- 博客(16)
- 收藏
- 关注
RSS订阅原创 DouPHP鉴权分析
define('常量名', 值)：PHP 中定义一个不可修改的常量。核心作用：这是 CMS 的通用安全机制 —— 防止其他核心文件（如init.php）被用户直接通过网址访问。原理：其他核心文件开头都会写if (!（如果没定义这个常量，直接拒绝访问）。只有通过index.php这个入口文件加载，才会定义IN_DOUCO，确保所有文件都在合法流程内运行。比如在 init.php 文件开头会有判断。$smarty：Smarty 模板引擎对象（在init.php。
2026-03-01 19:36:16
1219
原创 代码审计鉴权-demo学习（php）
HTTP 基本鉴权→Cookie 鉴权→Session-Cookie 鉴权→Token-Session 鉴权
2026-02-28 20:07:37
846
原创 Sisyphus代码审计学习笔记-＞-＞-＞SQL ！！
本文介绍了SQL注入漏洞的基本原理、学习资源和防御方法。主要内容包括：SQL注入漏洞的入门学习路径，推荐书籍和视频教程；多种编程语言中的SQL注入代码示例分析；JDBC中Statement和PreparedStatement的对比，以及预编译防注入原理；MyBatis和Hibernate框架中的SQL注入风险点；特殊场景下的注入问题（如宽字节、LIKE、IN等）；防御措施建议，包括预编译、输入校验和白名单机制。文章强调实操经验的重要性，并指出后续将针对具体框架和场景进行专项审计分析。
2026-01-05 16:26:12
1066
原创 Sisyphus代码审计学习笔记-＞-＞-＞反序列化 ！
本文总结了Java反序列化漏洞的学习笔记，重点介绍了序列化/反序列化原理、URLDNS利用链和CC1链的构造方法。主要内容包括： 序列化基础：通过accountTest类演示对象序列化与反序列化的完整流程，解释Serializable接口的作用和transient关键字的影响。 URLDNS链分析：利用HashMap反序列化特性触发DNS查询，详细讲解利用反射修改URL的hashCode避免提前触发，并配合ysoserial工具生成payload。 Java反射机制：通过Person类示例展示如何突破pri
2026-01-05 16:24:27
780
原创 thehackerlabs-academy
写进脚本的目的，是借助高权限进程（如 root 的 cron 定时任务）间接执行这条命令——cron 以 root 身份运行时，执行 backup.sh 中的 chmod +s /bin/bash 会成功给 /bin/bash 添加上 SUID 权限。在当前目录（如/tmp）创建一个名为backup.sh的脚本文件，文件内容仅一行命令：chmod +s /bin/bash，核心目的是给系统默认bash添加 SUID 权限（+s即 SUID 标志）。写入之后在运行一下./pspy64，加载一下。
2025-11-24 18:01:09
611
原创 DNS 鼹鼠
日志行 [09:10:13] 192.168.1.10 -> 10.0.0.50 FTP GET client_database_backup.zip 中，GET 指令后明确是窃取的文件名，且后续 226 Transfer complete. 证明文件传输成功。我们的监控系统（SIEM/IDS）已警示来自公共网络服务器（192.168.1.10）的高度可疑网络行为。组成，完全符合 “仅域，无数据子域” 的要求，是攻击者用于泄露影子文件的核心域名。等（含编码字符串前缀，符合影子文件泄露的传输特征）。
2025-11-17 17:36:27
898
1
原创 Cheat Engine 1-9
为什么要找指针，其实就像我们在找目标的地址的时候发现，每次这些地址好像都不一样，他是变化的，我们称之为动态地址，但同时，并不是所有地址都会变化的，那么我们称不会变化的地址，叫做基址。接着，点击「手动添加地址」并勾选底部的「指针」选项，在新的输入框里输入刚才找到的指针地址，添加后，此条记录的地址是「 P->XXXXX」其中的 xxx 就是你找到的指针数值地址。▪ 双击这个地址，它会出现在窗口下面的列表里，你还能看到它当前的数值，然后双击这个数值，（或者选中并按下回车键），把数值修改成 1000。
2025-10-29 21:42:01
3207
原创 X86反汇编
反汇编在这一块的目的，学样本分析，我们接触的动静态分析技术均有所不足之处，它们会在某方面无法提供足够多的信息，来彻底分析清楚样本。静态分析基础，像解剖时尸体时，只看尸体的表面，我们可以得到一些初步的结论，但为了，了解整体情况，需要更深层次的分析，比如，我们发现某个函数很重要，但是只凭借静态分析基础技术我们无法去知道，它是否被使用，以及如何被使用！
2025-10-29 21:40:03
654
原创 Lampiao
本文记录了针对Lampiao靶场的完整渗透测试过程。首先通过nmap扫描发现开放端口，确认靶场IP为192.168.92.134。随后对80和1898端口的HTTP服务进行深入信息收集，包括页面审查、目录爆破和CMS版本识别（Drupal 7.54）。通过cewl生成密码字典，利用hydra爆破成功获取SSH凭据（tiago/Virgulino）。接着使用MSF框架的Drupalgeddon2漏洞（CVE-2018-7600）获取初始shell，最后通过脏牛漏洞（CVE-2016-5195）实现内核提权。整
2025-09-17 16:50:52
709
1
原创 GoldenEye
《GoldenEye》渗透测试项目完整闭环：从信息收集到Root权限获取的全流程实战。通过Nmap全面扫描端口与服务，挖掘Web目录、JS接口及HTML源码中的敏感信息；利用Hydra爆破POP3/SSH服务，结合本地Hosts绑定与邮件隐写分析（Base64解码/Steghide）突破身份认证；借助Metasploit漏洞利用或Web RCE实现Shell反弹；最终通过内核漏洞识别与EXP编译完成提权。覆盖CTF核心技巧，适合渗透测试学习者深化实战能力。
2025-09-15 19:40:27
2326
原创 安全研究实习复盘
其实总结下来，我认为回答问题要多说一点，回答的多一点，尽量不要一笔带过，一句话说完，在此基础上多点逻辑，回答的有逻辑性，听起来不是很废人。还有就是回答的时候不要非得按着面经上照搬背给对方，适当说的牛马味一点，我觉得显得不是很人机。希望帮助到大家。
2025-04-09 18:40:36
567
1
原创 Cannot find a valid baseurl for repo: base/7/x86_64
执行这俩指令，然后继续下俩句命令，之后正常安装即可。相信大家在Linux上安装解压rar包的工具时。
2024-12-30 16:55:43
542
原创 SQL注入粗细节总结----
回顾复习任发现自己多有不足，写总结笔记一方面为自己多复习回顾，一方面可作为资料分享出来希望可以提到帮助，一下内容可作为打靶场或者刷题时的参考，若有不足或者问题，感谢师傅们不吝指出
2024-11-17 16:28:41
1214
原创 Windows安全中心内存完整性无法打开问题的处理方法
核心隔离是 Microsoft Windows的一项安全功能，它通过在内存中隔离Windows的重要核心进程，使其免受恶意软件的侵害。嗯，如果选择忽略的话–windows官方员工的回复“”，“个人使用办公的话也不建议开启，一般是企业用户使用多个虚拟机或服务器的情况下才建议开启的，并且才能兼容使用的”点击打开时，发现弹出如下窗口，提示内存完整性无法开启，原因是有驱动程序之间不兼容。额，删除任何电脑上的东西一定要考虑清楚对他是否了解，删除后会有什么后果。首先，检查不兼容驱动的详细信息，点击驱动即可查看。
2024-06-27 13:30:50
5447
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人