<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[dreamthe的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/dreamthe</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; dreamthe]]></copyright><item><title><![CDATA[Fastjson历史反序列漏洞分析(1.2.24-1.2.80)]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/125851153</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/125851153</guid><author>dreamthe</author><pubDate>Wed, 10 Aug 2022 17:51:53 +0800</pubDate><description><![CDATA[本文章总结fastjson1.2.24到1.2.80所产生的反序列化漏洞，将其进行分析。希望多大家有帮助。]]></description><category></category></item><item><title><![CDATA[1.2.24 Fastjson反序列化TemplatesImpl和JdbcRowSetImpl利用链分析(非常详细)]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/125526700</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/125526700</guid><author>dreamthe</author><pubDate>Thu, 07 Jul 2022 15:54:02 +0800</pubDate><description><![CDATA[本文的关于Fastjson1.2.24版本TemplatesImpl利用链的分析非常详细，如果你不是很熟悉该利用链，这篇文章非常适合你去学习，有比较详细的代码讲解。但是由于本人不是专业学习java的，只能以自己的理解去理解代码。应该不会差太多。有不懂可以评论区留言。...............]]></description><category></category></item><item><title><![CDATA[​SQL注入非常详细总结]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/124969922</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/124969922</guid><author>dreamthe</author><pubDate>Wed, 25 May 2022 17:23:23 +0800</pubDate><description><![CDATA[个人觉得还是很详细，对你一定帮助。也是我自己花了不少时间总结的。]]></description><category></category></item><item><title><![CDATA[详细sqli-labs（1-65）通关讲解]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/123795302</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/123795302</guid><author>dreamthe</author><pubDate>Tue, 17 May 2022 15:35:10 +0800</pubDate><description><![CDATA[​
如果刚开始接触sql注入，那么sqli-labs这个靶场会很适合你，里面包含了很多的情景，以及我们在sql注入的时候遇到的阻碍。本章将1-65关重点关卡进行详细讲解。代码基本上很全。如果靶场练习完了可以看我这篇SQL注入总结会更好掌握。​SQL注入非常详细总结_糊涂是福yyyy的博客-优快云博客_sql注入数据包

​...]]></description><category></category></item><item><title><![CDATA[详细shiro漏洞复现及利用方法（CVE-2016-4437）]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/124390531</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/124390531</guid><author>dreamthe</author><pubDate>Tue, 26 Apr 2022 16:09:54 +0800</pubDate><description><![CDATA[该篇文章比较详细的介绍shiro漏洞利用，无论是shiro漏洞图形化工具利用，还是shiro漏洞结合JRMP我觉得比大多数文章都详细，如果你对网上结合JRMP反弹shell不是很明白，非常推荐来看看这篇文章。另外漏洞利用工程中用到的工具以及代码都上传到百度网盘，供大家使用，在文章最后哦。]]></description><category></category></item><item><title><![CDATA[Redis未授权漏洞复现及利用（window,linux）]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/123427989</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/123427989</guid><author>dreamthe</author><pubDate>Tue, 22 Mar 2022 19:55:38 +0800</pubDate><description><![CDATA[1.了解redis

Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。从2010年3月15日起，Redis的开发工作由VMware主持。从2013年5月开始，Redis的开发由Pivota赞助。

2.redis漏洞原理

Redis默认情况下是绑定在0.0.0.0:6379端口的，如果没有设置密码（一般密码为空）或者密码为弱密码的情况下并且也没有]]></description><category></category></item><item><title><![CDATA[log4j2漏洞原理和漏洞环境搭建复现]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/123230283</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/123230283</guid><author>dreamthe</author><pubDate>Thu, 03 Mar 2022 16:13:28 +0800</pubDate><description><![CDATA[背景

2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。阿里云应急响应中心提醒 Apache Log4j2 用户尽快采取安全措施阻止漏洞攻击。

log4j3远程代码执行漏洞主要由于存在JN]]></description><category></category></item><item><title><![CDATA[超详细frp配置实现绕过防火墙内网渗透]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/123049644</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/123049644</guid><author>dreamthe</author><pubDate>Wed, 23 Feb 2022 18:43:31 +0800</pubDate><description><![CDATA[frp原理

想知道frp原理我们可以先来看一下下面的一张图

可以看到公司电脑在一个局域网，家里电脑在一个局域网内，家里的电脑我们可以认为是在内网当中，我们一般是访问不到内网的主机的。但是处于内网或者是防火墙后面的机器，对外网提供tcp和udp服务，

准备工作（以我自己复现成功举例）

需要一个公网服务器（我是自己买的阿里云）

需要一个内网机器（这里我用的是我物理机安装的虚拟机linux系统，桥接模式的）

frp下载地址https://github.com/fatedier/frp/releases]]></description><category></category></item><item><title><![CDATA[CVE-2021-43798 Grafana 未授权任意文件读取漏洞]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121794956</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121794956</guid><author>dreamthe</author><pubDate>Wed, 08 Dec 2021 17:47:28 +0800</pubDate><description><![CDATA[1.漏洞描述

Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。

Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。

该漏洞危害等级：高危

2.FOFA 查询

app="Grafana"

3.影响范围

根据FOFA最新数据，使用数量前三分别是：美国（67057），中国（30812），德国（25397）

经测试，目前最新版本（Grafana v8.2]]></description><category></category></item><item><title><![CDATA[文件包含漏洞]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121765876</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121765876</guid><author>dreamthe</author><pubDate>Wed, 08 Dec 2021 13:20:16 +0800</pubDate><description><![CDATA[我觉得对于文件包含我整理算是很全面了，怎么复现的步骤都说的很清楚，主要首先自己在本地搭建网站，不会可以去我博客去找。如果我的文章你能完全自己做一下，基本上对于文件包含比较了解，可是花了本姑娘我一下午时间，希望能帮助到大家。]]></description><category></category></item><item><title><![CDATA[文件上传漏洞绕过手法]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121603278</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121603278</guid><author>dreamthe</author><pubDate>Sun, 05 Dec 2021 18:16:25 +0800</pubDate><description><![CDATA[1.文件上传原理

有一些网站提供上传服务，比如头像的设置就是上传图片，或者上传文档，上传压缩包等等。一般网站是希望上传图片格式或者文本格式的，当如果检测手段不全面，就会导致攻击者直接上传了恶意的脚本代码，并执行了脚本代码，或者可以配合其他漏洞，上传代码文件，导致服务器被拿下。下面我们来说说文件上传的检测和绕过都有哪些。

2.文件上传检测方法

文件上传检测分为前端检测和后端检测。前端检测的绕过非常好绕过，前端检测就是在网页有一段检测代码，在你点击上传之前就会有一个检测，我们只需要将木马文件先改成正常的图]]></description><category></category></item><item><title><![CDATA[CNVD-2021-49104检测脚本（泛微E-Office文件上传漏洞）]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121732633</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121732633</guid><author>dreamthe</author><pubDate>Sun, 05 Dec 2021 17:52:49 +0800</pubDate><description><![CDATA[对于漏洞复现感兴趣可以看看：CNVD-2021-49104漏洞复现（泛微E-Office文件上传漏洞）_dreamthe的博客-优快云博客


#!/usr/bin/env python3
# -*- coding: utf-8 -*-
# author： trance
# datetime： 2021/12/5 0005 15:54
import requests
from requests_toolbelt import MultipartEncoder
import sys
headers = {
]]></description><category></category></item><item><title><![CDATA[CNVD-2021-49104漏洞复现（泛微E-Office文件上传漏洞）]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121729226</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121729226</guid><author>dreamthe</author><pubDate>Sun, 05 Dec 2021 15:29:26 +0800</pubDate><description><![CDATA[1.靶场搭建

自己下载的e-office软件运行就行了






]]></description><category></category></item><item><title><![CDATA[CVE-2021-41773、CVE-2021-42013检测脚本]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121720169</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121720169</guid><author>dreamthe</author><pubDate>Sat, 04 Dec 2021 19:19:51 +0800</pubDate><description><![CDATA[自己在家写的简单的脚本检测，没有多么炫酷，代码的备注都给你们写的好好的，给小女点个赞再走咯。为啥使用urllib不要request模块是因为在写的时候发现request模块会将url进行转码。所以使用比较老的urllib模块。


#!/usr/bin/env python3
# -*- coding: utf-8 -*-
# author： trance
# datetime： 2021/12/2 0002 22:29
# !/usr/bin/env python3
# -*- coding: utf-8]]></description><category></category></item><item><title><![CDATA[CVE-2020-27986(SonarQube敏感信息泄露)检测脚本]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121664856</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121664856</guid><author>dreamthe</author><pubDate>Wed, 01 Dec 2021 21:09:45 +0800</pubDate><description><![CDATA[我自己写的一个简单检测CVE-2020-27986漏洞的脚本。仅供参考


#!/usr/bin/env python3
# -*- coding: utf-8 -*-
# author： trance
# datetime： 2021/11/29 0029 17:08

import requests


def request_one(url1, login1, password1, headers1):
    data = {"login": login1, "password": password]]></description><category></category></item><item><title><![CDATA[CVE-2020-27986(SonarQube敏感信息泄露)漏洞复现]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121617470</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121617470</guid><author>dreamthe</author><pubDate>Mon, 29 Nov 2021 20:06:00 +0800</pubDate><description><![CDATA[目录

1.事情背景

2.了解SonarQube

3.漏洞简述

4.搭建靶场

5.漏洞复现

1.事情背景

近期发现较多境外媒体爆料多起源代码泄露事件，涉及我国多个机构和企业的SonarQube代码审计平台，该事件时间轴为：网传 SonarQube 平台漏洞被利用，大量源码泄露 - OSCHINA - 中文开源技术交流社区可以自己去看看

2.了解SonarQube

SonarQube 是一个开源代码质量管理和分析审计平台,支持包括 Java、C#、C/C++、PL/SQL、Cobol、Java]]></description><category></category></item><item><title><![CDATA[反序列化漏洞总结]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121510435</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121510435</guid><author>dreamthe</author><pubDate>Wed, 24 Nov 2021 20:34:53 +0800</pubDate><description><![CDATA[1.了解序列化和反序列化

在学习反序列化漏洞之前，需要了解什么是反序列化和序列化，我看到了一个很好的比喻，觉得很适合帮助大家对于两者理解，相信大家都在淘宝买过东西，不知道有没有买过那种小型家具，我有买过鞋柜，商家发货的时候不会将一个完好的鞋柜寄给你，第一因为中途可能会损坏，第二呢就是增加包装成本。所以商家都会将鞋柜所有部件打包寄过来，顾客拿到快递在自己根据安装教程安装好鞋柜。那么这里面就有两个过程，一个是商家将所以部件打包发走，一个是你拿到安装还原。那么序列化就是商家打包过程，反序列化就是将商品还原过程。]]></description><category></category></item><item><title><![CDATA[msf内网提权]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121472418</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121472418</guid><author>dreamthe</author><pubDate>Mon, 22 Nov 2021 20:03:55 +0800</pubDate><description><![CDATA[目录

1.利用木马文件拿到shell

2.利用ms_2018_8120提权

3.提高程序运行级别。

4.基于ms16_016提权

5.基于ms14_058提权

​6.基于ms13_053提权

7.uac绕过

8.基于ms16_032提权

1.利用木马文件拿到shell

这里呢我们就不多说了，在上一篇文章里面我进行详细说明和演示。如果有不懂的朋友可以看上一篇的文章，上一篇文章：利用msfvenom生成木马文件反弹shell、meterpreter 简单系统命令_dreamthe的...]]></description><category></category></item><item><title><![CDATA[利用msfvenom生成木马文件反弹shell]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121428788</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121428788</guid><author>dreamthe</author><pubDate>Fri, 19 Nov 2021 20:42:04 +0800</pubDate><description><![CDATA[1.安装靶机和攻击机
首先自己是在虚拟机完成的 靶场镜像地址MSDN, 我告诉你 - 做一个安静的工具站，我选择的win 7 这里记得在安装虚拟机的时候选择桥接模式，这样你的虚拟机和物理机或者其他虚拟机都是一个网段的。

kali的下载地址Get Kali | Kali Linux： 在虚拟机里面直接选择打开就可以了。





攻击机 kali ip是192.168.3.138

靶机 win server 2008 R2 ip是192.168.3.147

...]]></description><category></category></item><item><title><![CDATA[永恒之蓝漏洞复现及上传后门程序]]></title><link>https://blog.youkuaiyun.com/dreamthe/article/details/121375464</link><guid>https://blog.youkuaiyun.com/dreamthe/article/details/121375464</guid><author>dreamthe</author><pubDate>Thu, 18 Nov 2021 19:13:12 +0800</pubDate><description><![CDATA[自己实在虚拟机完成的 靶场镜像地址MSDN, 我告诉你 - 做一个安静的工具站，自己去选择版本

这里记得选择桥接模式

攻击机 kali ip是192.168.3.138

靶机 win server 2008 R2 ip是192.168.3.147

可以ka里面用nmap扫描靶机开了那些端口



输入msfdb run 进入msf中



开始搜索ms17_010 命令 search ms17_010



先使用aux模块扫描靶机有无漏洞 步骤如下

第一步 使用扫描模块 use a...]]></description><category></category></item></channel></rss>