建军啊-优快云博客

原创 python和环境搭建、基础语法

本文介绍了使用AI工具辅助安全测试的实验过程。首先安装OpenCode和VS Code插件Roo Code，详细说明了安装步骤和配置方法。然后利用AI工具编写针对Pikachu靶场表单登录的爆破脚本，通过Copy as requests功能快速生成代码。接着完成前端加解密绕过后三关实验，包括明文加签、服务器端加签key和禁止重放等场景的Python脚本编写。最后分析了验证码绕过实验中的Python代码，展示了AI工具在代码解释方面的应用。实验过程中强调了AI辅助工具的使用风险，包括可能的错误和Token消耗

2026-04-05 07:38:33 177

原创爬虫技术、信息搜集工具等

本文介绍了利用AI工具实现多种安全测试任务的方法：1）通过AI生成脚本绕过前端加密参数加签；2）编写爬虫获取阿里云高危漏dong列表；3）使用skill-creator插件创建httpx工具的skills并扫描目标网站；4）开发AWVS扫描器调用工具实现批量扫描和结果获取；5）预习云安全知识，包括熟悉K8s和相关工具。全文展示了AI在安全测试领域的多种应用场景，从加密对抗到漏dong扫描，再到云安全研究，体现了AI对安全测试效率的提升作用。

2026-04-04 21:52:39 147

原创 k8s云安全、devsecops等知识

本文摘要总结了云安全与DevSecOps实践的学习内容：1）复习云计算基础概念与Kubernetes集群搭建；2）通过k8s-goat靶场完成DIND场景实战，包括Docker套接字利用；3）梳理DevSecOps工具链，包括SAST/SCA/DAST/IAST等工具的集成方案；4）使用Nuclei编写Pikachu文件上传漏dong检测POC并验证；5）优化个人技术简历撰写。实践涵盖云原生安全、容器逃逸、自动化漏dong检测等核心安全技能，形成完整的DevSecOps知识体系。

2026-03-31 21:32:34 432

原创 java审计进阶

本文研究了Java反序列化漏dong原理，重点分析了URLDNS链触发过程，通过ysoserial工具生成e意序列化文件并验证DNS回显。同时复习了JNDI注入、Fastjson反序列化、Log4j2 JNDI注入等漏dong的利用方式，详细演示了攻击链构造过程。最后在迷你天猫商城项目中复现了Fastjson、Log4j2组件漏dong以及SQL注入、文件上传漏dong，通过全局搜索${符号定位到UserMapper.xml中的潜在风险点。实验采用JDK1.8环境，结合多种工具实现了完整的漏don验证流程。

2026-03-31 19:09:03 397

原创华夏erp代码审计

”吃掉了前面的/user/randomImage/，这样子是走不到getAllList方法那里的，因为前面的判断逻辑都不符合，会执行下图的500状态码显示，以及logout登出显示，达不到目的效果。/”也会处理掉前面的部分，请求参数变为/jshERP-boot/user/getAllList，这样子就会返回logout，不存在绕过的问题，所以要注意不安全的写法。直接访问9999，效果如下图（因为合判断逻辑，所以被放过，正常执行，但是执行的是user/getAllList，就获取到全部用户信息）

2026-01-31 10:44:57 681

原创 php伪协议、代码审计工具和实战

本文总结了PHP安全审计与漏洞利用的实践内容：1）使用Fortify工具扫描Pikachu靶场，熟悉漏洞检测流程；2）重点复习PHP代码审计中的SESSION验证绕过、urldecode二次编码绕过（如%2527解码为单引号）、str_replace过滤绕过等技术；3）系统梳理PHP伪协议（file://、php://、data://等）在文件包含漏洞中的利用方法；4）实战部署微商城系统，通过Fortify审计发现文件上传漏洞，成功上传PHPinfo文件并验证漏洞利用。文章通过截图展示了各环节的具体操作过程

2026-01-25 19:28:36 727

原创 php代码审计

1、sql注入漏洞中，常见的防护方案有哪些？请简述原理和用法2、针对常见的防护方案，哪些是可以绕过的？哪些又没法绕过？常见防护方案，比如addslashes() / magic_quotes_gpc (转义特殊字符)，可绕过，原理是依赖特定上下文（如引号闭合）生效，且存在已知的编码和逻辑缺陷。弱类型在判断数据类型时，php有类型函数对其判断，php是⼀种弱类型，会⾃动转换类型。如果只是判断并没有赋值。可能会造成漏洞。二次注入。

2026-01-25 16:32:11 701

原创 java web常见lou洞

本文介绍了使用IDEA和PhpStudy搭建hello-java-sec靶场的过程，并分析了Java中常见的SQL注入漏洞。主要内容包括：1）配置JDK1.8和数据库依赖成功运行靶场；2）对比JDBC中Statement和PreparedStatement的差异，展示直接拼接SQL导致的注入漏洞；3）分析MyBatis框架中错误使用${}拼接参数引发的注入风险；4）通过靶场复现order by和like查询场景下的SQL注入攻击。文章详细演示了漏洞原理、攻击手法及防御建议，强调了参数化查询的重要性。

2026-01-21 07:21:52 569

原创 javaweb开发基础

在Servlet中第⼀次调⽤ req.getSession() 时，Servlet容器⾃动创建⼀个Session ID，然后通过⼀个名为 JSESSIONID 的Cookie发送给浏览器。创建⼀个新Cookie时，除了指定名称和值以外，通常需要设置 setPath(“/”) ，浏览器根据此前缀决定是否发送Cookie。即使没有登录功能，仍然可以使⽤ HttpSession 追踪⽤户，例如，放⼊⼀些⽤户配置信息等。当然，为了使用这些脚本，必须配置环境变量，配置后，就可以自由切换jdk如下图。

2026-01-18 10:45:20 506

原创应急响应啊

本文介绍了Windows和Linux系统入侵排查的常用方法。Windows系统检查包括：1)账户安全(弱口令、隐藏账号、异常登录)；2)端口进程分析(netstat、tasklist工具使用)；3)启动项、计划任务和服务检查；4)系统信息及异常文件查找；5)日志分析工具(鹰眼、Windowsog等)。Linux系统重点检查/etc/passwd、/etc/shadow账户文件，以及登录用户信息(who、w、uptime命令)。提供了病毒查杀工具推荐(卡巴斯基、火绒等)和在线病毒检测平台。文章详细列出了Pow

2026-01-03 10:00:08 717

原创内网横向和综合实战

本文详细介绍了使用Cobalt Strike(CS)进行内网渗透的完整流程。首先通过创建中转监听器和生成无状态木马，然后利用IPC连接将木马上传到域控服务器。接着展示了两种执行木马的方法：一是结合proxychains使用wmiexec-Pro工具执行，二是使用proxifier配合goexec工具执行。最后通过综合演练演示了从信息收集到最终控制目标主机的全过程，包括利用phpMyAdmin日志文件上传Webshell、蚁剑连接、网站备份分析等步骤。整个流程涵盖了内网渗透中常见的横向移动、代理隧道搭建、权限

2025-12-30 07:00:22 573

原创 php代码审计基础

本文介绍了PHP开发环境的搭建与调试方法。首先通过phpstudy集成工具创建网站并输出phpinfo信息，然后安装VSCode并配置PHP开发插件、汉化插件和Xdebug。详细说明了如何配置phpstudy的Xdebug扩展，并在VSCode中进行PHP代码调试。文章还探讨了文件上传功能的实现问题，指出POST数据为空的情况需要检查。最后对比了Cookie和Session的区别：Cookie存储在客户端，Session存储在服务器端；Session依赖Cookie传递session_id，但更安全且适合存

2025-12-29 21:40:25 285

原创权xian维持、nei网chuan透、横向移动和综合演练

在Windows系统中，使用attrib命令实现文件隐藏，通过ShadowUser工具创建隐藏zhan号，并演示了远程桌面连接和权限维持方法（注册表启动项、粘滞键后men）。Linux系统则展示了历史命令和文件权限的隐藏ji巧。此外，介绍了Neo-reGeorg、Chisel和CS的socks5代理工具的使用方法，包括正向/反向隧道连接和全局dai理设置。涉及文件隐藏、账号ke隆、权限维持和内网chuan透等多种shen透测试技术，同时提醒注意防火墙配置和操作风险。

2025-12-12 07:24:50 746

原创内网渗透，多种方式上线远控、免杀、信息搜集和权限提升

本文介绍了渗透测试中的多种技术方法：1）使用fscan工具扫描MS17-010漏洞；2）通过PowerShell和UDF提权实现Cobalt Strike远控上线；3）复现脏牛漏洞和sudo提权漏洞；4）利用万能加载器实现Cobalt Strike免杀上线；5）熟悉Cobalt Strike插件的信息搜集和提权功能。文章详细展示了各项技术的操作步骤，包括工具配置、命令执行和权限提升过程，为渗透测试人员提供了实用的技术参考。通过图文结合的方式，直观呈现了从漏洞扫描到权限获取的全流程操作。

2025-12-09 11:23:47 289

原创 metasploit、cobalt strike和内网攻击实战

本文介绍了Metasploit框架和Cobalt Strike工具的使用方法。首先详细讲解了Metasploit的安装配置、木马生成和会话反弹操作，包括Windows反向Shell和Meterpreter反向TCP的实现步骤。随后演示了利用MS17-010漏洞进行内网渗透的过程，涵盖漏洞扫描、权限提升、会话管理等技术要点。最后介绍了Cobalt Strike服务端的配置部署，包括端口修改、SSL证书生成等安全设置。文章提供了完整的操作流程和关键命令参考，展示了渗透测试工具在实际攻击场景中的应用方法。

2025-11-24 11:19:28 1044

原创前端加密绕过、内网渗透基础和靶场搭建

本文主要包含三部分内容：1）搭建encrypt-labs靶场，通过phpstudy复现AES加密绕过和加签绕过实验，使用autoDecoder工具和自写Flask接口成功实现爆破；2）复习Kerberos协议原理，详细解析了黄金票据（伪造TGT）和白银票据（伪造服务票据）的攻击机制与防范措施；3）搭建内网渗透靶场，包含Web服务器、域内主机和域控三个环境，并成功验证网络连通性。此外还提到预习了Metasploit和内网攻击相关课程。

2025-11-06 16:31:51 968

原创其他web(网络)loudong、waf绕过和前端加密绕过

本文介绍了四种常见Web安全测试技术：1.使用Burp插件auth_analyzer检测Pikachu靶场的垂直越权漏洞；2.搭建FTP服务器后，利用Hydra和超级弱口令工具进行爆破测试；3.安装captcha-killer-modified插件实现带验证码网站的爆破攻击；4.通过内联注释、特殊字符编码等方式绕过安全狗防护，包括SQL注入和文件上传绕过（%00截断法）；5.对WebShell进行字符串截取等免杀处理，使其能成功连接蚁剑。这些技术演示了常见Web漏洞的检测与利用方法，以及相应的安全防护绕过手

2025-09-29 14:37:04 547

原创中间件loudong和其他web loudong

本文摘要：本文复现了多种常见漏洞利用过程，包括Weblogic弱口令Getshell、ThinkPHP 5.x命令执行、Shiro反序列化漏洞、PHPMyAdmin日志Getshell等技术细节。通过图文详细展示了漏洞发现、利用和权限维持的全流程，包括使用工具（Goby、Burp、蚁剑、冰蝎等）进行扫描和攻击的具体方法。同时介绍了水平/垂直越权漏洞和逻辑漏洞的测试方法，如价格参数篡改、密码修改绕过等。文章提供了完整的靶场环境搭建、漏洞验证和利用POC，具有实战参考价值。

2025-09-11 15:08:15 446

原创远程命令执行loudong和文件包含loudong和常见web loudong和中间件loudong

远程命令执行loudong和文件包含loudong和常见web loudong和中间件loudong

2025-09-05 19:45:30 1890

原创 xss漏洞、文件上传漏洞、命令执行漏洞和文件包含漏洞

XSS漏洞原理是通过注入恶意脚本到网页中，在用户浏览时执行攻击代码，主要分为反射型、存储型和DOM型三类。实验部署了BlueLotus和BeEF-XSS平台进行XSS漏洞利用演示，通过生成恶意链接诱导用户访问获取控制权限。文件上传漏洞绕过方法包括禁用JS、BurpSuite改包、本地源码修改三种前端绕过方式，以及MIME类型修改、黑名单扩展名绕过、.htaccess文件配置等后端绕过技巧，利用Upload-labs靶场进行实操验证。两种漏洞的利用都需要结合特定场景选择合适的攻击和防御策略。

2025-08-24 12:53:42 1846

原创 sql注入和xss漏洞

本文总结了SQL注入漏洞的相关知识和技术实践。首先，通过Google Hack语法收集了10个PHP网站后台地址（如Dash Admin、TLScontact等）。其次，详细解析了SQL注入原理（参数拼接恶意SQL）及危害（数据泄露、系统控制等），并分类为数字型、字符型、联合查询等6种主要类型。重点演示了联合注入和报错注入的手工利用过程，包括爆库、表、字段及获取管理员密码的完整流程。最后，深入分析了盲注（布尔/时间）、二次注入（存储触发）和宽字节注入（字符集漏洞）的原理及测试方法，提供了具体测试用例和绕过技

2025-08-07 07:51:02 509

2403_87419095的博客