<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Alexz__的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Alexz__</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Alexz__]]></copyright><item><title><![CDATA[关于go: go.mod file not found in current directory or any parent directory； see ‘go help module报错问题解决]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/120863883</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/120863883</guid><author>Alexz__</author><pubDate>Wed, 20 Oct 2021 12:53:01 +0800</pubDate><description><![CDATA[工作需要go跑一个关于验证码的脚本，第一次使用go，安装完成环境之后，需要get一个脚本的依赖库，在GitHub上：


C:\Users\Ronan\Desktop\***&gt;go get
go: go.mod file not found in current directory or any parent directory; see 'go help modules'


报错后发现是go语言环境变量设置问题


C:\Users\Ronan\Desktop\***&gt;go env -w .]]></description><category></category></item><item><title><![CDATA[kali的root用户命令行没有颜色]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/117140489</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/117140489</guid><author>Alexz__</author><pubDate>Sat, 22 May 2021 02:30:03 +0800</pubDate><description><![CDATA[解决办法：

把我们需要的PS设置复制到/root/.bashrc，就可以修改颜色了，输入如下命令：sudo cp ~/.bashrc /root/.bashrc

好了

马上
]]></description><category></category></item><item><title><![CDATA[初识java代码审计——ofcms 1.1.4内容管理系统代码审计]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/116426132</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/116426132</guid><author>Alexz__</author><pubDate>Wed, 05 May 2021 16:12:24 +0800</pubDate><description><![CDATA[目录

壹 ofcms环境搭建（避坑指南）

贰 从ofcms出发浅析javaweb项目目录结构及其功能

叁 CVE-2019-9614 SSTI模板注入漏洞

肆 任意文件上传漏洞

伍 存储型XSS漏洞

陆 后台SQL注入漏洞





壹 ofcms环境搭建（避坑指南）

四月底开始入手java代码审计，从一开始的一头雾水到现在博客总结，之间经历了许多，走过不少坑，虽然大四啥事儿都没有但是整个过程也还是压力比较大的

现在IDEA中以及没有java代码审计插件 Fi...]]></description><category></category></item><item><title><![CDATA[从ofcms的模板注入漏洞（CVE-2019-9614）浅析SSTI漏洞]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/116400913</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/116400913</guid><author>Alexz__</author><pubDate>Tue, 04 May 2021 16:44:30 +0800</pubDate><description><![CDATA[什么是SSTI漏洞
	CVE-2019-9614漏洞复现
	ofcms的freemarker模板源码简要分析




壹 什么是SSTI漏洞

SSTI：Server Side Template Injection 服务器端模板注入漏洞

既然是注入漏洞，那么它所运用的核心思想就和XSSSQL注入差不多，都是运用不安全的用户输入，将正常的数据接收处进行恶意输入，导致服务器将用户输入数据当成代码并执行，从而完成一些危险的行为

我们针对SSTI来看，他的主要载体是web站点MVC架构之上，也就是从...]]></description><category></category></item><item><title><![CDATA[熊海（isea cms）代码审计漏洞总结]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/116301518</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/116301518</guid><author>Alexz__</author><pubDate>Fri, 30 Apr 2021 13:41:26 +0800</pubDate><description><![CDATA[iseacms简介
	后台越权登录admin用户
	后台/admin下SQL注入
	文件包含漏洞
	存储型XSS
	管理界面CSRF删除文章


壹 iseacms简介

熊海CMS 是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。



其采用前后端整合设计思路，php，Apache，mysql，前端使用Bootstrap和少许jquery前端框架开发；

网站样式设计简洁大方，整体功能点并不多，但功能正好够用；拥有一个前端客户端访问界面和一个完备的后台管理系统，并...]]></description><category></category></item><item><title><![CDATA[从OFCMS出发，浅析JavaWeb项目技术结构及其功能]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/116272080</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/116272080</guid><author>Alexz__</author><pubDate>Thu, 29 Apr 2021 22:38:37 +0800</pubDate><description><![CDATA[ofcms简介，技术选型介绍
	Tomcat运行原理浅析
	Maven功能浅析
	ofcms项目结构分析


壹 ofcms简介

ofcms是一款基于java开发的内容管理系统，也就是我们俗称的建站系统，国内建站系统大多由php开发而来，java开发的少之又少

本打算基于ofcms入手，开始java代码审计的学习流程，后发现自身知识盲区实在太多，于是便开始从底层一步步的开始学习

ofcms建于Tomcat 8.5+之上，使用Maven内容管理模块，数据库使用MySQL 5.7+，其项目结构大致如...]]></description><category></category></item><item><title><![CDATA[从零开始-IDEA部署开源CMS：ofcms1.1.4 问题及解决汇总]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/116229266</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/116229266</guid><author>Alexz__</author><pubDate>Wed, 28 Apr 2021 11:51:12 +0800</pubDate><description><![CDATA[壹 基本部署流程

最近在准备系统的审计java代码安全，于是上网找了一个基于java开发，后端技术栈涉及maven spring bean容器等等，故此来练手学习感觉十分有趣

我这里所用的IDEA版本为2021.1 最新版的：



直接从github把代码挖下来




项目源地址：https://gitee.com/oufu/ofcms.git


然后就clone到了本地



然后开始配置本地maven，我这里的本地maven版本为 apache-maven 3.61



注意这里的...]]></description><category></category></item><item><title><![CDATA[通达OA V11.3 代码审计 （文件上传、文件包含、任意用户登录漏洞）]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/108758475</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/108758475</guid><author>Alexz__</author><pubDate>Wed, 23 Sep 2020 18:15:01 +0800</pubDate><description><![CDATA[因为这段时间比较忙，抽出时间写博客很不容易，所以就简单的吧印象笔记里面的内容站上俩，没有写太多具体的分析过程，尽量都在截图中说明了



附件 通达OA11.3源码（未解码，可以自己去下SeayDzend解码）

链接：https://pan.baidu.com/s/17kItUwoPfPIeeK2ZnRnmEA
提取码：ALEX






文件上传漏洞：

\ispirit\im\upload.php 5：$P参数非空即可绕过上传限制



      ...]]></description><category></category></item><item><title><![CDATA[Java Web 代码审计浅析（框架基础，漏洞种类整理）]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/108696049</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/108696049</guid><author>Alexz__</author><pubDate>Sun, 20 Sep 2020 18:00:35 +0800</pubDate><description><![CDATA[编译与反编译：


	使用IntelliJ IDEA反编译Jar包 https://blog.youkuaiyun.com/Alexz__/article/details/108689610
	
	
	用IJ IDEA将项目打成jar包 https://blog.youkuaiyun.com/Alexz__/article/details/108690242
	


JAVAweb：


	分层架构：为了方便清楚包与包之间的业务逻辑关系

	
		视图层（View 视图)
		
		
		控制层（Controller...]]></description><category></category></item><item><title><![CDATA[用IJ IDEA将项目打成jar包]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/108690242</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/108690242</guid><author>Alexz__</author><pubDate>Sun, 20 Sep 2020 10:40:30 +0800</pubDate><description><![CDATA[首先我是写了一个简单的helloworld项目：



Ctrl+shift+alt+s



从现有项目中制作jar包，然后选中你要打包的项目，然后点击应用：





就会在刚刚选中的项目底下出现 META-INF文件夹，里面包含着jar的入口函数信息，也就是告知java从何处开始运行此程序：



随后开始构建jar包：





之后便可以在项目的out输出文件夹下找到所输出的jar包：



在文件中找到该jar包，尝试jdg-ui反编译：



直接拖入，反编译成功，与所写代码完逻辑相同，但是代]]></description><category></category></item><item><title><![CDATA[使用IntelliJ IDEA反编译Jar包]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/108689610</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/108689610</guid><author>Alexz__</author><pubDate>Sun, 20 Sep 2020 09:51:41 +0800</pubDate><description><![CDATA[首先检查你的IDEA有没有如下插件：



如果没有的话要到商店去下载，商店没网就去网上下插件拖进去直接安装；

有的话就选中它，然后应用；

最后到你想编译的Jar包目录下打开CMD命令行，输入如下命令：


java -cp "D:\JetBrains\IntelliJ IDEA\IntelliJ IDEA 2020.1\plugins\java-decompiler\lib\java-decompiler.jar" org.jetbrains.java.decompiler.main.decompil]]></description><category></category></item><item><title><![CDATA[Linux下手动安装GCC编译器及编译原理浅析——附带环境下载地址]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/106922520</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/106922520</guid><author>Alexz__</author><pubDate>Tue, 23 Jun 2020 15:09:38 +0800</pubDate><description><![CDATA[什么是GCC
	Linux下编译命令make，make install，./configure
	GCC以及依赖环境MPFR 、GMP 、MPC下载地址
	安装及我所遇到问题总结








零 什么是GCC

GCC（GNUCompiler Collection，GNU编译器套件）是由GNU开发的编程语言译器。GNU编译器套件包括C、C++、Objective-C、Fortran、Java、Ada和Go语言前端，也包括了这些语言的库（如libstdc++，libgcj等。）

GCC...]]></description><category></category></item><item><title><![CDATA[《白帽子讲web安全》读书笔记以及读后感]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/106764674</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/106764674</guid><author>Alexz__</author><pubDate>Mon, 15 Jun 2020 17:33:11 +0800</pubDate><description><![CDATA[因为本书作于2010年前，书中所使用的部分技术版本已经过于老旧，很多书中提到的攻击方法和绕过思路都已经严重落后，但之所以本书会成为安全界的经典必读书目，就是因为本书所讨论的安全思想尤为精华，对于企业来说的安全建设十分有用，所以我打算读这本书的过程中主要记录下来一些重要的安全思路，绕过思想，重要的烧过姿势，不回去特意记录他所有的精工代码等等

对于IT这个领域来说10年的时间足矣改变整个行业的组织架构，走了很多，也来了很多







第一章 我的安全世界观

1.4  安全是一个持续的过程；破...]]></description><category></category></item><item><title><![CDATA[Windows下的本地提权漏洞梳理及后渗透简析]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/106634086</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/106634086</guid><author>Alexz__</author><pubDate>Tue, 09 Jun 2020 10:32:26 +0800</pubDate><description><![CDATA[1.github网址，截图，不同系统版本对应的漏洞

2.后渗透阶段



壹 通过1day漏洞进行Windows本地提权

分享一个github链接：Windows提权漏洞整理

里面大部分是基于x64系统的漏洞直接利用程序exe，傻瓜式操作，一键提权


C:\Users\Knownsec.zyg&gt;
C:\Users\Knownsec.zyg&gt;xxxx.exe "whoami"
C:\Users\Knownsec.zyg&gt;

粘一个大佬分享的截图：



提权前若是能够查看该系统...]]></description><category></category></item><item><title><![CDATA[冰蝎无法启动问题]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/105953647</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/105953647</guid><author>Alexz__</author><pubDate>Wed, 06 May 2020 16:32:41 +0800</pubDate><description><![CDATA[解压目录下创建txt：


@echo off
start javaw -noverify -Dfile.encoding=utf-8 -Xmx2048m -jar Behinder.jar
exit

保存为bat，双击运行
]]></description><category></category></item><item><title><![CDATA[Windows系统的重要文件目录]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/105616883</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/105616883</guid><author>Alexz__</author><pubDate>Sun, 19 Apr 2020 16:05:57 +0800</pubDate><description><![CDATA[Windows系统的重要文件目录 对于一些蠕虫木马的排查很有帮助

├—WINDOWS
│ ├—system32（存放Windows的系统文件和硬件驱动程序）
│ │ ├—config（用户配置信息和密码信息）
│ │ │ └—systemprofile（系统配置信息，用于恢复系统）
│ │ ├—drivers（用来存放硬件驱动文件，不建议删除）
│ │ ├—spool（用来存放系统打印文件。包括...]]></description><category></category></item><item><title><![CDATA[CORS跨域漏洞简析]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/105592105</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/105592105</guid><author>Alexz__</author><pubDate>Sat, 18 Apr 2020 01:43:17 +0800</pubDate><description><![CDATA[1，什么是CORS

2，CORS漏洞简析及POC

3，基于wordpress5.2.4的CORS漏洞复现







壹 什么是CORS

想了解CORS先要搞清楚浏览器的同源策略



同源策略(Same Origin Policy)

是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的...]]></description><category></category></item><item><title><![CDATA[邮件发送工具swaks基础使用与邮件SPF配置漏洞简析]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/105564647</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/105564647</guid><author>Alexz__</author><pubDate>Thu, 16 Apr 2020 18:51:22 +0800</pubDate><description><![CDATA[1.swaks工具使用

2.什么是邮件的SPF配置

3.SPF漏洞简析

4.SPF漏洞修复方案





壹 swaks工具的使用

（怎么这么多瑞士军刀.....）

一般来说kali自带：

基础用法：



swaks –to &lt;要测试的邮箱&gt;      用来测试邮箱的连通性


我们先申请一个临时邮箱：http://24mail.chacuo.net/enus

...]]></description><category></category></item><item><title><![CDATA[CentOS firewall基本配置命令 ]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/105381965</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/105381965</guid><author>Alexz__</author><pubDate>Wed, 08 Apr 2020 11:02:34 +0800</pubDate><description><![CDATA[CentOS firewall基本配置命令




# 查看是否开启
systemctl status firewalld.service
# 打开防火墙
systemctl start firewalld.service
# 停用防火墙
systemctl disable firewalld
# 禁用防火墙
systemctl stop firewalld.service

# 开机启动
s...]]></description><category></category></item><item><title><![CDATA[对于昨夜梦里对某外网电商平台web渗透测试总结体会]]></title><link>https://blog.youkuaiyun.com/Alexz__/article/details/105313365</link><guid>https://blog.youkuaiyun.com/Alexz__/article/details/105313365</guid><author>Alexz__</author><pubDate>Sat, 04 Apr 2020 20:12:02 +0800</pubDate><description><![CDATA[1，信息收集

2，漏洞探测

3，漏洞利用




渗透测试漏洞挖掘，本质上就是一个不断失败的循环，尝试 -&gt; 失败 -&gt; 继续尝试-&gt;继续失败 -&gt; ....

只有习惯了失败，不再抗拒失败，从容的接受失败，平静的进行下一次尝试，才是成为一个合格的渗透测试工程师的关键因素。




下面所叙述的一切都是我的潜意识臆想，都是不存在的事情



壹 信息收集

...]]></description><category></category></item></channel></rss>