<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[SecINAdmin的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/SecINAdmin</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; SecINAdmin]]></copyright><item><title><![CDATA[python代码审计-osroom]]></title><link>https://blog.youkuaiyun.com/SecINAdmin/article/details/110529386</link><guid>https://blog.youkuaiyun.com/SecINAdmin/article/details/110529386</guid><author>SecINAdmin</author><pubDate>Thu, 03 Dec 2020 14:14:55 +0800</pubDate><description><![CDATA[原文来自SecIN社区—作者：misakikata
osroom
这个cms很有意思，从漏洞和程序的写法上，很适合用来入门学习，漏洞的一些形式相比来说，也比较多一点。
RCE
apps\utils\format\obj_format.py
如下，文件中采用了eval来转换字符串对象，当json.loads转换失败的时候，则直接使用eval来转换。
def json_to_pyseq(tjson):
    """
    json to python sequencer
    :param json:
 ]]></description><category></category></item><item><title><![CDATA[how2heap注意点总结-上]]></title><link>https://blog.youkuaiyun.com/SecINAdmin/article/details/110474588</link><guid>https://blog.youkuaiyun.com/SecINAdmin/article/details/110474588</guid><author>SecINAdmin</author><pubDate>Wed, 02 Dec 2020 11:25:10 +0800</pubDate><description><![CDATA[原文来自SecIN社区—作者：tower
first-fit
我的理解是分割unsortedbin里面第一个大于要分配的chunk，但是实际上并不是这样

测试程序
#include &lt;stdio.h&gt;
#include &lt;stdlib.h&gt;
#include &lt;string.h&gt;

int main()
{
    int m;
    scanf("%d",m);
	char* a = malloc(0x256);
	char* b = malloc(0x200);
]]></description><category></category></item><item><title><![CDATA[Potato家族本地提权分析]]></title><link>https://blog.youkuaiyun.com/SecINAdmin/article/details/110440079</link><guid>https://blog.youkuaiyun.com/SecINAdmin/article/details/110440079</guid><author>SecINAdmin</author><pubDate>Tue, 01 Dec 2020 16:59:43 +0800</pubDate><description><![CDATA[0x00 前言
在实际渗透中，我们用到最多的就是Potato家族的提权。本文着重研究Potato家族的提权原理以及本地提权细节
0x01 原理讲解
1.利用Potato提权的是前提是拥有SeImpersonatePrivilege或SeAssignPrimaryTokenPrivilege权限，以下用户拥有SeImpersonatePrivilege权限（而只有更高权限的账户比如SYSTEM才有SeAssignPrimaryTokenPrivilege权限）：
本地管理员账户(不包括管理员组普通账户)和本地]]></description><category></category></item><item><title><![CDATA[一次SQL注入导致的“越权“]]></title><link>https://blog.youkuaiyun.com/SecINAdmin/article/details/110386470</link><guid>https://blog.youkuaiyun.com/SecINAdmin/article/details/110386470</guid><author>SecINAdmin</author><pubDate>Mon, 30 Nov 2020 13:58:17 +0800</pubDate><description><![CDATA[相关背景
  在实际的业务开发中，SQL交互往往是业务系统中不可或缺的一项。在Java中提供了类似Mybatis、Hibernate、SpringData JPA等来满足相关的数据库交互需要。但是由于种种原因，开发人员在处理应用程序和数据库交互时，使用字符串拼接的方式构造SQL语句，导致了SQL注入问题。那么有时候面对大量的接口存在SQL注入，迭代困难的时候，过滤器/拦截器便是很多开发人员的首选，通过过滤相关的SQL关键字，避免SQL注入得到进一步利用。
  针对上述场景，很多时候需要加检查过滤器设计是否严]]></description><category></category></item><item><title><![CDATA[小白从信息收集到企业内网的“入狱”之路]]></title><link>https://blog.youkuaiyun.com/SecINAdmin/article/details/110229198</link><guid>https://blog.youkuaiyun.com/SecINAdmin/article/details/110229198</guid><author>SecINAdmin</author><pubDate>Fri, 27 Nov 2020 14:02:10 +0800</pubDate><description><![CDATA[0x00 总要有个题目吧
为什么写这样的一篇文章呐，主要是想挣（pian）稿费，啊呸，说错了，主要是想用这篇文章回复问过我的一些初学者，以前我没得选，我现在想做个好人，什么呀，串场了。是想说即使现在技术可能还在初级阶段，但依旧可以仅仅通过信息收集的技巧撬开目标内网的大门。
那是我的朋友某次闲聊到的，我们就叫他W吧。那时候W还是一个小白，不仅没钱还没技术，天天跟我说某某SRC上的大佬月入百万有多牛X，转眼就把最后一串韭菜撸完了。“卧槽！老子还没吃呢！”他咽下韭菜，喝了一口漓泉，“你听我讲嘛……”。
那是差不多]]></description><category></category></item><item><title><![CDATA[域之ntds.dit]]></title><link>https://blog.youkuaiyun.com/SecINAdmin/article/details/110194985</link><guid>https://blog.youkuaiyun.com/SecINAdmin/article/details/110194985</guid><author>SecINAdmin</author><pubDate>Thu, 26 Nov 2020 16:34:44 +0800</pubDate><description><![CDATA[ntds.dit
​	ntds.dit为ad的数据库（C:\Windows\NTDS），内容有域用户、域组、用户hash等信息，域控上的ntds.dit只有可以登录到域控的用户（如域管用户、DC本地管理员用户）可以访问。ntds.dit包括三个主要表：数据表、链接表、sd表。所以只要在域渗透中能够获取到ntds.dit就可以获取到所有域用户的用户名和对应的hash，ntds.dit是加密的，需要获取system来解密。查看dit数据库可使用https://github.com/yosqueoy/ditsna]]></description><category></category></item><item><title><![CDATA[上传“定时任务“获取系统权限]]></title><link>https://blog.youkuaiyun.com/SecINAdmin/article/details/110136228</link><guid>https://blog.youkuaiyun.com/SecINAdmin/article/details/110136228</guid><author>SecINAdmin</author><pubDate>Wed, 25 Nov 2020 17:02:05 +0800</pubDate><description><![CDATA[上传"定时任务"获取系统权限
原文来自SecIN社区—作者：tkswifty
相关背景
  文件上传是系统中比较常见的业务需求，例如上传头像、简历、报表等。但是如果在业务实现过程中没有考虑相关的安全问题（例如没有对用户上传的文件类型做校验或者校验不充分，导致用户可以上传恶意脚本到服务器）便会导致相关的风险。
  Java文件类File以抽象的方式代表文件名和目录路径名。该类主要用于文件和目录的创建、文件的查找和文件的删除等。
  一般新建文件是通过将给定路径名字符串转换成抽象路径名来创建一个新File实例：]]></description><category></category></item></channel></rss>