<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[RestoreJustice的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/RestoreJustice</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; RestoreJustice]]></copyright><item><title><![CDATA[Kerberos协议分析]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/133923654</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/133923654</guid><author>RestoreJustice</author><pubDate>Thu, 19 Oct 2023 12:20:38 +0800</pubDate><description><![CDATA[Kerberos需要三方的共同参与才能完成一次认证流程。目前主流使用的Kerberos版本为2005年RFC4120(https://www.rfc-editor.org/rfc/rfc4120.html)标准定义的KerberosV5版本，Windows、Linux和Mac OS均支持Kerberos协议。]]></description><category></category></item><item><title><![CDATA[NTLM协议分析]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/133916937</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/133916937</guid><author>RestoreJustice</author><pubDate>Wed, 18 Oct 2023 23:45:55 +0800</pubDate><description><![CDATA[LM(LAN Manager)身份认证是微软推出的一个身份认证协议，其使用的加密算法是LM Hash加密算法。LM Hash本质是DES加密，尽管LM Hash较容易被破解，但为了保证系统的兼容性，Windows只是将LM Hash禁用了(从Windwos Vista和Windows Server 2008开始，Windows默认禁用了LM Hash)。LM Hash明文密码被限定在14位以内，也就是说，如果要停止使用LM Hash，将用户的密码设置为14位以上即可。如果LM Hash。]]></description><category></category></item><item><title><![CDATA[JAVA代码审计—JFinal_cms]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/133915693</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/133915693</guid><author>RestoreJustice</author><pubDate>Wed, 18 Oct 2023 22:17:51 +0800</pubDate><description><![CDATA[对JFinal_cms 的一次代码审计]]></description><category></category></item><item><title><![CDATA[流量加密小结]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/132941875</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/132941875</guid><author>RestoreJustice</author><pubDate>Sun, 17 Sep 2023 13:52:41 +0800</pubDate><description><![CDATA[在红队进行渗透测试的后续渗透阶段为了扩大战果，往往需要进行横行渗透，所以需要拿到shell建立与目标之间的通信，当目标主机网络环境存在网络防御检测系统时（IDS、IPS等），如果攻击机与目标间通信的流量是明文传输，那么网络防御检测系统会检测出通信内容中带有的攻击特征，并对当前通信进行告警和阻止]]></description><category></category></item><item><title><![CDATA[cobaltstrike流量特征]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/132941791</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/132941791</guid><author>RestoreJustice</author><pubDate>Sun, 17 Sep 2023 13:33:48 +0800</pubDate><description><![CDATA[​cobaltstrike是红队攻防中常用的工具，用以连接目标和cobaltstrike服务器，方便红队进一步对目标渗透，在双方通信过程中cobaltstrike流量具有很明显的特征]]></description><category></category></item><item><title><![CDATA[代理转发与隧道应用]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/130544147</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/130544147</guid><author>RestoreJustice</author><pubDate>Sun, 07 May 2023 16:50:25 +0800</pubDate><description><![CDATA[frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。]]></description><category></category></item><item><title><![CDATA[docker集成lamp—tp5反序列化漏洞]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/130333220</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/130333220</guid><author>RestoreJustice</author><pubDate>Sun, 23 Apr 2023 23:51:00 +0800</pubDate><description><![CDATA[在本地将thinkphp5.0.24文件放到对应目录即可，本地访问：http://127.0.0.1:8080/Thinkphpv5.0.24/public/?为了方便测试，我将poc也放上去：http://127.0.0.1:8080/Thinkphpv5.0.24/public/poc.php。注册一个docker账号可以使用其维护的官方仓库：https://hub.docker.com/打开：/etc/php/7.4/fpm/pool.d/www.conf。]]></description><category></category></item><item><title><![CDATA[docker基本使用]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/130333188</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/130333188</guid><author>RestoreJustice</author><pubDate>Sun, 23 Apr 2023 23:42:03 +0800</pubDate><description><![CDATA[Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。DockerClient客户端Docker Daemon守护进程Docker Image镜像DockerContainer容器 [2]]]></description><category></category></item><item><title><![CDATA[数据库基本使用]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/130284542</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/130284542</guid><author>RestoreJustice</author><pubDate>Fri, 21 Apr 2023 11:29:57 +0800</pubDate><description><![CDATA[总结了一下数据库的基本使用（以mysql为例），可能不是很全。]]></description><category></category></item><item><title><![CDATA[redis攻防总结]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/130281311</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/130281311</guid><author>RestoreJustice</author><pubDate>Fri, 21 Apr 2023 10:00:29 +0800</pubDate><description><![CDATA[Redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached一样，为了保证效率，数据都是缓存在内存中（基于内存存储）。]]></description><category></category></item><item><title><![CDATA[ThinkPHP 5.0.24反序列化分析]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/130119527</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/130119527</guid><author>RestoreJustice</author><pubDate>Wed, 12 Apr 2023 23:58:48 +0800</pubDate><description><![CDATA[调试环境：phpstudy+phpstorm+xdebugphp版本：php7.3.4nts源码：Thinkphp5.0.24注意：源码下载地址：https://www.thinkphp.cn/donate/download/id/1279.html
三、构建利用点

控制器文件(Controller)

ThinkPHP的控制器是一个类，接收用户的输入并调用模型和视图去完成用户的需求，控制器层由核心控制器和业务控制器组成，核心控制器由系统内部的App类完成，负责应用（包括模块、控制器和操作）的调度控制，包]]></description><category></category></item><item><title><![CDATA[php调试环境搭建 phpstudy + phpstorm +xdebug]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/129926851</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/129926851</guid><author>RestoreJustice</author><pubDate>Mon, 03 Apr 2023 12:39:13 +0800</pubDate><description><![CDATA[2、在PhpStorm里，开启debug监听（start listpning for PHP debug，像电话一样的按钮）。点击电话按钮，开启debug端口监听。如果原来已开启，点击两下，关闭再重新开启，使新的端口配置生效。分别下载并安装phpstoorm、phpstudy两个软件，浏览器安装xdebug插件。在phpstorm（记得配好解释器，使用phpstudy中的）中运行下面代码直接打印出phpinfo信息。开启xdebug拓展后，则需要配置phpstorm和xdebug浏览器插件。]]></description><category></category></item><item><title><![CDATA[FOFA数据采集工具]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/129902101</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/129902101</guid><author>RestoreJustice</author><pubDate>Sat, 01 Apr 2023 20:05:56 +0800</pubDate><description><![CDATA[这个工具基于python实现，使用爬虫获取数据，有爬虫模式和api模式两种模式，对于有api使用权限的用户可以使用api模式这会更加高效，对于没有FOFA API使用权限的用户可以使用爬虫模式，使用爬虫模式需要提供用户自己的cookie。还可以对FOFA收集的url进行POC验证，并将采集的数据保存为文件。使用爬虫模式和多线程验证POC的时候由于程序请求频繁消耗较大UI会有轻微卡顿的情况，不会影响实际采集、验证速度。]]></description><category></category></item><item><title><![CDATA[phpstudy_小皮面板XSS到RCE]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/129735449</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/129735449</guid><author>RestoreJustice</author><pubDate>Thu, 23 Mar 2023 17:28:51 +0800</pubDate><description><![CDATA[​	phpStudy小皮面板用户登录日志存在存储型XSS漏洞，利用存储型XSS攻击者可以通过JS调用面板中的计划任务执行系统命令。]]></description><category></category></item><item><title><![CDATA[禅道V16.5SQL注入漏洞（CNVD-2022-42853）]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/129735407</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/129735407</guid><author>RestoreJustice</author><pubDate>Thu, 23 Mar 2023 17:25:50 +0800</pubDate><description><![CDATA[禅道项目管理软件是一款国产的、基于LGPL协议、开源免费的项目管理软件，它集产品管理、项目管理、测试管理于一体，同时还包含了事务管理、组织管理等诸多功能，是中小型企业项目管理的首选，基于自主的PHP开发框架──ZenTaoPHP而成，第三方开发者或企业可非常方便的开发插件或者进行定制。在登录处未对用户输入的account参数内容作过滤校验，导致攻击者拼接恶意SQL语句执行，攻击者可利用漏洞获取数据库敏感信息。]]></description><category></category></item><item><title><![CDATA[DuomiCms x3.0前台duomiphpajax.php SQL注入漏洞审计复现]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/129735200</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/129735200</guid><author>RestoreJustice</author><pubDate>Thu, 23 Mar 2023 17:20:35 +0800</pubDate><description><![CDATA[语句使用了拼接，而拼接用的变量又多数是全局变量，我们在前面的代码执行漏洞中，提到程序有注册变量的行为，这样容易造成变量覆盖。拼接在SQL语句的末尾，且没有被引号包裹。非常好利用，但是对id变量进行了类型判断，必须是数字，所以没办法直接利用。变量，该变量为全局变量，可以由用户控制，而且其位置在SQL语句最后，两边也没有引号包裹，很好利用。语句，会先经过下面的正则，这里过滤了一些特殊语法，不允许我们使用联合查询。变量在SQL语句中被引号包裹了，如果引入注释符号话，会触发。来代替，最后取第二个引号之后的内容给。]]></description><category></category></item><item><title><![CDATA[wuzhicms代码审计]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/129734772</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/129734772</guid><author>RestoreJustice</author><pubDate>Thu, 23 Mar 2023 17:13:49 +0800</pubDate><description><![CDATA[​	整个cms的路由从www目录下index.php开始，首先包含/configs/web_config.php加载网站的一些基础配置，主要功能是通过包含核心框架文件coreframe下core.php实现。在coreframe/app/attachment/admin/index.php中对定义了一个my_unlink函数。这里对使用上面提到的array2sql函数对参数值进行过滤。/coreframe/app/template/admin/index.php这个文件中还有一个函数也有同样的问题。]]></description><category></category></item><item><title><![CDATA[seacms v9.92变量覆盖导致越权]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/129734637</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/129734637</guid><author>RestoreJustice</author><pubDate>Thu, 23 Mar 2023 17:01:53 +0800</pubDate><description><![CDATA[这里参考：https://xz.aliyun.com/t/6192和https://www.freebuf.com/articles/web/210902.html 对变量覆盖实现越权操作，来学习代码审计，文章使用的是v9.92版本。,需要在请求中同时添加对应的其他三个参数，如下图所示，请求中提交如下五个参数可以覆盖session中的seaadminid、seagroupid、以及sea_ckstr（登陆需要使用到的验证码）在披露这处变量覆盖导致越权的漏洞之前，其实官方就对这里注册变量加强了安全检查。]]></description><category></category></item><item><title><![CDATA[bluecms_v_1.6sp1代码审计]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/129733999</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/129733999</guid><author>RestoreJustice</author><pubDate>Thu, 23 Mar 2023 16:51:40 +0800</pubDate><description><![CDATA[这是一个比较古老的cms,可以说是满目疮痍，更靶场一样。上述漏洞主要是前台的。后台同样存在类似或者没有写到的漏洞。由于自己技术有限，就到这。]]></description><category></category></item><item><title><![CDATA[熊海cms_v1.0代码审计]]></title><link>https://blog.youkuaiyun.com/RestoreJustice/article/details/129733396</link><guid>https://blog.youkuaiyun.com/RestoreJustice/article/details/129733396</guid><author>RestoreJustice</author><pubDate>Thu, 23 Mar 2023 16:36:07 +0800</pubDate><description><![CDATA[取出密码与POST提交的密码进行比较验证)，且将admin123用户的md5值(这里是1的md5)带进去给password参数进行验证，即可绕过控制台登录界面。将cid参数值写成XSS语句，SQL语句执行错误，将xss语句一并输出显示在页面，造成反射型XSS。使用phpstudy环境搭建，php版本要小于7（我这里使用php5.4），之后要自己新建一个数据库用于安转cms(cms不能自动新建数据库)号来表示不同的留言，对那条留言编辑要提交对应的id。后台注入挺多的，大多是未过滤造成的，这里不一一列举了。]]></description><category></category></item></channel></rss>