<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[hackzkaq的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/hackzkaq</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; hackzkaq]]></copyright><item><title><![CDATA[JWT渗透姿势一篇通]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/133943460</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/133943460</guid><author>hackzkaq</author><pubDate>Thu, 18 Jan 2024 16:42:55 +0800</pubDate><description><![CDATA[企业内部产品应用使用JWT作为用户的身份认证方式，在对应用评估时发现了新的关于JWT的会话安全带来的安全问题，后期再整理时又加入了之前遗留的部分JWT安全问题，至此汇总成一篇完整的JWT文章。]]></description><category></category></item><item><title><![CDATA[【挖挖SRC】]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/134012043</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/134012043</guid><author>hackzkaq</author><pubDate>Thu, 18 Jan 2024 16:16:21 +0800</pubDate><description><![CDATA[挖SRC需要有一个好心态，国内SRC生态并不是很好，SRC感觉更多的提供了一个相对安全的测试保障，所以更需要抱着一种学习的心态去挖，将我们学习的到的知识灵活运用，发现新的问题。不要想我今晚一定要挖到多少漏洞，要拿到多少奖金，不然可能会被忽略三连打崩心态。]]></description><category></category></item><item><title><![CDATA[实战案例：记一次利用SpringBoot相关RCE-bug拿下某数字化平台系统]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135616256</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135616256</guid><author>hackzkaq</author><pubDate>Wed, 17 Jan 2024 10:18:23 +0800</pubDate><description><![CDATA[在一次众测项目中，对某大型企业的某套数字化平台系统进行测试，前端功能简单，就一个登录页面，也没有测试账号，由于给的测试时间不多，倒腾了半天没有发现有价值的漏洞，在快要结束的时候，试了几个报错，发现是Spring Boot框架的，仿佛间看到曙光，后续也顺利拿下RCE。通过本文的分享，希望能给大家获取到一些思路和帮助~~访问http://xx.xx.xx.xx/，打开就是一个某数字化平台登录页面，尝试了登录框可能存在的各类漏洞问题，如弱口令，用户名枚举，万能密码登录，登录验证绕过，任意密码重置等等，无果。]]></description><category></category></item><item><title><![CDATA[实战|某通用平台逻辑漏洞-登录绕过+越权]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135261475</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135261475</guid><author>hackzkaq</author><pubDate>Thu, 28 Dec 2023 10:26:47 +0800</pubDate><description><![CDATA[本文由掌控安全学院 - 江月 投稿。]]></description><category></category></item><item><title><![CDATA[不合理的使用OAuth，导致账号被分分钟登录]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135246509</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135246509</guid><author>hackzkaq</author><pubDate>Wed, 27 Dec 2023 15:04:38 +0800</pubDate><description><![CDATA[主流的身份提供商（IdP）使用OAuth2.0协议来支持单点登录服务。由于此协议最初设计用于满足第三方网站的授权需求，所以在使用OAuth来支持移动应用程序（app）身份验证时，研究人员已经发现了很多的缺陷。据我们所知，之前包括BlackHat USA'16 [3]，CCS'14 [2]和ACSAC'15 [5]提到的所有攻击都需要与受害者进行交互。例如通过恶意应用程序网络窃听等。]]></description><category></category></item><item><title><![CDATA[Nacos身份认证权限绕过+漏洞利用工具分享]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135237306</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135237306</guid><author>hackzkaq</author><pubDate>Wed, 27 Dec 2023 09:41:37 +0800</pubDate><description><![CDATA[JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。
在线解密查看内容：]]></description><category></category></item><item><title><![CDATA[渗透测试 | php的webshell绕过方法总结]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135214363</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135214363</guid><author>hackzkaq</author><pubDate>Tue, 26 Dec 2023 09:55:26 +0800</pubDate><description><![CDATA[这里设置一个用户自定义函数a,当里面有参数时，返回该参数的内容，这里shell里的a($_REQUEST)[1] 的实际效果为 a($_REQUEST),相当于是a($a)，会返回$a的内容，结果为$_REQUEST，最后一行的实际内容为eval($_REQUEST[1]);测试可以正常连接phpclass User?]]></description><category></category></item><item><title><![CDATA[SideWinder 在攻击巴基斯坦后转向土耳其]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135198533</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135198533</guid><author>hackzkaq</author><pubDate>Mon, 25 Dec 2023 14:15:47 +0800</pubDate><description><![CDATA[本文介绍了 SideWinder 组织的针对性攻击，尤其是针对土耳其的新攻击动向。从地缘政治角度来说，土耳其对巴基斯坦的支持可能引起了印度的警惕。]]></description><category></category></item><item><title><![CDATA[SSRF中Redis的利用]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135191839</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135191839</guid><author>hackzkaq</author><pubDate>Mon, 25 Dec 2023 11:34:03 +0800</pubDate><description><![CDATA[SSRF(Server-Side Request Forgery,服务器请求伪造)是一种由攻击者构造请求,由服务端发起请求的安全漏洞,一般情况下,SSRF攻击的目标是外网无法访问的内网系统(因为请求是由服务端帮我们发起的，所以我们可以通过它来向其所在的内网机器发起请求)。Gopherus下载地址自己手动把攻击语句转换成Gopher协议的格式会很麻烦，这款工具里面内置了一些早就写好的利用语句，我们只需要学会如何使用它就可以很方便的写出一些我们需要的利用语句。]]></description><category></category></item><item><title><![CDATA[log4j2原理分析及漏洞复现- CVE-2021-44228]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135149857</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135149857</guid><author>hackzkaq</author><pubDate>Fri, 22 Dec 2023 11:53:54 +0800</pubDate><description><![CDATA[Log4j2 是一个用于 Java 应用程序的成熟且功能强大的日志记录框架。它是 Log4j 的升级版本，相比于 Log4j，Log4j2 在性能、可靠性和灵活性方面都有显著的改进。Log4j2 特点高性能：Log4j2 使用异步日志记录机制，可以提供比传统同步日志记录更高的吞吐量和更低的延迟，因此在高负载情况下仍然能够保持出色的性能。灵活的配置：Log4j2 的配置文件使用 XML、JSON 或 YAML 格式，允许将日志的格式、目标以及日志级别等属性进行灵活的配置和定制。]]></description><category></category></item><item><title><![CDATA[solr XML外部实体注入(CVE-2017-12629-xxe)]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135146231</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135146231</guid><author>hackzkaq</author><pubDate>Fri, 22 Dec 2023 09:57:37 +0800</pubDate><description><![CDATA[一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2017-12629环境2、启动CVE-2017-12629环境3、查看CVE-2017-12629环境4、访问CVE-2017-12629环境5、查看CVE-2017-12629漏洞提示信息6、关闭CVE-2017-12629环境五、漏洞复现1、查看core2、Dnslog检测漏洞是否存在1.获取域名2.构造payload并执行3.漏洞存在3、读取/etc/passwd文件1.构造xml文件。]]></description><category></category></item><item><title><![CDATA[实用的业务逻辑漏洞]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135129959</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135129959</guid><author>hackzkaq</author><pubDate>Thu, 21 Dec 2023 14:22:42 +0800</pubDate><description><![CDATA[本文由掌控安全学院 - 杰斯  投稿业务逻辑漏洞1.暴力破解测试2.Session 会话固定测试3.Seesion 会话注销测试4.Seesion 会话超时时间测试5.Cookie 仿冒测试6.登录失败信息测试一.登录认证模块二.业务办理模块1.订单 ID 篡改测试2.手机号码篡改测试3.邮箱和用户篡改测试4.竞争条件测试5.业务授权访问模块三.回退及流程模块1.回退测试2.业务流程乱序测试四.验证码模块1.验证码暴力破解测试2.验证码重复使用测试。]]></description><category></category></item><item><title><![CDATA[java Filter内存马分析]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135123866</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135123866</guid><author>hackzkaq</author><pubDate>Thu, 21 Dec 2023 10:02:12 +0800</pubDate><description><![CDATA[内存马就是无文件木马，无文件落地，它通常会存在进程，内存或者java虚拟机中，特点更加隐蔽，难以排查，并且也难以删除。而今天学习的Filter内存马是传统web应用型内存马，主要将恶意代码注入到过滤器中，当过滤器拦截servlet请求的参数时，过滤器中的恶意代码就会执行。]]></description><category></category></item><item><title><![CDATA[fastjson反序列化 CVE-2017-18349]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135103348</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135103348</guid><author>hackzkaq</author><pubDate>Wed, 20 Dec 2023 11:15:06 +0800</pubDate><description><![CDATA[fastjson中,在反序列化的时候 jdk中 的 jdbcRowSetImpl 类一定会被执行,我们给此类中的 setDataSourcesName 输入恶意内容（rmi链接）,让目标服务在反序列化的时候,请求rmi服务器,执行rmi服务器下发的命令,从而导致远程命令执行漏洞。它没有用java的序列化机制,而是自定义了一套序列化机制。"JSON.toJSONString"是Java语言中com.alibaba.fastjson.JSON类提供的一个方法,用于将Java对象转换为JSON格式的字符串。]]></description><category></category></item><item><title><![CDATA[实战|Smartbi---意外的福利]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135083531</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135083531</guid><author>hackzkaq</author><pubDate>Tue, 19 Dec 2023 14:12:38 +0800</pubDate><description><![CDATA[本文由掌控安全学院 - beize 投稿。]]></description><category></category></item><item><title><![CDATA[红队基础建设与介绍]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135077505</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135077505</guid><author>hackzkaq</author><pubDate>Tue, 19 Dec 2023 10:01:20 +0800</pubDate><description><![CDATA[预先制作好镜像、直接上传云封装docker、便捷携带编写shell脚本、自动化部署。]]></description><category></category></item><item><title><![CDATA[红队大点之外网打点 实战案例分享]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/135013760</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/135013760</guid><author>hackzkaq</author><pubDate>Fri, 15 Dec 2023 14:29:01 +0800</pubDate><description><![CDATA[随着攻防比赛愈发频繁，公网能直接利用的前台漏洞越来越少，大多数都被批量扫描修复过了，但我们可以利用系统的默认口令结合1day进行利用。继续从中寻找机会，把里面的接口和url拼接路径到Burp批量跑⼀下，这时候发现一个可以的注册接口，感觉有戏！换个ip继续冲，工具直接打不行，准备改用burp手动发包，但是问题又来了，挂着burp网站直接无法访问了。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。]]></description><category></category></item><item><title><![CDATA[【2024版】最新Kali Linux安装教程（非常详细）从零基础入门到精通，看完这一篇就够了（附安装包）]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/134998473</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/134998473</guid><author>hackzkaq</author><pubDate>Thu, 14 Dec 2023 16:58:00 +0800</pubDate><description><![CDATA[网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。]]></description><category></category></item><item><title><![CDATA[渗透测试之内网渗透（二）]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/134974850</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/134974850</guid><author>hackzkaq</author><pubDate>Thu, 14 Dec 2023 10:00:00 +0800</pubDate><description><![CDATA[域是若干台计算机组成的集合，一个电脑也是。域中的电脑是分等级的，分为域控和成员机。]]></description><category></category></item><item><title><![CDATA[渗透测试之内网渗透（一）]]></title><link>https://blog.youkuaiyun.com/hackzkaq/article/details/134968604</link><guid>https://blog.youkuaiyun.com/hackzkaq/article/details/134968604</guid><author>hackzkaq</author><pubDate>Wed, 13 Dec 2023 19:00:00 +0800</pubDate><description><![CDATA[在我们拿下目标服务器后，对其局域网进行攻击，比如提权、权限维持、数据提取。]]></description><category></category></item></channel></rss>