<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Chockmans的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Chockmans</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Chockmans]]></copyright><item><title><![CDATA[JumpServer堡垒机版本升级]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/165477259</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/165477259</guid><author>Chockmans</author><pubDate>Tue, 15 Sep 2026 16:01:10 +0800</pubDate><description><![CDATA[我发现4.10.19这个版本安装包是有问题，各位博主可以参考一下升级版本的流程，然后就是也期待有大神可以帮我看看我现在的问题应该怎么解决要怎么继续升级。]]></description><category></category></item><item><title><![CDATA[JumpServer越权临时热修复事宜]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/165474326</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/165474326</guid><author>Chockmans</author><pubDate>Tue, 15 Sep 2026 14:32:59 +0800</pubDate><description><![CDATA[【🌟JumpServer 安全更新通知 2026-09-01🌟】尊敬的用户：JumpServer 开源项目组近日修复了一处高危越权漏洞，请及时关注并处置。一、漏洞简述任意已登录的普通用户，仅需在 API 请求中添加特定参数（_rel），即可越权获取管理员的 Access Key。该漏洞利用门槛低、危害严重，存在较大数据泄露风险。二、影响版本- V3系列：≤ v3.10.22- V4系列：≤ v4.10.18安全版本：- V3系列：≥ v3.10.23- V4系列：≥ v4.10.19。]]></description><category></category></item><item><title><![CDATA[SRC---短信验证码系列]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/165002316</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/165002316</guid><author>Chockmans</author><pubDate>Fri, 11 Sep 2026 16:48:21 +0800</pubDate><description><![CDATA[原理：服务器返回的参数座位最终的登录凭证。]]></description><category></category></item><item><title><![CDATA[SRC---一些好用的bp插件、bp小技巧]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/164611575</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/164611575</guid><author>Chockmans</author><pubDate>Tue, 08 Sep 2026 16:36:25 +0800</pubDate><description><![CDATA[在渗透测试的时候难免会搜索一些东西，然后这些搜索的网站会影响我们对渗透目标的判断。这个插件时非常丝滑的联动sqlmap，测试效果也不错。我们可以快速找到请求中的参数哪个被返回到回显的。这里我们可以在代理的时候过滤掉这些网址。支持扫描和自动发现SSRF漏洞。⽤于⾼亮特征和定位敏感信息。]]></description><category></category></item><item><title><![CDATA[论SRC漏洞挖掘的前期信息收集]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/164592447</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/164592447</guid><author>Chockmans</author><pubDate>Tue, 08 Sep 2026 13:31:53 +0800</pubDate><description><![CDATA[4.整理报告：EyeWitness -- 可用于网站截图，以及提供一些服务器头信息，并在可能的情况下识别默认凭据。1.在线的子域名收集平台：fofa、myssl、云悉资产、Virustotal，shodan。这里我们可以利用bp抓包发现该网站存在邮箱地址，利用忘记密码来测试是否为登录邮箱账号。不同的引擎对于同一个站点收录的内容是不同的，使用多个搜索引擎进行搜索，会事半功倍。5.挖掘必备的几个搜索引擎：百度、谷歌、bing、shodan。公众号、app的收集：微信、天眼查、crunchbase。]]></description><category></category></item><item><title><![CDATA[国内SRC漏洞挖掘经验和技巧分享]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/164469915</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/164469915</guid><author>Chockmans</author><pubDate>Tue, 08 Sep 2026 11:29:43 +0800</pubDate><description><![CDATA[js泄露API+API爆破+参数爆破=二次注入。--version-all 全部报文测试。--open 只探测开放端口。2.第三方网站接口查询网站。-sT 只需要普通用户权限。-Pn 跳过主机发现过程。1.基于ssl证书查询。uber某站二次注入。]]></description><category></category></item><item><title><![CDATA[SRC---信息收集（灯塔自动化推荐）]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/164462531</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/164462531</guid><author>Chockmans</author><pubDate>Mon, 07 Sep 2026 14:58:14 +0800</pubDate><description><![CDATA[asdasds。]]></description><category></category></item><item><title><![CDATA[教育SRC日刷百分（第一更）]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/164371450</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/164371450</guid><author>Chockmans</author><pubDate>Fri, 04 Sep 2026 17:18:03 +0800</pubDate><description><![CDATA[对于高校，一般可以利用谷歌语法：filetype：xls site：xxx.edu sh gh sfz这些收集我们所需要的东西，也可以去当地的教育局官网查看有没有敏感信息泄露，比如贫困生补助，奖学金补助等等文件很容易泄露重要信息的，再者就是在学校官网查看看有没有信息泄露，一般会有公示文件，这些文件也特别容易泄露信息，最后就是社工了。首先确定目标学校：对于学校可以在平台上选择漏洞较少的学校，因为学校可能没有被多少人挖过，很少被通报，猜测学校的安全意识比较低，所以这次我就去给这样的学校上一课。]]></description><category></category></item><item><title><![CDATA[edusrc通用思路]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/164335660</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/164335660</guid><author>Chockmans</author><pubDate>Fri, 04 Sep 2026 08:44:22 +0800</pubDate><description><![CDATA[通过上述的弱口令测试并没有进入后台，下一步的手段就是爆破密码的想法了，然后就是去找操作手册发现默认密码，观察页面有关键字：网瑞达和WRD视频直播点播系统。此次渗透我使用的是：”点播系统“ && org=”China Education and Research Network Center“其中可以在前面加一些：阅卷系统、评分系统、直播系统、录播系统。（我们需要找的是弱口令能进去的系统）当确定系统后，我们开始寻找目标站点，能通过弱口令进入的系统是最好的（admin/admin）]]></description><category></category></item><item><title><![CDATA[SRC---对js接口的继续探讨（第四更）]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/164331500</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/164331500</guid><author>Chockmans</author><pubDate>Thu, 03 Sep 2026 14:33:24 +0800</pubDate><description><![CDATA[此次是对一个系统的具体挖掘方法，在我们挖掘漏洞的时候，遇见困难的，在自己技术和知识积累的情况达不够的时候，就可以放弃换简单的系统挖掘，一般脆弱的系统为弱口令能进去的系统，之后在对后台挖掘。操作手册能寻找到很多，但是点进去观看后，只提示管理员账号admin/初始密码要自己设置，这种情况下，我们就不要死磕查找这个弱口令，因为管理员一般在这种情况下是不可能继续设置简单的密码的。操作手册没有任何帮助后，我又再次返回登入页面，我们就可以查看js文件，或者网页源代码来帮助我们挖漏洞。]]></description><category></category></item><item><title><![CDATA[SRC---接口漏洞实战(第三更)]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/164257122</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/164257122</guid><author>Chockmans</author><pubDate>Tue, 01 Sep 2026 11:56:30 +0800</pubDate><description><![CDATA[在我们收集。]]></description><category></category></item><item><title><![CDATA[SRC---不安全对象调用案例]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/164219752</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/164219752</guid><author>Chockmans</author><pubDate>Mon, 31 Aug 2026 16:26:19 +0800</pubDate><description><![CDATA[于是我就按照相同的方法去付费视频进行了相同的操作，可惜的是啥也没有（可能只是对免费视频有效），但是我突然发现视频可能是通过id这个参数进行调用的。于是我在一段FUZZ(乱猜)之下居然直接跳到一个付费的播放位置，于是我装了Flash可惜已让看不了可能是因为还是得付钱。和往常一样对src平台进行渗透测试时发现居然有视频要花钱，可我一分钱都不想花，于是我就开始我的操作。但是我想到了迅雷的特性是可以通过链接直接下载，于是我将链接放到了迅雷上并下载解码。由于要购买才能开始看，于是我先是找了一个免费视频。]]></description><category></category></item><item><title><![CDATA[github信息收集]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/164139192</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/164139192</guid><author>Chockmans</author><pubDate>Fri, 28 Aug 2026 11:05:51 +0800</pubDate><description><![CDATA[在漏洞挖掘的过程我们进行信息收集时，可以在GitHub和码云收集相关的信息、代码库，运气好的话可以在库中发现一些重要配置such as：数据库用户名和密码等。]]></description><category></category></item><item><title><![CDATA[春秋云境CVE-2025-68613（保姆级教学）]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/164082299</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/164082299</guid><author>Chockmans</author><pubDate>Wed, 26 Aug 2026 11:22:20 +0800</pubDate><description><![CDATA[本文复现了 n8n 工作流自动化平台中的 CVE-2025-68613 远程代码执行漏洞。该漏洞源于 n8n 对 JavaScript 表达式缺乏适当的沙箱隔离，使拥有编辑权限的认证用户能够在服务器上执行任意代码。文章从靶场搭建开始，逐步演示如何通过 Edit Fields（Set）节点注入恶意表达式，最终成功执行系统命令并获取 flag，完整还原了从漏洞利用到靶场攻克的整个过程。]]></description><category></category></item><item><title><![CDATA[春秋云境CVE-2025-49113]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/163937590</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/163937590</guid><author>Chockmans</author><pubDate>Fri, 21 Aug 2026 09:54:46 +0800</pubDate><description><![CDATA[本文详细复现了 Roundcube Webmail 远程代码执行漏洞 CVE-2025-49113。该漏洞影响 1.5.10 之前版本及 1.6.11 之前的 1.6.x 版本，由于 `_from` 参数未经验证导致 PHP 对象反序列化，允许已认证用户执行任意代码。文章从靶场环境搭建开始，逐步演示了利用公开 PoC 脚本、执行命令获取 flag 并验证结果的完整过程，为安全研究人员提供实战参考。]]></description><category></category></item><item><title><![CDATA[edusrc挖掘]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/163859383</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/163859383</guid><author>Chockmans</author><pubDate>Tue, 18 Aug 2026 17:13:43 +0800</pubDate><description><![CDATA[我们可以在关于页面看到edusrc的收录规则现阶段，教育行业漏洞报告平台接收如下类别单位漏洞教育部各省、自治区教育厅、直辖市教委、各级教育局学校教育相关软件不仅是大学的资产、还有小学初中高中的教育局也可以交到上面、而资产不仅只有网站，也可以从小程序，app方面入手。]]></description><category></category></item><item><title><![CDATA[春秋云境CVE-2014-3120]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/163558744</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/163558744</guid><author>Chockmans</author><pubDate>Fri, 07 Aug 2026 11:20:46 +0800</pubDate><description><![CDATA[本文详细复现了 ElasticSearch CVE-2015-1427 远程代码执行漏洞。该漏洞源于 ElasticSearch 默认启用的 MVEL 脚本引擎缺乏沙盒防护，攻击者可通过 HTTP 请求直接执行任意代码。文章从靶场环境搭建开始，逐步演示了如何构造恶意请求利用脚本执行功能读取系统文件（/flag），最终成功获取 flag 的完整过程。]]></description><category></category></item><item><title><![CDATA[edu挖掘技巧总结]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/163508328</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/163508328</guid><author>Chockmans</author><pubDate>Wed, 05 Aug 2026 16:27:29 +0800</pubDate><description><![CDATA[一、]]></description><category></category></item><item><title><![CDATA[挖SRC必学]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/163502990</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/163502990</guid><author>Chockmans</author><pubDate>Wed, 05 Aug 2026 13:48:54 +0800</pubDate><description><![CDATA[关键字查找方法：xxx（公司部分关键字任意组合）xxx（某某系统）操作手册、默认密码、管理员手册（这里直接补充能涉及密码的关键字）这里可以尝试一下常见弱口令：admin/admin，admin/123456。这些都是属于网瑞达公司的产品，点进去可以发现全是教育段的。这里可以看见很多文档，需要花时间整理，找到有用数据。然后用搜索引擎进行产品查找就可以达到系统通杀。这等于时给我们列出来了edu用户的系统公司。就可以节省我们查找开发商来找对应的系统。可以看见对于系统的弱口令通杀还是挺多的。可以得知网站命令习惯。]]></description><category></category></item><item><title><![CDATA[春秋云境CVE-2025-1040（极速版）]]></title><link>https://blog.youkuaiyun.com/Chockmans/article/details/163327748</link><guid>https://blog.youkuaiyun.com/Chockmans/article/details/163327748</guid><author>Chockmans</author><pubDate>Thu, 30 Jul 2026 10:46:58 +0800</pubDate><description><![CDATA[本文介绍了AutoGPT平台中AgentOutputBlock组件的Jinja2模板注入漏洞。该漏洞源于受影响版本中直接使用未启用沙箱环境的jinja2.Environment处理用户输入，导致攻击者可通过构造恶意模板字符串执行系统命令。文章通过靶场实践演示了如何利用此漏洞获取flag，包括漏洞原理分析、靶场环境启动以及具体的攻击Payload构造。]]></description><category></category></item></channel></rss>