
1215
4
原创 记一次攻防演练中的若依（thymeleaf 模板注入）getshell
记一次攻防演练中幸运的从若依弱口令到后台getshell的过程和分析。首先，我会先把目标的二级域名拿去使用搜索引擎来搜索收集到包含这个目标二级域名的三级域名或者四级域名的网站，这样可以快速的定位到你所要测试的漏洞资产。
2024-05-27 16:11:39
805
原创 在一次渗透中学会编写Tamper脚本
拿到这个网站，通过对比查询，我们发现...闭合参数 finsh 时，查询出的内容更多，经过进一步判断，确实存在漏洞。不过在测试的时候发现存在一定的过滤，但是可以通过内联注释进行绕过。
2024-05-21 10:49:13
356
原创 记一次有点抽象的渗透经历
在各种信息搜集中，发现某个ip的端口挂着一个比较老的服务。首先看到了员工工号和手机号的双重验证，也不知道账号是什么结构组成的，基本上放弃字典爆破这一条路。于是乎打开之前用灯塔的扫描结果，看看文件泄露是否有什么可用的点。
2024-05-17 16:58:40
802
原创 Netgear无线路由器漏洞复现（CVE-2019-20760）
本文复现的漏洞为Netgear路由器远程命令执行漏洞，1.0.4.26之前的NETGEAR R9000设备会受到身份验证绕过的影响，可利用漏洞将木马程序下载下来，获取 shell。
2024-05-14 17:00:56
560
原创 记一次特别的未授权访问
某个夜里，随手点进去的一个小程序，引发的连锁反应。开局一个小程序，登录方式令人发愁，尝试收集，无果；数据交互的地方说不定有sql，再次尝试，还是无果；复制链接去web端，看看有没有什么收获。
2024-05-13 17:07:47
379
原创 记一些CISP-PTE题目解析
本文CISP-PTE题目解析包括：基础题目的命令执行、文件上传突破、流量分析、代码审计、SQL注入、无回显命令执行，以及二阶SQL注入等。
2024-05-11 16:51:07
922
原创 CVE复现之老洞新探（CVE-2021-3156）
这个老洞新探，还是挺有意思的， 从源码分析到动态调试，整个过程对程序调试的能力有很大的锻炼。在这个洞的利用中，思路是比较清晰的，但在堆排布那里，由于中间会有很多其他的堆块操作是我们不可控，就会存在较大困难，要么通过逆向分析梳理所有的堆块操作然后手动构造，要么就是通过fuzz。
2024-05-08 15:27:20
743
原创 ChatGPT-Next-Web漏洞利用分析（CVE-2023-49785）
日常网上冲浪，突然粗看以为是有关Chat-GPT的CVE披露出来了，但是仔细一看原来是ChatGPT-Next-Web的漏洞。NextChat，也称为 ChatGPT-Next-Web，是与 ChatGPT 一起使用的跨平台聊天用户界面。 2.11.2 及之前的版本容易受到服务器端请求伪造和跨站点脚本攻击的影响。2024年3月，互联网上披露CVE-2023-49785,攻击者可在无需登陆的情况下构造恶意请求造成SSRF，造成敏感信息泄漏等。
2024-05-07 16:54:10
701
原创 Nftables漏洞原理分析（CVE-2022-32250）
在nftales中存在着集合(sets)，用于存储唯一值的集合。sets 提供了高效地检查一个元素是否存在于集合中的机制，它可以用于各种网络过滤和转发规则。而CVE-2022-32250漏洞则是由于nftables在处理set时存在uaf的漏洞。
2024-05-06 17:02:46
1017
原创 记一次北京某大学逻辑漏洞挖掘
个人觉得教育src的漏洞挖掘就不需要找真实IP了，我们直接进入正题，收集某大学的子域名，可以用oneforall，主要是子域名直接就可以复制到txt文件，方便后续域名探针。这里查询到700多个子域名。
2024-04-28 16:05:37
240
原创 Netfilter漏洞提权利用（CVE-2023-35001）
Netfilter是一个用于Linux操作系统的网络数据包过滤框架，它提供了一种灵活的方式来管理网络数据包的流动。Netfilter允许系统管理员和开发人员控制数据包在Linux内核中的处理方式，以实现网络安全、网络地址转换（Network Address Translation，NAT）、数据包过滤等功能。
2024-04-25 11:10:40
1063
原创 CTF中常见的四种python逆向
pyc是一种二进制文件，是由py文件经过编译后，生成的文件，是一种byte code，py文件变成pyc文件后，加载的速度有所提高，pyc 文件是 Python 编译过的字节码文件。它是 Python 程序在运行过程中由源代码（通常是 .py 文件）自动或手动编译产生的二进制文件。
2024-04-18 22:49:37
1383
原创 记一次奇妙的某个edu渗透测试
对登录方法的轻视造成一系列的漏洞出现，对接口确实鉴权造成大量的信息泄露。从小程序到web端网址的奇妙的测试就此开始。
2024-04-16 22:11:04
305
原创 从CVE复现看栈溢出漏洞利用
最近复现了两个栈溢出漏洞的cve，分别是CVE-2017-9430和CVE-2017-13089，简单记录一下real wrold中的栈溢出漏洞学习。目前，栈溢出漏洞主要出现在iot固件中，linux下的已经很少了，所以这两个洞都是17年，比较早，但还是能学到一些东西。
2024-04-12 09:10:29
993
原创 KASLR绕过及提权利用（CVE-2023-35001）
关于KASLR绕过，可以利用byteorder操作加上netlink组订阅可以泄露rule中的handle字段，该方法应该是可以用来泄露kernel基地址的，但是作者还提出另一种方法进行泄露，应该是为了提权利用做铺垫。
2024-04-11 08:33:27
719
原创 关于转义符 \ 在php正则中的匹配问题
这道题在网上的wp基本都是直接用`\`去执行命令，但很少有人能去讨论为什么可以这么绕过，后端代码已经做出了过滤，为什么还是会被绕过，我很幸运能够看到更深的分析。
2024-04-09 16:57:24
1166
原创 中间件漏洞攻防学习总结
Apache(阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。 此漏洞的出现是由于 apache 在修复第一个后缀名解析漏洞时，用正则来匹配后缀。在解析 php 时 xxx.php\x0A 将被按照 php 后缀进行解析，导致绕过一些服务器的安全策略。
2024-04-09 11:31:12
1118
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人