- 博客(268)
- 收藏
- 关注
RSS订阅原创 技术分享-ueditor漏洞利用&源码分析超详细分析
ueditor的漏洞主要存在于其上传功能中，攻击者可以利用上传漏洞将恶意脚本上传到服务器，从而获取服务器的控制权或者进行其他恶意行为。攻击者一般通过修改上传文件的后缀名或者修改文件内容的方式来绕过服务器的安全检测。ueditor的上传功能在其server下的文件Uploader.cs中实现。Uploader.cs中主要实现了文件上传的功能，并且包含了一些安全检测的代码。其中，一个重要的安全检测就是检测上传文件的后缀名是否在指定的白名单之内。
2024-06-29 11:07:23
1371
原创 框架安全-CVE 复现&Spring&Struts&Laravel&ThinkPHP漏洞复现
中间件及框架列表：等1、开发框架-PHP-Laravel-Thinkphp2、开发框架-Javaweb-St2-Spring3、开发框架-Python-django-Flask4、开发框架-Javascript-Node.js-JQuery常见语言开发框架：PHP：Thinkphp Laravel YII CodeIgniter CakePHP Zend 等JAVA：Spring MyBatis Hibernate Struts2 Springboot 等。
2024-06-29 11:05:54
1108
原创 网络安全基本概念_简述网络安全的概念
网络安全指网络系统中的硬件、软件以及系统中的数据受到保护，不因偶然或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全包括：网络设备安全、网络软件安全和网络信息安全。凡是涉及到网络上信息保密性、完整性、可用性、可认证性、可控性和可审查性的相关理论和技术都是网络安全研究的范畴。那么这“6个特性”是什么意思呢？**/****/ 保密性：**确保信息不被泄露或呈现给非授权的人。**/****/完整性：**信息在传输和存储的过程中不丢失、不被修改和破坏。
2024-06-29 11:01:14
1107
原创 OSCS开源安全周报第 56 期：Apache Airflow Spark Provider 任意文件读取漏洞
OSCS 社区共收录安全漏洞 3 个，公开漏洞值得关注的是 Apache NiFi 连接 URL验证绕过漏洞(CVE-2023-40037)、PowerJob 未授权访问漏洞(CVE-2023-36106)、Apache Airflow SparkProvider 任意文件读取漏洞(CVE-2023-40272)。针对 NPM 、PyPI 仓库，共监测到 81 个不同版本的毒组件，其中 NPM 组件包 mall-front-babel-directive。
2024-06-29 10:53:03
2672
原创 CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复WindowsSmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过WindowsDefender SmartScreen检查及其相关提示。该漏洞的攻击复杂性较低，可创建并诱导用户点击恶意设计的 Internet 快捷方式文件(.URL) 或指向此类文件的超链接来利用该漏洞，无需特殊权限即可通过互联网进行利用。
2024-06-29 10:26:42
1142
原创 Web 安全之 CSV 注入攻击详解
CSV 是一种简单的文件格式，用于存储表格数据，每行一个数据记录，每个记录由逗号分隔的多个字段组成。CSV文件因其简单性和跨平台性而被广泛使用，在数据导出和导入中尤其常见。CSV 注入攻击是攻击者通过某些方式在 CSV 文件中注入恶意的代码，并利用电子表格软件处理 CSV文件时的特性来执行恶意代码实现非法操作的攻击方式。这种攻击通常发生在应用程序在处理 CSV文件时，没有正确地校验或转义用户输入的特殊字符，从而被攻击者利用在 CSV 文件中注入恶意代码。
2024-06-28 11:00:41
751
原创 Web 安全之 Permissions Policy（权限策略）详解
Permissions Policy 为 web开发人员提供了明确声明哪些功能可以在网站上使用，哪些功能不能在网站上使用的机制。可以设置一组策略，用于限制站点代码可以访问的 API或者修改浏览器对某些特性的默认行为。设置 Permissions-Policy 可以在代码库不断演进的同时强制执行最佳实践，同时更安全地组合第三方内容。Permissions Policy 类似于 Content Security Policy（CSP 内容安全策略），但控制的是功能特性，而不是安全行为。
2024-06-28 10:59:14
702
原创 Web 攻防之业务安全：验证码绕过测试.（修改数据包中 res_code 的值 实现绕过.）
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。此时 res_code 的值为1，为了证明认证码错误时 res_code 的值为1，我们将返回的数据包中 res_code。此时 res_code 的值为1，为了证明认证码错误时 res_code 的值为1，我们将返回的数据包中 res_code。的值改为0，从而实现绕过验证码。工欲善其事必先利其器。
2024-06-28 10:57:36
693
原创 Weblogic安全漫谈(三)
本篇介绍中的漏洞利用链及后续绕过。经历2015到2018的3年迭代后，Weblogic的黑名单逐渐完善，废掉CC反序列化更是釜底抽薪。另一方面也促使研究员去挖掘新组件新利用链，这篇介绍的就是@testbnull在发现Spring写文件链后[1]，继续挖掘出中的漏洞利用链及后续绕过。因为10.3.6默认没有启用coherence，我们用12.2.1.3作为调试环境。
2024-06-28 10:57:02
952
原创 弱口令(Weak Password)总结和爆破工具
网站管理、运营人员由于安全意识不足，为了方便、避免忘记密码等，使用了非常容易记住的密码，或者是直接采用了系统的默认密码等。攻击者利用此漏洞可直接进入应用系统或者管理系统，从而进行系统、网页、数据的篡改与删除，非法获取系统、用户的数据，甚至可能导致服务器沦陷。弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。
2024-06-27 10:45:08
1369
原创 如何入门渗透测试
渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。
2024-06-27 10:42:42
724
原创 常见WEB漏洞原理分析
一、SQL注入漏洞SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。通常情况下，SQL注入的位置包括：（1）表单提交，主要是POST请求，也包括GET请求；（2）URL参数提交，主要为GET请求参数。
2024-06-27 10:41:53
837
原创 把手教你如何进行内网渗透
内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。内网相关概念这里不再进行介绍，大家可以自行百度，诸如什么是域、域与工作组的区别、什么是DC、什么是AD等。当然，概念是生涩难懂的，结合实际环境会有助于理解。实操部分写的比较草率，主要是为了增强认知、扩展思路、扩充知识面。实际上有很多优秀的集成化工具，很少会拆分开来单独使用这些方法。
2024-06-27 10:40:56
761
原创 CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！
MISC（安全杂项）：全称Miscellaneous。题目涉及流量分析、电子取证、人肉搜索、数据分析、大数据统计等等，覆盖面比较广。我们平时看到的社工类题目；给你一个流量包让你分析的题目；取证分析题目，都属于这类题目。主要考查参赛选手的各种基础综合知识，考察范围比较广。PPC（编程类）：全称Professionally Program Coder。题目涉及到程序编写、编程算法实现。算法的逆向编写，批量处理等，有时候用编程去处理问题，会方便的多。当然PPC相比ACM来说，还是较为容易的。
2024-06-27 10:39:09
818
原创 【XSS漏洞-01】XSS漏洞简介、危害与分类及验证
定义/原理：跨站脚本（Cross-Site Scripting），本应该缩写为CSS，但是该缩写已被层叠样式脚本Cascading Style Sheets所用，所以改简称为XSS。也称跨站脚本或跨站脚本攻击。跨站脚本攻击XSS通过将恶意得Script代码注入到Web页面中，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。本质：是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。特点：XSS主要基于JavaScript。
2024-06-26 10:44:18
850
原创 【精选】【XSS漏洞03】XSS漏洞验证、语句构造与绕过方法
了解漏洞验证相关概念含义；掌握XSS漏洞验证的方法；掌握XSS语句构造的5种方法；掌握XSS语句绕过的8种方法。
2024-06-26 10:42:07
997
原创 【精选】常用信息收集方法
例如搜索“product:“SSH””，能够得到相对应的IP地址，主机名，ISP（组织），对应的国家，Banner信息等信息。使用前需要注册一个账号，否则无法使用还可以通过 过滤过轨来帮助精确性获取目标信息搜索过滤规则举例hostname: 搜索指定的主机或者域名org: 搜索指定的组织port: 搜索指定的端口port: “80”product: 搜索指定的操作系统/服务net: 搜索指定的IP地址。
2024-06-26 10:40:45
935
原创 【精选】关于信息收集
信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到渗透/漏洞挖掘的质量。
2024-06-26 10:39:21
818
原创 【精选】弱口令介绍及破解方式
暴力破解，是一种针对于密码的破译方法，将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试10000次就能找到正确的密码。而当遇到人为设置密码（非随机密码，人为设置密码有规律可循）的场景，则可以使用密码字典（例如彩虹表）查找高频密码，破解时间大大缩短。对于弱口令的破解，穷举法对于简单的口令有着“奇效”，但是对于一般的口令，穷举法的工作量太大；
2024-06-26 10:36:56
2137
原创 CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复WindowsSmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过WindowsDefender SmartScreen检查及其相关提示。该漏洞的攻击复杂性较低，可创建并诱导用户点击恶意设计的 Internet 快捷方式文件(.URL) 或指向此类文件的超链接来利用该漏洞，无需特殊权限即可通过互联网进行利用。
2024-06-25 10:28:18
934
原创 OSCS开源安全周报第 56 期：Apache Airflow Spark Provider 任意文件读取漏洞
OSCS 社区共收录安全漏洞 3 个，公开漏洞值得关注的是 Apache NiFi 连接 URL验证绕过漏洞(CVE-2023-40037)、PowerJob 未授权访问漏洞(CVE-2023-36106)、Apache Airflow SparkProvider 任意文件读取漏洞(CVE-2023-40272)。针对 NPM 、PyPI 仓库，共监测到 81 个不同版本的毒组件，其中 NPM 组件包 mall-front-babel-directive。
2024-06-25 10:27:39
2865
原创 X-Frame-Options 报头缺失和未实施 HTTP 严格传输安全 (HSTS) 低危漏洞修复
点击劫持（用户界面矫正攻击、UI 矫正攻击、UI 矫正）是一种恶意技术，诱使 Web 用户点击与用户认为其单击的内容不同的内容，从而在单击看似无害的网页时有可能导致机密信息泄露或计算机被控制。服务器未返回 X-Frame-Options 报头，这意味着此网站存在遭受点击劫持攻击的风险。响应报头可被用于指示是否应允许浏览器在框架或 iframe 内呈现页面。站点可以通过确保其内容中未嵌入其他网站来避免点击劫持攻击。影响影响取决于受影响的 Web 应用程序。
2024-06-25 10:25:10
719
原创 技术分享-ueditor漏洞利用&源码分析超详细分析
UEditor是一款基于web技术的所见即所得富文本编辑器，广泛应用于各种web应用中。但是，近年来，由于其漏洞导致的安全问题也受到了广泛关注。本文将详细介绍ueditor的漏洞利用及其C#版本的源码解析。1.漏洞简介ueditor的漏洞主要存在于其上传功能中，攻击者可以利用上传漏洞将恶意脚本上传到服务器，从而获取服务器的控制权或者进行其他恶意行为。攻击者一般通过修改上传文件的后缀名或者修改文件内容的方式来绕过服务器的安全检测。ueditor的上传功能在其server下的文件Uploader.cs中实
2024-06-25 10:23:41
469
原创 框架安全-CVE 复现&Spring&Struts&Laravel&ThinkPHP漏洞复现
中间件及框架列表：等1、开发框架-PHP-Laravel-Thinkphp2、开发框架-Javaweb-St2-Spring3、开发框架-Python-django-Flask4、开发框架-Javascript-Node.js-JQuery常见语言开发框架：PHP：Thinkphp Laravel YII CodeIgniter CakePHP Zend 等JAVA：Spring MyBatis Hibernate Struts2 Springboot 等。
2024-06-25 10:21:58
624
原创 【web渗透】SSRF漏洞超详细讲解
SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人）探测目标端口如果目标未开放探测的端口，则会立马产生回显如果对方开放了所探测的端口，页面将会一直处于加载中的状态。
2024-06-24 10:44:32
330
原创 linux ssh7.4 升级至9.5（安全扫描漏洞处理）
ssh -V点击进行下载点击进行下载点击[telnet-server-0.17-66.el7.x86_64.rpm “telnet-server-0.17-66.el7.x86_64.rpm”)进行下载。
2024-06-24 10:42:42
638
原创 Web 安全之文件下载漏洞详解
引言文件下载漏洞原理文件下载漏洞的危害文件下载漏洞类型文件下载漏洞的利用方法文件下载漏洞示例文件下载漏洞的防护措施漏洞检测与测试小结。
2024-06-24 10:40:26
536
原创 WPS出现0day漏洞，升级保障安全，速速行动
近日，监测发现WPS Office for Windows版本存在0day漏洞，攻击者可以利用该0day漏洞在受害者主机上执行任意恶意文件；目前已经发现了该Oday漏洞的在也利用。
2024-06-24 10:39:45
1141
原创 【精选】常用信息收集方法
例如搜索“product:“SSH””，能够得到相对应的IP地址，主机名，ISP（组织），对应的国家，Banner信息等信息。使用前需要注册一个账号，否则无法使用还可以通过 过滤过轨来帮助精确性获取目标信息搜索过滤规则举例hostname: 搜索指定的主机或者域名org: 搜索指定的组织port: 搜索指定的端口port: “80”product: 搜索指定的操作系统/服务net: 搜索指定的IP地址。
2024-06-21 10:14:51
817
原创 【精选】弱口令介绍及破解方式
仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的计算机面临风险，因此不推荐用户使用。暴力破解，是一种针对于密码的破译方法，将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试10000次就能找到正确的密码。而当遇到人为设置密码（非随机密码，人为设置密码有规律可循）的场景，则可以使用密码字典（例如彩虹表）查找高频密码，破解时间大大缩短。
2024-06-21 10:13:22
1077
原创 【精选】关于信息收集
信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到渗透/漏洞挖掘的质量。
2024-06-21 10:12:28
806
原创 【网络安全】——区块链安全和共识机制
区块链技术作为一种分布式去中心化的技术，在无需第三方的情况下，使得未建立信任的交易双方可以达成交易。因此，区块链技术近年来也在金融，医疗，能源等多个行业得到了快速发展。然而，区块链为无信任的网络提供保障的同时，也面临着一些安全隐患。本文就从区块链共识层面，分析了区块链存在的攻击问题。并且我们还分析总结了未来共识算法可能的发展方向。关键字：区块链;共识算法;共识攻击;分布式安全。
2024-06-21 10:10:52
687
原创 【网络安全】你不能错过的一本红蓝攻防鸿篇巨著
本书是一本针对安全领域的红蓝攻防对抗的专业书，既能作为安全从业者在红蓝攻防对抗活动中的指导用书，又能成为企业安全部门构建纵深防御体系的参考指南。希望本书所分析、讲述的红蓝双方视角下的攻防对抗手法，能帮助各行业的网络安全从业者增强实践、知己知彼，从企业内部构建起安全防御体系。
2024-06-21 10:09:15
609
原创 Weblogic安全漫谈(三)
本篇介绍中的漏洞利用链及后续绕过。经历2015到2018的3年迭代后，Weblogic的黑名单逐渐完善，废掉CC反序列化更是釜底抽薪。另一方面也促使研究员去挖掘新组件新利用链，这篇介绍的就是@testbnull在发现Spring写文件链后[1]，继续挖掘出中的漏洞利用链及后续绕过。因为10.3.6默认没有启用coherence，我们用12.2.1.3作为调试环境。
2024-06-20 10:29:58
601
原创 Web 攻防之业务安全：验证码绕过测试.（修改数据包中 res_code 的值 实现绕过.）
此时 res_code 的值为1，为了证明认证码错误时 res_code 的值为1，我们将返回的数据包中 res_code。第三步：点击 Forword (放包) 后，在 Burp Suite 工具里显示的就是网站返回的数据包，因此我们填写的手机验证码 “33333”此时 res_code 的值为1，为了证明认证码错误时 res_code 的值为1，我们将返回的数据包中 res_code。阅读永远是最有效的方法，尽管书籍并不一定是最好的入门方式，但书籍的理解需要一定的基础；⑨历年CTF夺旗赛题解析。
2024-06-20 10:28:06
238
原创 Web 安全之 Permissions Policy（权限策略）详解
Permissions Policy 为 web开发人员提供了明确声明哪些功能可以在网站上使用，哪些功能不能在网站上使用的机制。可以设置一组策略，用于限制站点代码可以访问的 API或者修改浏览器对某些特性的默认行为。设置 Permissions-Policy 可以在代码库不断演进的同时强制执行最佳实践，同时更安全地组合第三方内容。Permissions Policy 类似于 Content Security Policy（CSP 内容安全策略），但控制的是功能特性，而不是安全行为。
2024-06-20 10:27:21
459
原创 Web 安全之 CSV 注入攻击详解
CSV 是一种简单的文件格式，用于存储表格数据，每行一个数据记录，每个记录由逗号分隔的多个字段组成。CSV文件因其简单性和跨平台性而被广泛使用，在数据导出和导入中尤其常见。CSV 注入攻击是攻击者通过某些方式在 CSV 文件中注入恶意的代码，并利用电子表格软件处理 CSV文件时的特性来执行恶意代码实现非法操作的攻击方式。这种攻击通常发生在应用程序在处理 CSV文件时，没有正确地校验或转义用户输入的特殊字符，从而被攻击者利用在 CSV 文件中注入恶意代码。
2024-06-20 10:26:37
437
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人