2021年10月25日
常见的文件上传绕过和文件解析漏洞
摘要： 常见的文件上传绕过漏洞有 1、前段绕过 2、服务端绕过 3、配合解析漏洞突破上传 4、编辑器漏洞 一、前端绕过 . 客户端javascript检测(通常为检测文件拓展名)这是文件上传突破的第一步，也是最容易绕过的一个 ，只要把需要上传的文件的后缀名改为前端允许通过的就可以；如 xxx.php --> 阅读全文
posted @ 2021-10-25 13:39 斑林鸽的代码世界 阅读(2024) 评论(0) 推荐(1)
安全评估学习
摘要： 阅读全文
posted @ 2021-10-25 13:35 斑林鸽的代码世界 阅读(110) 评论(0) 推荐(0)
2021年7月26日
机器学习-聚类问题
摘要： 聚类问题是无监督学习的问题，算法的思想就是“物以类聚，人以群分”。聚类算 法感知样本间的相似度，进行类别归纳，对新的输入进行输出预测，输出变量取有限个 离散值。 阅读全文
posted @ 2021-07-26 20:27 斑林鸽的代码世界 阅读(132) 评论(0) 推荐(0)
机器学习--回归问题
摘要： 回归分析用于预测输入变量（自变量）和输出变量（因变量）之间的关系，特别是 当输入变量的值发生变化时，输出变量值随之发生变化 阅读全文
posted @ 2021-07-26 20:25 斑林鸽的代码世界 阅读(106) 评论(0) 推荐(0)
代码审计学习01-in_array() 函数缺陷
摘要： 一、开始代码审计之旅 01 从今天起，学习代码审计了，这篇文章就叫代码审计01吧，题目来自 PHP SECURITY CALENDAR 2017 的第一题，结合 红日安全 写的文章，开始吧。 二、先看这道题目 1、题目名称：Wish List 2、in_array() 函数的作用 in_array( 阅读全文
posted @ 2021-07-26 11:40 斑林鸽的代码世界 阅读(361) 评论(0) 推荐(0)
CreateRemoteThread盲注提权原理分析
摘要： 首先我们来看下进程程注入的核心逻辑（不考虑寻找目标进程、不考虑注入内容的执行） /* 注入恶意Payload： OpenProcess 可以打开目标进程 VirtualAllocEx 在目标进程中分配一块内存区域 WriteProcessMemory 在刚刚分配的内存区域中写入恶意的Payload 阅读全文
posted @ 2021-07-26 11:29 斑林鸽的代码世界 阅读(300) 评论(0) 推荐(0)
Linux下进程隐藏的方法及其对抗
摘要： 在应急响应中，经常碰到ps命令和top命令查不到恶意进程（异常进程）的情况，会对应急响应造成很大的影响。轻则浪费时间，重则排查不出问题，让黑客逍遥法外。所以这篇博客研究学习如何对抗linux进程隐藏的手段。 一、用户态隐藏 这是一类简单的隐藏方法，同时也是相对容易破解的方法。 1、命令替换 替换ps 阅读全文
posted @ 2021-07-26 11:26 斑林鸽的代码世界 阅读(1230) 评论(0) 推荐(1)
2021年7月19日
常见未授权访问漏洞总结
摘要： 本文详细地介绍了常见未授权访问漏洞及其利用，具体漏洞列表如下： Jboss 未授权访问 Jenkins 未授权访问 ldap未授权访问 Redis未授权访问 elasticsearch未授权访问 MenCache未授权访问 Mongodb未授权访问 Rsync未授权访问 Zookeeper未授权访问 阅读全文
posted @ 2021-07-19 12:42 斑林鸽的代码世界 阅读(1749) 评论(0) 推荐(0)
Windows日志识别入侵痕迹
摘要： 有小伙伴问：网络上大部分windows系统日志分析都只是对恶意登录事件分析的案例，可以通过系统日志找到其他入侵痕迹吗？答案肯定是可以的，当攻击者获取webshell后，会通过各种方式来执行系统命令。所有的web攻击行为会存留在web访问日志里，而执行操作系统命令的行为也会存在在系统日志。不同的攻击场 阅读全文
posted @ 2021-07-19 12:41 斑林鸽的代码世界 阅读(892) 评论(0) 推荐(0)
打造自己的弱口令扫描工具
摘要： 在内网检测中，弱口令扫描是必不可少的环节，选择一个好用的弱口令扫描工具，尤为重要。 我曾写过一款弱口令检测工具，经常有童鞋在后台询问关于iscan源代码的事情，但其实通过Python打造自己的弱口令扫描工具是一件非常简单的事情，无非就是将多个Python扫描脚本集成在一起。 今天，分享一些常见的端口 阅读全文
posted @ 2021-07-19 12:40 斑林鸽的代码世界 阅读(911) 评论(0) 推荐(0)
Linux 命令被劫持，应急处理办法
摘要： 在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。 这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比较简单的排查技巧。 1、AIDE 入侵检测 AIDE 是一款入侵检测工具，主要用途是检查文档的完整 阅读全文
posted @ 2021-07-19 12:39 斑林鸽的代码世界 阅读(518) 评论(0) 推荐(0)
攻击Java Web应用--思维导图
摘要： 越来越多的企业采用Java语言构建企业Web应用程序，基于Java主流的框架和技术及可能存在的风险，成为被关注的重点。 本文从黑盒渗透的角度，总结下Java Web应用所知道的一些可能被利用的入侵点。 1、中间件漏洞 基于Java的Web项目部署会涉及一些中间件，一旦中间件配置不当或存在高危漏洞，就 阅读全文
posted @ 2021-07-19 12:38 斑林鸽的代码世界 阅读(446) 评论(0) 推荐(0)
新型横向移动工具原理分析、代码分析、优缺点以及检测方案
摘要： 新横向移动工具： Twitter上看到新的横移工具，无需创建服务、无需文件落地，远比PsExec来的难以检测，我们针对这一工具进行原理分析、代码分析、优缺点评估以及检测方案： 工具名称：SharpNoPSExec 工具作者：juliourena 下载地址：SharpNoPSExec 本人修改Pyth 阅读全文
posted @ 2021-07-19 12:37 斑林鸽的代码世界 阅读(262) 评论(0) 推荐(0)
java反序列化漏洞原理研习
摘要： java的安全问题首屈一指的就是反序列化漏洞，可以执行命令啊，甚至直接getshell，所以趁着这个假期好好研究一下java的反序列化漏洞。另外呢，组里多位大佬对反序列化漏洞都有颇深的研究，借此机会，努力学习，作为狼群中的哈士奇希望成功的继续伪装下去，不被识破，哈哈哈哈！！！ 参考文档：感谢所有参考 阅读全文
posted @ 2021-07-19 12:35 斑林鸽的代码世界 阅读(639) 评论(0) 推荐(1)
后渗透神器Empire的简单使用
摘要： 1、安装 1.1、系统环境： Debian系Linux：例如Ubuntu和Kali（本文使用Kali作为环境） 1.2、安装命令： 安装最后需要输入用户名、密码 wget https://raw.githubusercontent.com/backlion/demo/master/Empire-ma 阅读全文
posted @ 2021-07-19 12:34 斑林鸽的代码世界 阅读(560) 评论(0) 推荐(0)
WEB安全第二篇--用文件搞定服务器：任意文件上传、文件包含与任意目录文件遍历
摘要： 最近做专心web安全有一段时间了，但是目测后面的活会有些复杂，涉及到更多的中间件、底层安全、漏洞研究与安全建设等越来越复杂的东东，所以在这里想写一个系列关于web安全基础以及一些讨巧的payload技巧以便于备忘。不是大神、博客内容非常基础，如果真的有人看而且是大牛们，请不要喷我，欢迎指正我的错误（ 阅读全文
posted @ 2021-07-19 12:33 斑林鸽的代码世界 阅读(659) 评论(0) 推荐(0)
关于OS命令注入的闭合问题
摘要： 1、在Windows下 1 windows下非常好办，只需要&肯定可以执行： 2 C:\Users\xxx\Desktop>aaaa | ping -n 5 127.0.0.1 3 'aaaa' 不是内部或外部命令，也不是可运行的程序 4 或批处理文件。 5 6 C:\Users\xxx\Deskt 阅读全文
posted @ 2021-07-19 12:31 斑林鸽的代码世界 阅读(124) 评论(0) 推荐(0)
2021年5月24日
从浏览器输入URL到页面渲染的过程
摘要： 零、背景 一个web安全工程师在学习web安全和web渗透时候，非常有必要了解整个WEB工作过程。 一、输入URL 这里是最基本的知识：URL是URI的一种实际应用，URI统一资源表示符，URL统一资源定位符。URL举例： https://www.xxx.com:443/index.php 前面是协 阅读全文
posted @ 2021-05-24 10:34 斑林鸽的代码世界 阅读(605) 评论(0) 推荐(0)
安全分析的几个好的工具网站的使用
摘要： 最近在工作中还是遇到了一些攻击者追查等等事情，结合自己过去做过一年的安全分析师的经验，对几款比较好的追踪溯源网站的使用做一个简介。 一、关联神器passivetotal 1、网址：https://community.riskiq.com/ 2、简介：常用来搜索IP、Domain、URL、whois信 阅读全文
posted @ 2021-05-24 10:33 斑林鸽的代码世界 阅读(1091) 评论(0) 推荐(0)
从一次渗透谈到linux如何反弹shell
摘要： 背景： ThinkPHP框架的--> 找到一个OS命令注入(很简单的Burp可以直接扫出来的那种)：页面配置系统默认网关处。 一、渗透过程 1、首先看了一下，没有回显。 2、用ceye.io看DNSlog发现不能连接外网。 3、内网ping ok！说明可以的，确实命令执行。 4、弹bash 最常见的 阅读全文
posted @ 2021-05-24 10:31 斑林鸽的代码世界 阅读(1260) 评论(0) 推荐(0)