<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[SimoSimoSimo的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/SimoSimoSimo</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; SimoSimoSimo]]></copyright><item><title><![CDATA[内存马检测排查手段]]></title><link>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/127700190</link><guid>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/127700190</guid><author>SimoSimoSimo</author><pubDate>Sat, 05 Nov 2022 10:00:43 +0800</pubDate><description><![CDATA[内存马是无文件落地webshell中最常见的攻击手段，随着攻防演练对抗强度越来越高，流量分析、EDR等专业安全设备被蓝方广泛使用，传统的文件上传的webshll以及文件形式的后门容易被检测到，文件shell明显气数已尽，而内存马因其隐蔽性等优点从而越来越盛行。]]></description><category></category></item><item><title><![CDATA[Yii2反序列化漏洞复现]]></title><link>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125748708</link><guid>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125748708</guid><author>SimoSimoSimo</author><pubDate>Tue, 12 Jul 2022 18:01:35 +0800</pubDate><description><![CDATA[Yii 是一个通用的 Web 编程框架，即可以用于开发各种用 PHP 构建的 Web 应用。 因为基于组件的框架结构和设计精巧的缓存支持，它特别适合开发大型应用， 如门户网站、社区、内容管理系统（CMS）、 电子商务项目和 RESTful Web 服务等。Yii2 2.0.38 以前的版本中存在反序列化漏洞，CVE编号是CVE-2020-15148到github上下载yii2的2.0.37版本打开 /config/web.php给17行的cookieValidationKey添加一个值，随便什么都行不添加就]]></description><category></category></item><item><title><![CDATA[软件漏洞分析入门（五）]]></title><link>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125742484</link><guid>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125742484</guid><author>SimoSimoSimo</author><pubDate>Tue, 12 Jul 2022 14:29:31 +0800</pubDate><description><![CDATA[异常处理机制简单来说，就是当异常发生的时候，系统先抛出异常，程序先检查一遍，看看自己有没有能处理这种异常的函数，能处理固然好，如果不能处理的话就继续传给系统，即默认异常处理，随机终止进程SEH，Structure Exception Handler，异常处理结构体，是一种 Windows 在异常处理中用到的一种数据结构。SEH 包含一个 SEH 链表指针以及应该异常处理函数句柄，栈中的多个 SEH 通过链表指针在栈内由栈顶向栈底串成单向链表，位于链表最顶端的 SEH 通过 TEB（线程环境块）0 字节偏移处]]></description><category></category></item><item><title><![CDATA[nmap和nikto扫描]]></title><link>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125350144</link><guid>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125350144</guid><author>SimoSimoSimo</author><pubDate>Sat, 18 Jun 2022 18:15:57 +0800</pubDate><description><![CDATA[先通过本机的VMware启动Kali攻击机和Metasploitable2靶机使用  或者  先看一下靶机的ip地址在Kali里面使用  +  先用默认的方式对靶机进行扫描默认扫描会默认扫描1000个最常用的端口，这种方式会显示出扫描目标的端口开放状态以及对应的服务，也会显示靶机的一些其他信息比如MAC地址，甚至nmap的目录里面还会识别出这个靶机的物理设备是来自哪里这里只扫到了open的端口，实际上也还有其他的端口状态如果我们只想要知道某个端口的状态信息怎么办呢，nmap还有个命令参数  可以指定扫描的端]]></description><category></category></item><item><title><![CDATA[iptables和snort基本配置]]></title><link>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125345759</link><guid>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125345759</guid><author>SimoSimoSimo</author><pubDate>Sat, 18 Jun 2022 12:49:35 +0800</pubDate><description><![CDATA[iptable和snort基本配置]]></description><category></category></item><item><title><![CDATA[软件漏洞分析入门（四）]]></title><link>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125229605</link><guid>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125229605</guid><author>SimoSimoSimo</author><pubDate>Fri, 10 Jun 2022 23:19:49 +0800</pubDate><description><![CDATA[我们通过三道例题来探索一下逆向具体的过程]]></description><category></category></item><item><title><![CDATA[Libtomcrypt密码库的使用]]></title><link>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125157768</link><guid>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125157768</guid><author>SimoSimoSimo</author><pubDate>Tue, 07 Jun 2022 01:36:20 +0800</pubDate><description><![CDATA[Libtomcrypt密码库的使用]]></description><category></category></item><item><title><![CDATA[软件漏洞分析入门（三）]]></title><link>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125157760</link><guid>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125157760</guid><author>SimoSimoSimo</author><pubDate>Tue, 07 Jun 2022 01:31:56 +0800</pubDate><description><![CDATA[漏洞防护机制探索分析]]></description><category></category></item><item><title><![CDATA[软件漏洞分析入门（二）]]></title><link>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125157758</link><guid>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125157758</guid><author>SimoSimoSimo</author><pubDate>Tue, 07 Jun 2022 01:31:22 +0800</pubDate><description><![CDATA[栈缓冲区初步调试]]></description><category></category></item><item><title><![CDATA[软件漏洞分析入门（一）]]></title><link>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125157746</link><guid>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125157746</guid><author>SimoSimoSimo</author><pubDate>Tue, 07 Jun 2022 01:30:18 +0800</pubDate><description><![CDATA[混合汇编和内联汇编]]></description><category></category></item><item><title><![CDATA[[AHU2021校内赛] ez-injection]]></title><link>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125157720</link><guid>https://blog.youkuaiyun.com/SimoSimoSimo/article/details/125157720</guid><author>SimoSimoSimo</author><pubDate>Tue, 07 Jun 2022 01:28:06 +0800</pubDate><description><![CDATA[[AHU2021校内赛]ez-injection原题题解]]></description><category></category></item></channel></rss>