<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[CD的博客]]></title><description><![CDATA[搭积木的地方]]></description><link>https://blog.youkuaiyun.com/ch_fu</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ch_fu]]></copyright><item><title><![CDATA[CVE-2016-10190 FFmpeg Heap Overflow 漏洞分析]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/81463528</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/81463528</guid><author>ch_fu</author><pubDate>Mon, 06 Aug 2018 23:50:19 +0800</pubDate><description><![CDATA[0x01 漏洞分析

简单来说，是因为变量在传递过程中的类型不一致，导致了传入的负数被转化为极大数，最终导致了堆溢出漏洞。

在溢出的buffer的高地址处，刚好有可利用的对象，其中的函数指针可以被覆盖。如此，就可以在后续调用这个函数指针的时候成功劫持程序的控制流。



1.1 正常情况下的程序功能

ffmpeg的-i选项可以从指定的输入流获取视频，并保存为AVI格式。下面是一个正常使用的例子...]]></description><category></category></item><item><title><![CDATA[[Pentester Lab]PHP Include And Post Exploitation]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79894669</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79894669</guid><author>ch_fu</author><pubDate>Wed, 11 Apr 2018 12:32:53 +0800</pubDate><description><![CDATA[本文是Pentester Lab上的PHP Include And Post Exploitation实验。实验中使用了靶机（提供的ISO），以及一台云主机（用于实现反向shell）。



一、简介

大致步骤如下： 
1. 指纹识别 
2. 检测和利用PHP文件包含漏洞 
3. 后期利用



二、指纹识别


telnet, nc, …
Nikto




三、检测并利用PHP文件包含漏洞
...]]></description><category></category></item><item><title><![CDATA[[Pentester Lab]From SQL Injection to Shell]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79845823</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79845823</guid><author>ch_fu</author><pubDate>Sat, 07 Apr 2018 22:19:18 +0800</pubDate><description><![CDATA[本文翻译了[Pentester Lab]From SQL Injection to Shell的要点，记录了笔者按照教程进行复现的过程。

By the way，庆祝一下自己拿到的第一个Web Shell（虽然是靶机233333



1. 介绍


实验目的：

在基于PHP的网站中使用SQL注入，以及攻击者如何使用SQL注入获取管理员界面的访问权限。然后，攻击者可以在Server上实现代码执行...]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》15-Web Server配置安全]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79829209</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79829209</guid><author>ch_fu</author><pubDate>Thu, 05 Apr 2018 21:05:52 +0800</pubDate><description><![CDATA[第15章 Web Server配置安全

Web服务器安全，考虑的是应用部署时的运行环境安全。这个运行环境包括Web Server、脚本语言解释器、中间件等软件，这些软件所提供的一些配置参数，也可以起到安全保护的作用。

本章主要介绍Web服务器有哪些常见的运行时安全问题。



15.1 Apache安全


Apache目前仍然是Web Server领域中独一无二的巨头，最具代表性。本章中，A...]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》14-PHP安全]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79829202</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79829202</guid><author>ch_fu</author><pubDate>Thu, 05 Apr 2018 21:05:01 +0800</pubDate><description><![CDATA[第14章 PHP安全

PHP的语法过于灵活，这也给安全工作带来了一些困扰。同时PHP也存在很多历史遗留的安全问题。

PHP语言的安全问题有其自身语言的一些特点。



14.1 文件包含漏洞


文件包含漏洞是“代码注入”的一种。
文件包含可能会出现在JSP、PHP、ASP等语言中。
常见的导致文件包含的函数如下： 
PHP: include(), include_once(), requir...]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》13-应用层拒绝服务攻击]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79755601</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79755601</guid><author>ch_fu</author><pubDate>Fri, 30 Mar 2018 11:54:33 +0800</pubDate><description><![CDATA[第13章 应用层拒绝服务攻击DDOS攻击被认为是安全领域中最难解决的问题之一，迄今为止也没有一个完美的解决方案。13.1 DDOS简介
Distributed Denial of Service，DDOS。
DDOS，通过若干网络节点同时发起攻击，以达成规模效应，造成资源过载，导致服务不可用。
常见的DDOS攻击有SYN flood、UDP flood、ICMP flood等。 
其中SYN flo]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》12-Web框架安全]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79755595</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79755595</guid><author>ch_fu</author><pubDate>Fri, 30 Mar 2018 11:54:07 +0800</pubDate><description><![CDATA[总的来说，实施安全方案，要达到好的效果，必须要完成两个目标： 
- 安全方案正确、可靠 
- 能够发现所有可能存在的安全问题，不出现遗漏12.1 MVC框架安全]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》11-加密算法与随机数]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79755586</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79755586</guid><author>ch_fu</author><pubDate>Fri, 30 Mar 2018 11:53:33 +0800</pubDate><description><![CDATA[常见的加密算法]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》10-访问控制]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79755573</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79755573</guid><author>ch_fu</author><pubDate>Fri, 30 Mar 2018 11:52:51 +0800</pubDate><description><![CDATA[对于权限的合理分配，一直是安全设计中的核心问题。
认证解决了“Who am I?”的问题，而授权解决了“What Can I Do?”的问题。]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》9-认证与会话管理]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79755565</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79755565</guid><author>ch_fu</author><pubDate>Fri, 30 Mar 2018 11:52:11 +0800</pubDate><description><![CDATA[认证是一个验证凭据的过程。]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》8-文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79755552</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79755552</guid><author>ch_fu</author><pubDate>Fri, 30 Mar 2018 11:51:19 +0800</pubDate><description><![CDATA[文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》7-注入攻击]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79755544</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79755544</guid><author>ch_fu</author><pubDate>Fri, 30 Mar 2018 11:50:40 +0800</pubDate><description><![CDATA[第7章 注入攻击
注入攻击是Web安全领域中一种最为常见的攻击方式。
注入攻击的本质，是把用户输入的数据当做代码执行。
有两个关键条件： 
用户能够控制输入
原本程序要执行的代码，拼接了用户的数据]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》6-HTML5安全]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79755540</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79755540</guid><author>ch_fu</author><pubDate>Fri, 30 Mar 2018 11:49:59 +0800</pubDate><description><![CDATA[第6章 HTML5安全]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》5-点击劫持（ClickJacking）]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79755537</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79755537</guid><author>ch_fu</author><pubDate>Fri, 30 Mar 2018 11:49:26 +0800</pubDate><description><![CDATA[第5章 点击劫持（ClickJacking）]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》4-跨站点请求伪造（CSRF）]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79755525</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79755525</guid><author>ch_fu</author><pubDate>Fri, 30 Mar 2018 11:48:47 +0800</pubDate><description><![CDATA[第4章 跨站点请求伪造（CSRF）]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》3-跨站脚本攻击（XSS）]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79725124</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79725124</guid><author>ch_fu</author><pubDate>Wed, 28 Mar 2018 11:31:43 +0800</pubDate><description><![CDATA[第3章 跨站脚本攻击(XSS)3.1 XSS简介
Cross Site Script，跨站脚本攻击，简称XSS。
XSS攻击，通常是指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在客用户浏览网页时，控制用户浏览器的一种攻击。
XSS分类 
反射型XSS
存储型XSS
DOM Based XSS
3.2 XSS攻击进阶
XSS Payload 
JavaScript脚本
最简单的：窃取C]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》2-客户端脚本安全]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79725115</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79725115</guid><author>ch_fu</author><pubDate>Wed, 28 Mar 2018 11:31:17 +0800</pubDate><description><![CDATA[第2篇 客户端脚本安全第2章 浏览器安全2.1 同源策略（Same Origin Policy）
同源策略是浏览器最核心也最基本的安全功能。
影响“源”的因素： 
域名
端口
协议
对于http://www.example.com/dir/page.html这个网址http://www.example.com/dir2/other.html：同源
http://example.com/dir/oth]]></description><category></category></item><item><title><![CDATA[《白帽子讲Web安全》1-我的安全世界观]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79725102</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79725102</guid><author>ch_fu</author><pubDate>Wed, 28 Mar 2018 11:30:44 +0800</pubDate><description><![CDATA[安全的本质是信任的问题。
安全是一个持续的过程。
安全三要素 
机密性
完整性
可用性
安全评估的过程 
资产等级划分 
互联网安全的核心问题，是数据安全的问题。
信任域与信任边界。
威胁分析 
威胁：造成危害的来源。
风险：可能会出现的损失。
威胁建模方法：STRIDE模型。 
Spoofing(伪装)
Tampering（篡改）
Repudiation（抵赖）
InformationDislos]]></description><category></category></item><item><title><![CDATA[Web for Pentesters I]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/79725067</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/79725067</guid><author>ch_fu</author><pubDate>Wed, 28 Mar 2018 11:29:08 +0800</pubDate><description><![CDATA[Web for Pentesters]]></description><category></category></item><item><title><![CDATA[CSAPP实验3：Attack Lab]]></title><link>https://blog.youkuaiyun.com/ch_fu/article/details/78915043</link><guid>https://blog.youkuaiyun.com/ch_fu/article/details/78915043</guid><author>ch_fu</author><pubDate>Wed, 27 Dec 2017 18:13:06 +0800</pubDate><description><![CDATA[CS:APP配套实验之3]]></description><category></category></item></channel></rss>