<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[anquan2233的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/anquan2233</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; anquan2233]]></copyright><item><title><![CDATA[网络安全漏洞之React 框架分析]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/155574761</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/155574761</guid><author>anquan2233</author><pubDate>Thu, 04 Dec 2025 17:00:07 +0800</pubDate><description><![CDATA[昨日爆出的 CVE-2025-55182，CVSS 10.0 满分严重漏洞，影响 React 19 及所有 Next.js 15/16 项目。核心问题是 React Server Components 的 Flight 协议存在不安全反序列化，无需任何认证，攻击者只需向 Server Actions 端点发送一个精心构造的 multipart 请求，即可实现远程代码执行（RCE）。目前已确认多个完整 0day 利用链（包括 vm.runInThisContext 在内），未修补实例基本等于已失陷。]]></description><category></category></item><item><title><![CDATA[【网络安全】木马样本深度分析与后门域名溯源]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/155493342</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/155493342</guid><author>anquan2233</author><pubDate>Tue, 02 Dec 2025 13:28:09 +0800</pubDate><description><![CDATA[随着网络攻击手段的迭代升级，恶意木马已成为网络安全领域的主要威胁之一。银狐木马作为近年来活跃的恶意程序，凭借其隐蔽性强、传播渠道多样、攻击目标广泛的特点，给个人用户、企业乃至关键信息基础设施带来了严重安全风险。该木马常以邮件附件、恶意链接、捆绑软件等形式传播，一旦感染目标设备，便会窃取敏感信息、植入后门程序，甚至构建僵尸网络供攻击者远程操控。本次通过对某银狐木马样本的深度分析，逐步拆解其工作机制，并成功溯源至背后的后门域名，为后续防护与处置提供关键支撑。]]></description><category></category></item><item><title><![CDATA[使用自动化提取字符串（二进制安全）]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/155318210</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/155318210</guid><author>anquan2233</author><pubDate>Thu, 27 Nov 2025 16:43:17 +0800</pubDate><description><![CDATA[AgentTesla 是一种非常典型、也非常“长寿”的Windows间谍木马/信息窃取器。类型：远程访问木马（RAT）、间谍木马、信息窃取木马平台：主要针对 Windows语言：基于 .NET（C# / VB.NET 等）出现时间：至少从 2014 年开始活跃，一直在不断迭代更新商业化：以“恶意软件即服务”（Malware-as-a-Service, MaaS）形式在地下市场/论坛出售，过去还曾有公开网站售卖“订阅版”AgentTesla特的变化特别多，而且擅长使用各种混淆和高级技巧，本文主要是。]]></description><category></category></item><item><title><![CDATA[反汇编与栈溢出漏洞利用分析]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/155276944</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/155276944</guid><author>anquan2233</author><pubDate>Wed, 26 Nov 2025 16:43:36 +0800</pubDate><description><![CDATA[runtime_convTstring 是一个用于创建副本的函数，由于在栈上的数据可能因为栈帧的销毁而破坏，所以需要将数据复制到堆上使用，该函数接收一个参数 string，返回一个 string* 类型，数据直接复制。go_itab__ptr_os_File_comma_io_Writer 是 tab，os_Stdout 是具体的指针，这里是输出函数都会使用到的一个结构体。这里就和上面有明显不同了，第一个参数依旧，第二个参数是个 string 类型，存储着格式化字符串，第三个参数才是切片接口类型。]]></description><category></category></item><item><title><![CDATA[网络安全逆向分析(hacklu-2021-ollvm分析)]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/155200760</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/155200760</guid><author>anquan2233</author><pubDate>Mon, 24 Nov 2025 17:35:07 +0800</pubDate><description><![CDATA[原始算法其实不算复杂，都是简单操作，只是步骤多了些。ollvm的混淆逻辑基本上是对每一步算法进行不同强度的混淆复杂化。控制流使用级联跳转，数据流使用some_table这样一个简单的数组。真正无中生有的其实是代码块0x46b1f0L。本意是用来隐藏参与计算的常数，但似乎有点无用功，毕竟常数是可以通过简单调式从而轻松获取的。相比其最复杂的混淆代价，似乎用处不大。]]></description><category></category></item><item><title><![CDATA[自学网络安全学习的误区和陷阱]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/154447635</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/154447635</guid><author>anquan2233</author><pubDate>Wed, 05 Nov 2025 17:01:17 +0800</pubDate><description><![CDATA[我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。所以，不要打着学习的名义重新购买机器…如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了2个月，入不了门这种感受。当然现在市面上很多网站都是PHP的开发的，所以选择PHP也是可以的。]]></description><category></category></item><item><title><![CDATA[Web中间件常见漏洞总结]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/154400874</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/154400874</guid><author>anquan2233</author><pubDate>Tue, 04 Nov 2025 16:38:29 +0800</pubDate><description><![CDATA[Web中间件常见漏洞还远不止这些，等以后空闲再补录。]]></description><category></category></item><item><title><![CDATA[网络安全之RCE分析与利用详情]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/149228312</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/149228312</guid><author>anquan2233</author><pubDate>Wed, 09 Jul 2025 16:57:54 +0800</pubDate><description><![CDATA[Gogs（Go Git Service）是一款用Go语言编写的轻量级、开源的Git仓库托管系统。它的设计目标是让搭建和维护Git服务变得简单、快速，同时提供类似GitHub的功能，但对资源消耗更少，适合个人或者小型团队使用，支持注册（所有注册功能开放，就可以在合法情况下，测试这个漏洞）。Gogs的核心是托管Git仓库，通过其 Web 界面和 API 为用户提供友好的操作体验。仓库管理：用户在Gogs中创建、克隆、推送或拉取Git仓库，仓库存储在服务器的文件系统或数据库中。]]></description><category></category></item><item><title><![CDATA[网络安全之漏洞学习]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/149176788</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/149176788</guid><author>anquan2233</author><pubDate>Mon, 07 Jul 2025 17:05:05 +0800</pubDate><description><![CDATA[Partial PUT原始实现处理不完整PUT请求时替换文件路径分隔符，由于开启了session的持久化缓存机制，因此导致默认情况下PUT上传到的文件目录在同一个临时文件夹中，可通过session完成反序列化。：MacOS 和 Windows 平台因File.exists()检查及大小写忽略问题，可通过条件竞争加载xxx.Jsp文件写入DefaultServlet，此时如果恰好GET xxx.jsp碰到文件的落地，最终xxx.Jsp交给了JspServlet处理器处理。]]></description><category></category></item><item><title><![CDATA[网络安全之内网渗透实操]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/149175357</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/149175357</guid><author>anquan2233</author><pubDate>Mon, 07 Jul 2025 16:33:25 +0800</pubDate><description><![CDATA[成功获取 shell 后，执行相关命令进行信息搜集，发现目标存在双网卡，这意味着目标可能处于多个网络环境，增加了内网渗透的复杂性与可能性。尝试使用常见的弱口令登录 weblogic 失败后，借助 weblogic 漏洞利用工具进行深入检测，发现目标存在 CVE-2020-2551 漏洞。通过 net user /domain 命令确认当前机器处于域环境内，再使用 net group "domain controllers" /domain 命令定位到域控，通常情况下，DNS 服务器即为域控。]]></description><category></category></item><item><title><![CDATA[网络安全漏洞测试之远控样本分析]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/149119940</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/149119940</guid><author>anquan2233</author><pubDate>Fri, 04 Jul 2025 16:10:51 +0800</pubDate><description><![CDATA[Fake CAPTCHA攻击最近一段时间非常活跃，如果对该攻击技术感兴趣，可以参考开源项目，项目地址：该开源项目详细介绍了该攻击技术攻击原理，这里不对该攻击技术做过多的介绍，还是从实战应用角度出发，研究黑客组织如何利用该技术进行钓鱼链攻击，安装恶意软件，对攻击链样本进行详细分析。笔者最近发现一例最新的Fake CAPTCHA攻击活动，传播XWorm RAT远控样本V5.2版本，初始样本为一个BAT混淆脚本，发现有点意思，里面使用了一些小技巧，分享出来供大家参考学习。]]></description><category></category></item><item><title><![CDATA[【网络安全】Mysql注入应用]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/149117640</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/149117640</guid><author>anquan2233</author><pubDate>Fri, 04 Jul 2025 15:20:16 +0800</pubDate><description><![CDATA[利用锁机制的优势就是不易被waf检测（在写文章的时候似乎写入其他延时payload会导致出错无法预览，而锁机制的延时payload则可以正常预览，这也算是不易被检测的一种），既然大名鼎鼎的雷池waf都能成功延时，那么市面上大多数的waf应该也一样。那么接下来的注入方法就由各位师父大显神通了，这里就不再做太多的赘述。]]></description><category></category></item><item><title><![CDATA[【网络安全】Webshell命令执行失败解决思路]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/149097707</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/149097707</guid><author>anquan2233</author><pubDate>Thu, 03 Jul 2025 17:04:34 +0800</pubDate><description><![CDATA[这里的prevhost.exe是我的loader，Microsoft是我设置的一个抗沙箱的参数，我在命令行中敲个1，目标就会上线到我的cobaltstrike上。在这种情况下，我们可以通过免杀大马去代替webshell连接工具，一是消除掉webshell工具的特征，二是减短进程链，直接用大马执行命令会少一层cmd.exe。另外，如果你只是要做信息收集，你可以直接执行system32下的netstat.exe、whoami.exe、tasklist.exe，并不一定要执行cmd。也可以直接利用大马直接上线。]]></description><category></category></item><item><title><![CDATA[系统安全之大模型案例分析]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/149049689</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/149049689</guid><author>anquan2233</author><pubDate>Tue, 01 Jul 2025 16:36:47 +0800</pubDate><description><![CDATA[最近大模型（LLMs）除了被单独用作聊天机器人之外，还因为其卓越的通用能力，被人们进一步集成到各种系统里。这些以 LLM 作为核心执行引擎的系统有更丰富的功能，也进一步推动了 LLM 系统的快速发展与部署，如配备各种工具、插件的 OpenAI GPT-4、豆包等等。而如果往前追溯的话，2023 年可被视为 LLM 系统的“元年”，因为当时OpenAI 发布了 GPTs ，允许用户自定义 LLM 系统的能力，并可通过 GPTs 商店进行发布。]]></description><category></category></item><item><title><![CDATA[【网络安全】Mysql注入中锁机制]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/149048678</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/149048678</guid><author>anquan2233</author><pubDate>Tue, 01 Jul 2025 16:13:19 +0800</pubDate><description><![CDATA[利用锁机制的优势就是不易被waf检测（在写文章的时候似乎写入其他延时payload会导致出错无法预览，而锁机制的延时payload则可以正常预览，这也算是不易被检测的一种），既然大名鼎鼎的雷池waf都能成功延时，那么市面上大多数的waf应该也一样。那么接下来的注入方法就由各位师父大显神通了，这里就不再做太多的赘述。]]></description><category></category></item><item><title><![CDATA[【区块链安全】代理合约中的漏洞]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/149027235</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/149027235</guid><author>anquan2233</author><pubDate>Mon, 30 Jun 2025 17:02:22 +0800</pubDate><description><![CDATA[上述所有代码都可以在这个代码库中找到.]]></description><category></category></item><item><title><![CDATA[网络安全之漏洞代码审计分析]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/148954212</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/148954212</guid><author>anquan2233</author><pubDate>Fri, 27 Jun 2025 15:34:06 +0800</pubDate><description><![CDATA[他这里首先是包含了/data/cache/route.php，然后if语句是查看route.php中是否存在pathinfo数组，查看了route.php,里面为空，所以直接跳到最后一行，包含了/core/dzzstart.php，跟进这个文件。其亮点包括强大的文件共享功能和先进的AI辅助管理工具，为用户提供了便捷、智能的文件管理体验。漏洞文件在dzz/textviewer/index.php下，所以路由的话就是index.php?首先是包含了/coreVBase.php，然后其他的代码是一种典型的。]]></description><category></category></item><item><title><![CDATA[网络安全之XSS深度渗透实战]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/148953922</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/148953922</guid><author>anquan2233</author><pubDate>Fri, 27 Jun 2025 15:26:54 +0800</pubDate><description><![CDATA[在一次针对甲方ERP系统的渗透测试中，我发现了一个隐秘的DOM型XSS漏洞。这种表面无害的漏洞通过巧妙构造的Payload，能够绕过同源策略、突破CSP防御，最终实现敏感数据自动化收割并发送到攻击者服务器。致命漏洞链： 后端JSON接口 → 前端innerHTML渲染 → DOM解析执行 当接口返回appName: '<img onerror=恶意代码>'时，立即触发XSS。愿诸君以深度防御为盾，以持续审计为刃，在代码构建的数字迷宫中，搭建不可逾越的安全长城。1、JSONP协议（跨域数据劫持）]]></description><category></category></item><item><title><![CDATA[网络安全之SQL RCE漏洞]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/148927913</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/148927913</guid><author>anquan2233</author><pubDate>Thu, 26 Jun 2025 16:21:04 +0800</pubDate><description><![CDATA[PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何事情，包括在开源或闭源产品中商用，其源代码是免费提供的。]]></description><category></category></item><item><title><![CDATA[web安全之h2注入系统学习]]></title><link>https://blog.youkuaiyun.com/anquan2233/article/details/148902949</link><guid>https://blog.youkuaiyun.com/anquan2233/article/details/148902949</guid><author>anquan2233</author><pubDate>Wed, 25 Jun 2025 17:19:25 +0800</pubDate><description><![CDATA[起初是在N1 Junior 2025 上面碰到一题，考点是h2的sql注入。由于之前没有见过，趁此机会系统学习一番。]]></description><category></category></item></channel></rss>