- 博客(29)
- 收藏
- 关注
原创 nodejs 中 axios 设置 burp 抓取 http 与 https
nodejs 中 axios 设置 burp 抓取 http 与 https
2024-06-10 12:38:19
641
原创 android studio 自带模拟器进行 Root 及 Xposed安装
android studio 自带模拟器进行 root 以及 xposed 安装
2022-08-14 01:37:28
4817
1
原创 最新版安全狗(V4.0.2665) sql 注入绕过
前言:之前做测试的时候看见waf 就一脸懵逼,于是决定学一学waf bypass 的技术,这篇文章是关于bypass 安全狗来实现,看了网上的一些文章,然后自己搭了环境,动手实践一下,毕竟纸上得来终觉浅,绝知此事要躬行。0x00 搭建安全狗环境准备环境:虚拟机 win 7 sp1安全狗最新版本 V4.0.2665phpstudy v8.1坑:安装安全狗的时候,这个服务名怎么填都不对,网上的一些教程说把phpstudy 先修改为系统服务,但是问题是那是老版本的phpstudy ,现在使用的
2020-12-01 15:32:10
1765
2
原创 tomcat对url请求中的特殊字符处理 分析
0x00 前言事情起因是 最近在看 orange 大佬在black hat 发的一篇关于路径穿越的议题PDF:https://i.blackhat.com/us-18/Wed-August-8/us-18-Orange-Tsai-Breaking-Parser-Logic-Take-Your-Path-Normalization-Off-And-Pop-0days-Out-2.pdf里面谈到了反向代理和tomcat 二义性问题导致路径穿越:然后本地搭建tomcat ,直接在浏览器中用 …;/来进
2020-11-30 23:34:42
3580
原创 thinkphp 源码分析(四)—— 错误和异常处理 以及 log 日志
0x01 前言本来是这样的,继续是smile 师傅的那篇文章,文章中提到了可以用包含日志, 但是一开始我输入:http://127.0.0.1/public/index.php/index/index/inde 这种居然没有产生日志文件,一开始以为thinkphp 会按照日志级别来处理,也就是说我设置了 info 的话,error 级别的日志也会记录。后来发现thinkphp 中config.php 中规定了记录哪些类型的日志才会记录这种类型的日志,不是按照级别高低来的。但是后来就算在config
2020-11-05 14:01:06
1472
原创 thinkphp 源码分析系列(三) —— 多语言
0x01 前言:thinkphp 支持多语言,一直对thinkphp 怎么实现多语言比较好奇。这次来分析一下thinkphp 语言包0x02 分析:在App::run() 中:先是98行设置Lang的默认语言,赋值为Lang::range然后100行检测是否开启多语言自动检测lant_switch_on,如果开启的话,进行语言检测(自动侦测设置获取语言):可以看到195 行,如果get 中传入了lang 参数的话,就把langSet设置为传入的值,cookie中设置了也是一样的,如果都没有的
2020-11-05 13:20:48
327
原创 thinkphp 源码分析系列(二)—— 路由
0x00 前言这篇文章主要是结合 thinkphp 5.0.x 两个rce :(1)变量覆盖filter(2)没有开启强制路由导致rce来分析thinkphp 的路由0x01 路由检测首先要说的是$dispatch 调度信息,类似于:调度信息最后会传入App::exec() 中:而exec 会根据调度信息的type ,去调用相应的函数去映射到具体的函数上去执行。App.php 中run() 函数中,$dispatch 是通过 App.php 中的routeCheck() 函数返回
2020-11-05 12:58:07
527
原创 thinkphp 5.0.x 源码分析系列(一)请求基本流程
0x01 前言这次来分析分析thinkphp 的源码。这是这个系列的第一篇。本篇涉及除了涉及到了框架的基本流程外,还涉及了thinkphp 中类的自动加载机制。0x02 thinkphp 安装这次选择的是thinkphp 5.0.22 完整版,下载的地址: http://www.thinkphp.cn/down/1260.html0x03 目录结构这是官方文档上的目录结构。0x04 请求基本流程分析thinkphp是单入口框架,所有的请求都先经过 public/index.php 文件,
2020-11-05 11:36:48
612
原创 python 利用code对象沙箱逃逸
0x 前言最近遇到一些python 沙箱逃逸的问题,突然想起之前群友发了一个关于python2 code对象沙箱逃逸的博客,然后想自己也重新回顾回顾这个方法,同时也想python2 可以利用code 对象沙箱逃逸,那么python3 可不可以呢?抱着好奇心,然后就有了这篇文章。0x 准备知识1.python 中利用code 对象来动态函数的几种方法【本质都是得到Function类,然后使用Fuction类的构造函数】:(1) 通过types.FunctionType 函数python 文档中查看t
2020-09-07 22:23:20
414
原创 Java 反序列化 ysoserial-URLDNS利用链 调试分析
0x 前言遇到java 反序列化漏洞时,很多时候都会利用 ysoserial 这个工具来生成payload,于是这次决定来跟一根 ysoserial 里面最简单的 URLDNS 这条利用链0x 准备分析先看看 ysoserial 生成 URLDNS 的这段代码:注释里说得很明白,利用链是: * Gadget Chain: * HashMap.readObject() * HashMap.putVal() * HashMap.hash() *
2020-08-15 12:58:59
1471
原创 红日安全靶机实战(一) CS篇
0x00 前言之前是用 msf 来做的,这次尝试尝试用 CS 来做。之前得到webshell 的步骤就不说了,一样的。直接从CS 上线开始讲起。0x01 CS 上线
2020-08-09 13:13:49
1617
原创 红日安全靶机实战(一)
0x01 入侵web服务器0x 1.1 信息收集首先使用 nmap 来扫描ip 段存活的主机nmap -sn 192.168.127.0/24 这里网上有的用 netdiscover 来扫描,其实和 nmap -sn 扫描原理是一样的,都是通过arp 来实现扫描。然后接着nmap 激进模式扫端口:nmap -A -T4 192.168.127.154发现80端口,浏览器访问,发现是phpStudy 搭建的环境,而且网站根路径是C:/php/WWW:0x 1.2 写webshell
2020-08-07 00:44:06
6230
1
原创 天翼杯 web APITest
0x00 前言上周末打天翼杯,这道题磕了很久。拿到这个题的时候,发现是一个node js 题,于是搜了搜 导入的包,发现 express-jwt 最近爆出一个Bypass 的漏洞 。CVE-2020-15084,利用条件是:https://github.com/auth0/express-jwt/security/advisories/GHSA-6g6m-m6h5-w9gf没有用 algorithms 参数 然后使用jwks-rsa 最为 secret 。好吧,比赛的时候我好像忽略了第二个利用条件
2020-08-03 13:18:35
338
原创 thinkphp v6.0.x 反序列化利用链分析
0x00 前言继续分析 thinkphp v6.0.x 反序列化利用链,本来是打算先分析 thinkphp v5.2.x 的利用链的,但是使用composer 安装失败,而且官方又说只能通过composer 来安装 , 网上找了好久没找到解决方法,然后去github上面提交 issue ,官方给的回复 是没有 5.2版本,这个回答确实有点懵。所以就先来分析 6.0.x 的反序列化利用链。0x01 分析thinkphp 6.0 __toString() 后面的利用链和 thinkphp 5.2 是
2020-07-25 16:04:52
715
原创 thinkphp v5.0.24 反序列化利用链分析
0x00 前言前几天分析了 thinkphp v5.1.37 反序列化利用链, 今天继续来分析thinkphp v5.0.x 反序列化利用链。0x01 环境搭建这次直接从官网下载 ,下载地址:http://www.thinkphp.cn/donate/download/id/1279.html0x02 分析0x 2.1 先找触发__call() 方法的地方前面和 thinkphp v5.1.37 一样,都是think\process\pipes\Windows 的__destruct() 里面调
2020-07-23 15:12:01
9492
原创 thinkphp v5.1.37 反序列化利用链分析
0x00 前言最近看到一篇代码审计的文章中 ,里面多次提到用thinkphp 的 反序列化利用链 来写shell 。由于之前没有对thinkphp 反序列化利用链做过系统的分析,所以决定最近对thinkphp 反序列化利用链 亲自动手来复现 分析以下。0x01 环境搭建我是直接在github 上下载源码来搭建环境的,看到网上也可以用composer来安装。我这里就介绍从github上拉源码来安装的方法:需要下载 thinkphp 两部分:https://github.com/top-think/
2020-07-20 21:47:05
2880
原创 [强网杯 2019]Upload wp
0x00 前言本来是在刷 文件上传的题,然后没想到强网杯这个题打着upload 的幌子其实是个反序列化题,看了看wp 后,觉得很有意思,值得记录一下0x01 题解1.首先用户登录后的 cookie 是一串加密的内容,很可疑,base64 解密之后,发现是序列化的内容2.dirmap 扫目录,扫到源码,/www.tar.gz下载之后发现里面包含源码,以及.idea 文件,phpstorm 打开发现断点,估计是出题人故意留的提示3.审计源码先看两个断点处:login_check() 函数
2020-07-16 16:05:09
1581
原创 asp.net 中 viewstate 反序列化攻击 学习记录
0x00 前言asp.net 平时接触得少,ctf 中也比较少遇到,之前对他的了解也只限于对 c# 语言的一些简单学习。然后这次在 buu 上面遇到 一道 [BJDCTF 2nd]EasyAspDotNet 题,然后在看wp 的时候,又碰巧了解到 HITCON CTF 2018 - Why so Serials? 和这题差不到,都是利用了viewstate 反序列化来做;然后在查资料的时候,又发现 CVE-2020-0688 exchange远程代码执行漏洞 也是利用viewstate 反序列化漏洞。
2020-07-13 08:34:10
5953
原创 [ASIS 2019]Unicorn shop ( 自找 wp 记录)
0x00 前言这题拿到之后有点懵,后来看了 网上的 wp 更加懵,网上大多数都是直接说 去 compart 搜thousand,然后找个大于1337 的就可以,至于为什么?基本都没有给出解答。于是乎 就有了这篇水文0x01 自找 wp 过程既然网上的wp 基本都没给出一个合理的解释,那么我们就自己去找原因。首先 想这道题要是有源码的话,那么一切都好解决了,于是尝试性地 去 github 搜了搜 ,还真搜到源码了。https://github.com/Tiaonmmn/asis_2019_unicor
2020-07-09 11:57:56
1344
5
原创 Typecho反序列化漏洞分析
0x01 环境准备首先 git clone 到本地,然后phpstorm 打开,git reset hard 到漏洞修复之前的commit0x02 审计首先在install.php 开头就做出了两个判断,需要finish 参数以及refer头要是本站的值核心漏洞处:第一行直接反序列化Typecho_Cookie::get(’__typecho_config’),没有进行任何过滤跟进Typecho_Cookie::get() 函数发现此函数是用来取cookie 中的值的,但是如果对应
2020-07-06 11:48:51
1491
原创 redis 主从复制 rce 和 题目复现
0x01 RESP 协议redis 客户端和服务端之间采用RESP 协议来通信,RESP 协议全称 REdis Serialization Protocol理解 Redis 的 RESP 协议搞清RESP 协议,就可以看懂 redis-rogue-server.py 中是怎么构造协议的了,以及怎么把redis 客户端命令转化成 通信时的 数据了0x02 主从复制 中的FULLRESYNC (全局同步):贴一篇文章,讲到很详细:Redis 全量同步解析也就是说master 回复 +FULLR
2020-07-03 12:21:21
1451
原创 linux 中 重定向到 stdin 的思考
下午群里讨论一个事 ,源于关闭了stdout , stderr , 为什么 利用exec 1>&0 实现了能重新在终端看到输出一开始也觉得纳闷,怎么exec 1>&0 可以直接"重新"利用stdout 呢。&0不是标准输入吗?后来经过 群大佬的指点,以及stackoverflow ,终于明白了其中的道理先来 ls -l /proc/$$/fd 看一下,发现0 ,1, 2 也就是对应的stdin,stdout,stderr都是一个软链接,指向/dev/pts/3 ,也
2020-06-27 16:41:05
800
原创 最新版安全狗(v4.0.2.665) 文件上传 绕过
0x00 前言:继续上次 bypass 安全狗,这次测试的是 bypass 最新版安全狗来上传 php 一句话0x01 实验环境:win7 sp1 + phpstudy v8.1(apache 2.4) + 安全狗v4.0.2.665服务端脚本:<?phpuse function \move_uploaded_file as test;if (file_exists("upload/" . $_FILES["file"]["name"])) { echo $_FI
2020-06-20 19:17:05
2092
2
原创 HRS 请求走私 学习记录
前言:其实http 请求走私,去年火起来的时候就有了解了,也自己看过一些portswigger 上面的视频和文章,但是没有自己动手来实践,这次来自己动手来实践一下。0x01 什么是请求走私:HTTP请求走私是一种干扰网站处理从一个或多个用户接收的HTTP请求序列的方式的技术。产生原因:设置了transfer-encoding : chunked (http 2 将移除)后 , 请求主体按一系列块的形式发送,并且将省略Content-Length.在每一个块的开头需要用十六进制数说明当前块的长度,
2020-06-11 18:11:44
1034
原创 php bypass disable_functions 总结
php bypass disable_functions 总结前言:之前在做ctf 题的时候,遇到很多次给出shell 但是却有disable_function 限制的题目,一直没有好好搞清楚绕过的方法,今天来一个总结0x00 先说一个php 7 的绕过吧,直接一把梭:(????)https://github.com/mm0r1/exploits/tree/master/php7-backtrace-bypass0x01: 明确要使用的绕过方法:(1) 首先查看phpinfo ,如果是php
2020-06-04 21:02:38
2610
原创 利用 CVE-2020-1938 读取webapp 下任意文件复现 以及源码调试分析
利用 CVE-2020-1938 读取webapp 下任意文件复现 以及源码调试分析前言:之前挖src 的时候,想着用幽灵猫来挖,但是由于没有理解原理,导致测试的时候直接用脚本扫描出错了也一脸懵逼,所以想好好分析分析这个漏洞,全面了解原理,也学习学习tomcat0x01 漏洞介绍0x02 环境搭建:1.下载tomcat:tomcat源码压缩包(https://archive.apache.org/dist/tomcat/tomcat-7/v7.0.99/src/apache-tomcat-7
2020-06-01 17:17:27
1133
原创 windows 远程桌面修改端口后无法连接成功
笔者修改了win 10 远程桌面端口3389 为 3400 ,修改方法成功按照网站修改注册表的方法修改。但是再连接远程桌面的时候,总是连接不上,也按照网上说的在防火墙中设置允许远程桌面也都设置了,使用netstat -nao | find 3400 发现端口确实开着的。但是在外面扫描3400 端口 发现端口是关闭的 (使用linux 中的nc -vz ip地址 3400)但还是连接不上。于是还是...
2019-08-28 23:47:20
11990
2
原创 win xp系统安装在虚拟机里面无法连接网络,无本地连接问题解决
win xp系统安装在虚拟机里面无法连接网络,本地连接问题解决今天,在虚拟机里面安装xp系统,发现xp系统安装成功后,无法连接网络,并且xp里面无本地连接,后来折腾了一下午,后来终于找到解决办法,也决定写这篇博客:关掉虚拟机xp电源,虚拟机设置里面,删除原来的网络适配器,重新添加新的网络适配器,即可。第一次写博客,如果有用,还请文末赞一赞啊注:msdn纯净版操作系统下载慢怎么办?解:先...
2019-05-02 01:22:11
8931
4
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人