全部博文 - 个人空间 - OSCHINA - 中文开源技术交流社区

今天翻了翻GitHub，很巧发现一个韩国师傅的实例；也是关于.htaccess的，就继续理解了一波；稍微修改了几行代码来理解一下；先来发出源码；我们简单的审计；很明显，列出了禁止的后缀；但是很...

php shell htaccess github image html asp utf7 images count parts dorabox unicode phpinfo explode

2020/06/24 13:46

6.5K

0x00前言本文章数据集来自Mandiant对某APT组织样本的整理，分析结果仅做学习探讨之用。 0x01 在本文开始之前，我们首先要明白为什么要做恶意样本的聚类分析。针对APT活动而言，我们需要知道...

聚类可视化 node blog python networkx html word 正则表达式 https graphviz jaccard mandiant

2020/06/15 15:05

6.1K

前言最近打了Zer0pts CTF 2020感觉题目不错就总结一下。 0x01 notepad 1.题目源码： ...省略... app = flask.Flask(name) app.secret_key = os.urandom(16) bootstrap = flask_bootstrap.B...

php payload index sqlite session blog 浏览器 https redis html .net python3 flask python pickle

2020/05/28 14:11

5.8K

Fofa上找了个站，未授权，所以下文图片打码漏洞url为：http://ip:port/ 1. 弱口令登录由于一个后台弱口令，才有了下面的渗透过程. 试了个弱口令，admin，123456进去了 2. 寻找上传点最近对...

shell windows powershell 远程桌面 admin session metasploit java iis venom meterpreter tasklist

渗透测试

2020/06/19 16:07

5.2K

5

快睡的时候，打开B站发现有位用户留言，大意就是让我帮忙看一道题，正好当时有空，于是就打开了他发的链接，代码如下很明显是一道PHP代码审计的题目，而且只需要绕过第三行的if即可进行任意...

php payload shell contents 正则表达式 linux blog encode html index answer assert apache django

2020/05/18 15:35

4K

前言如今glibc已经发布了glibc 2.31版本，利用也变得越来越难，主要原因是新的版本中加入了更多的check，不过现在大多数的题目还是基于glibc2.23 2.27和2.29这3个版本。我们知道，glibc2.29...

glibc punch uaf base https tcache debug hook glibc2 unsortedbin vmware chunk gdb docker rop size

2020/05/22 14:45

3.5K

搭建调试环境，调试 CVE-2019-10758 漏洞，学习nodejs 沙箱绕过，以及nodejs 远程调试。目前网上关于该漏洞的基于docker的远程调试分析写的很泛，本文从初学者角度分析调试漏洞成因，特别是在...

nodejs mongo docker mongodb express https bson mongo-express github chrome插件 javascript json

Web

2020/06/30 14:11

3K

前言最近我学习了一些新的xss技巧在这里分享给大家！ 0x01 JavaScript without parentheses using DOMMatrix 背景以前我们有两个解决xss不带括号的方法但是都有缺陷：我们可以使用locatio...

javascript values https html textx matrix payload 浏览器 animate alert .net 身份验证 docs

2020/06/05 14:13

2.8K

之前两篇文章，针对恶意代码为了确保自身只有一个实例在运行进行了正向开发和逆向分析。逆向入门分析实战（一）、逆向分析入门实战（二）这种现象在恶意代码中非常常见，现在对上次的内容进...

汇编格式化字符串 idapro windows c++操作系统 python 调试工具 https docs

实战经验

2020/07/28 14:22

2.7K

本文涉及靶场知识点- CVE-2020-14882&14883 weblogic未授权访问漏洞 https://www.hetianlab.com/expc.do?w=exp_ass&ec=ECIDfdd4-97c8-4e32-89b7-df58dd102e4c&pk_campaign=weixin-wemedia 简...

weblogic console oracle https shell support vulhub j2ee应用服务器 java应用服务器 weixin-

2020/12/11 15:33

2.4K

文章整理自网络！ 2020HW刚开始，开局就天王炸直接上了几道硬菜，红队0day漫天飞，蓝队要忙的没时间吃饭，什么是红队蓝队？攻击和防守两个队伍，一般叫红队和蓝队，攻击方的目标是拿下D...

php https weixin store metasploit dns服务器 shell strip weblogic dlp 0day tool system port 2020hw

2020/08/18 13:34

2.4K

0x00前言本系列文章将带来cryptocals 这套密码学挑战的write-up.不同于通过上课或者看书的方式学习密码学，这些题目来自于现在生活中一些软件系统和密码构造中的缺陷。本系列每一个题的wp基...

https 加密算法 oracle cookies short pkcs python3 github python string secret username unknown

wp

2020/06/22 14:10

2.3K

第五空间6月24日比赛的部分WP. 目录 crypto rosb rsa共模攻击，网上找了个板子改了改 rom gmpy2 import * import libnum n = 0xa1d4d377001f1b8d5b2740514ce699b49dc8a02f12df9a960e80e2a6e...

php word https rop webuploader preview interactive login sudo payload null hook hint jump base shell

wp

2020/06/28 15:13

2.2K

前言最近在pwnable做题遇到一道静态编译的二进制文件，并且是去除符号表的，从这道题可以学习到main函数的由来，以及start函数的部分知识。题目这里以pwnable.tw的3x17的题目作为例子。 ...

rop blog fini array https init .net 汇编 gdb rax main libc articles tutorials start got shell

2020/07/03 15:08

1.7K

目前网上的资源整理不是针对入门玩家，都需要一定的java漏洞调试基础，本文从一个简单的FastJson 漏洞开始，搭建漏洞环境，分析漏洞成因，使用条件等。从入门者的角度看懂并复现漏洞触发，拥...

json fastjson https java jndi class github shiro apache jdk paper marshalsec jianshu invoke android

2020/06/29 14:46

1.5K

在前些时间，国赛上再一次遇到了服务器本地文件包含session的漏洞，这是个老生常谈的东西了，但还是常常可以碰到，而我们想利用session来getshell往往还需要一些特殊的方法，借此机会，研究一...

session php data index cookie payload auto z clear cookies base64 progress upload phpmyadmin filed

2021/06/09 16:03

1.4K

Burp Suite，mitmproxy都是非常有用的HTTP代理工具。它们不仅仅用于渗透测试和安全研究，也用于开发、测试和API研究上。实际上，我自己现在更多的是用Burp来进行调试和学习，而不是用于实际的...

burp cli工具 node go python java burpsuite wget https 操作系统 curl home github mitmproxy npm

2021/02/26 17:06

1.3K

XSS是最常见、危害最大的网页安全漏洞，想要抵御它们，要采取非常多编程措施，非常麻烦。那么，有没有可以从根本上解决问题，浏览器自动禁止外部注入恶意脚本的方法呢？CSP应运而生。本文涉...

https cookie php 浏览器 html meta img-data chrome link style frame cdnjs 其他 report small

2021/05/13 17:03

1.3K

可能需要提前了解的知识 ● 格式化字符串原理&利用 ● got & plt 调用关系 ● 程序的一般启动过程原理格式化字符串盲打指的是只给出可交互的 ip 地址与端口，不给出对应的 binary 文件来让...

格式化字符串 got dump payload https wiki listen axb gcc socat 汇编 jmp github printf shift

2020/07/07 17:22

1.3K