<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[jihaichen的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/jihaichen</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; jihaichen]]></copyright><item><title><![CDATA[Linux日志分析-应急响应实战笔记]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/143267898</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/143267898</guid><author>jihaichen</author><pubDate>Sun, 27 Oct 2024 13:52:28 +0800</pubDate><description><![CDATA[Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。 本文简介一下Linux系统日志及日志分析技巧。]]></description><category></category></item><item><title><![CDATA[日志分析工具-应急响应实战笔记]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/143189223</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/143189223</guid><author>jihaichen</author><pubDate>Wed, 23 Oct 2024 17:15:55 +0800</pubDate><description><![CDATA[Log Parser（是微软公司出品的日志分析工具，它功能强大，使用简单，可以分析基于文本的日志文件、XML 文件、 CSV（逗号分隔符）文件，以及操作系统的事件日志、注册表、文件系统、Active Directory。它可以像使用 SQL 语句 一样查询分析这些数据，甚至可以把分析结果以各种图表的形式展现出来。]]></description><category></category></item><item><title><![CDATA[Windows日志分析-应急响应实战笔记]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/143188700</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/143188700</guid><author>jihaichen</author><pubDate>Wed, 23 Oct 2024 17:10:27 +0800</pubDate><description><![CDATA[Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来 检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。
Windows主要有以下三类日志记录系统事件：应用程序日志、系统日志和安全日志。]]></description><category></category></item><item><title><![CDATA[勒索病毒自救指南-应急响应实战笔记]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/142997549</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/142997549</guid><author>jihaichen</author><pubDate>Thu, 17 Oct 2024 09:25:10 +0800</pubDate><description><![CDATA[作为一个安全工程师，而非一个专业的病毒分析师，我们可以借助各大安全公司的能力，寻找勒索病毒的解密工具。
本文整理了一份勒索病毒自救指南，通过勒索病毒索引引擎查找勒索病毒相关信息，再通过各个安全公司提供的免费勒 索软件解密工具解密。当然，能否解密全凭运气，so，平时还是勤打补丁多备份。]]></description><category></category></item><item><title><![CDATA[如何在百万行代码里发现隐藏的后门-应急响应实战笔记]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/142997324</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/142997324</guid><author>jihaichen</author><pubDate>Thu, 17 Oct 2024 09:19:13 +0800</pubDate><description><![CDATA[试想一下，如果你的网站被入侵，攻击者留下隐藏的后门，你真的都可以找出来嘛？面对一个大中型的应用系统，数以 百万级的代码行，是不可能做到每个文件每段代码进行手工检查的。
即使是一款拥有99.9%的Webshell检出率的检测引擎，依然可能存在Webshell绕过的情况。另外，像暗链、网页劫持、 页面跳转等常见的黑帽SEO手法，也很难通过手动检测或工具检测全部识别出来。 最好的方式就是做文件完整性验证。通过与原始代码对比，可以快速发现文件是否被篡改以及被篡改的位置。当然，第 一个前提是，你所在的团队已具备代码版]]></description><category></category></item><item><title><![CDATA[常见的Webshell查杀工具-应急响应实战笔记]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/142986741</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/142986741</guid><author>jihaichen</author><pubDate>Wed, 16 Oct 2024 17:10:23 +0800</pubDate><description><![CDATA[当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全 漏洞。
本文推荐了10款Webshll检测工具，用于网站入侵排查。当然，目前市场上的很多主机安全产品也都提供这种WebShell 检测能力，比如阿里云、青藤云、safedog等，本文暂不讨论。]]></description><category></category></item><item><title><![CDATA[Window入侵排查思路-应急响应实战笔记]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/142986173</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/142986173</guid><author>jihaichen</author><pubDate>Wed, 16 Oct 2024 17:01:04 +0800</pubDate><description><![CDATA[当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系 统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回 或减少经济损失。、前提：开启审核策略，若日后系统出现故障、安全事故则可以查看系统的日志文件，排除故障，追查入侵者的 信息等。检查右侧是否有启动异常的项目，如有请删除，并建议安装杀毒软件进行病毒查杀，清除残留病毒或木马。、 查看用户目录，新建账号会在这个目录生成一个用户目录，查看是否有新建用户目录。]]></description><category></category></item><item><title><![CDATA[Windows权限维持方案（可过360主动防御）]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/124438096</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/124438096</guid><author>jihaichen</author><pubDate>Tue, 26 Apr 2022 21:48:58 +0800</pubDate><description><![CDATA[Windows权限维持方案（可过360主动防御）]]></description><category></category></item><item><title><![CDATA[PostgreSQL高权限命令执行(CVE-2019-9193)漏洞复现&实战]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/124434657</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/124434657</guid><author>jihaichen</author><pubDate>Tue, 26 Apr 2022 19:27:34 +0800</pubDate><description><![CDATA[一、漏洞利用

这个漏洞是一个版本漏洞

从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作

系统命令，利用的前提

1、需要登录2、需要高权限

所以要先弱口令爆破之后，然后查看是否是高权限。

这里之所以选择复现这个漏洞，因为其中的思路比较有意思，也就是看回显的思路。

先大体讲一下这个漏洞是怎么看回显的，他是通过命令执行然后把回显写入创建的一张表里面，下面来具体操作。

先删除你]]></description><category></category></item><item><title><![CDATA[Linux 应急响应流程及实战演练]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/86756008</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/86756008</guid><author>jihaichen</author><pubDate>Sun, 03 Feb 2019 08:54:28 +0800</pubDate><description><![CDATA[当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。

针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了一些 Linux 服务器入侵排查的思路。

0x01 入侵排查思路

一、账号安全

基本使用：

1、用...]]></description><category></category></item><item><title><![CDATA[CTF-i春秋网鼎杯第四场部分writeup题目分析]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/82259800</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/82259800</guid><author>jihaichen</author><pubDate>Fri, 31 Aug 2018 17:34:08 +0800</pubDate><description><![CDATA[双色块

下载题目发现只有一个文件且为gif文件，可以正常打开，且只存在绿色和紫色两个颜色，分布不均匀。





先丢到winhexv看一下有没有插入其他文件，确实找到了png头文件。



到binwalk分析一下，分离出图片





上面写着key，可能下面用得到，继续分析这张图片无异常

接着分离一下gif，分离出576张图片，是24²





 

这两个变量应该是代表0，1了

按...]]></description><category></category></item><item><title><![CDATA[PHP程序的常见漏洞攻击分析]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/81220845</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/81220845</guid><author>jihaichen</author><pubDate>Thu, 26 Jul 2018 15:23:10 +0800</pubDate><description><![CDATA[随着PHP的广泛运用，一些黑客们也在无时不想找PHP的麻烦，通过PHP程序漏洞进行攻击就是其中一种。在节，我们将从全局变量，远程文件，文件上载，库文件，Session文件，数据类型和容易出错的函数这几个方面分析了PHP的安全性。

如何通过全局变量进行攻击？

PHP中的变量不需要事先声明，它们会在第一次使用时自动创建，它们的类型根据上下文环境自动确定。从程序员的角度来看，这无疑是一种极其方便的处...]]></description><category></category></item><item><title><![CDATA[最全的服务器提权]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/80914054</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/80914054</guid><author>jihaichen</author><pubDate>Wed, 04 Jul 2018 15:54:05 +0800</pubDate><description><![CDATA[最全的WEBSHELLc: d: e:..... -------------------------------------------------------------------C:\Documents and Settings\All Users\「开始」菜单\程序\ 看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U的路径， C:\Documents and Settin...]]></description><category></category></item><item><title><![CDATA[总结搜索型手工注入的全过程（不同权限下的方法）]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/80914033</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/80914033</guid><author>jihaichen</author><pubDate>Wed, 04 Jul 2018 15:53:22 +0800</pubDate><description><![CDATA[首先，简单的判断搜索型注入漏洞存在不存在的办法是先搜索，如果出错，说明90%存在这个漏洞。a%' and 1=1-- 正常a%' and 1=2-- 错误有注入由于网站过滤了 ' 等等的。所以工具不行，要手工了。累人啊~~~判断权限a%' and (select is_member('dbo'))=1--    返回正常则 saa%' and (select is_member('db_owner...]]></description><category></category></item><item><title><![CDATA[注入技巧收集]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/80677287</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/80677287</guid><author>jihaichen</author><pubDate>Wed, 13 Jun 2018 12:09:19 +0800</pubDate><description><![CDATA[SA点数据库分离技术相关SA点数据库分离搞法+语句:注射点不显错,执行下面三条语句页面都返回正常。and 1=(select count(*) FROM master.dbo.sysobjects where name= 'xp_regread')and 1=(select count(*) FROM master.dbo.sysobjects where name= 'sp_makewebtas...]]></description><category></category></item><item><title><![CDATA[知识合集]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/80677284</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/80677284</guid><author>jihaichen</author><pubDate>Wed, 13 Jun 2018 12:09:00 +0800</pubDate><description><![CDATA[所谓万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站所以称之为万能。分享给大家、、 希望对大家有所帮助！asp aspx万能密码1：&quot;or &quot;a&quot;=&quot;a2：'.).or.('.a.'='.a 3：or 1=1--4：'or 1=1--5：a'or' 1=1--6：&quot;or 1=1--7：'or.'a.'='a8：&quot;or&quot;=&quot;a'='a9：'or''='1...]]></description><category></category></item><item><title><![CDATA[网站入侵思路]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/80568668</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/80568668</guid><author>jihaichen</author><pubDate>Mon, 04 Jun 2018 16:05:54 +0800</pubDate><description><![CDATA[开始找工作了，先总结一点渗透的手段，面试的时候可能用的着，我始终坚信机会是留给有准备的人的，多一份努力，就多一份机遇。稍微写一点渗透的小思路、小技巧，主要讲的是思路，所有不会太详细。注意经常逛一些好的博客或者门户站，坚持下来，每天学一点思路，你会积累到很多东西，记住：技术需要时间沉淀。欢迎来俺博客玩http://www.cnseay.com（一）针对网站程序，不考虑服务器。一、查找注入，注意数据库...]]></description><category></category></item><item><title><![CDATA[万能密码]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/80568663</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/80568663</guid><author>jihaichen</author><pubDate>Mon, 04 Jun 2018 16:05:33 +0800</pubDate><description><![CDATA[1、asp &amp;amp; aspx	&quot;or &quot;a&quot;=&quot;a	)or(a=a 	or 1=1--	a or 1=1-- 	&quot;or 1=1--  	or a=a	&quot;or&quot;=&quot;a=a	or=	or=or	1 or 1=1=1	1 or 1=1 or 1=1	OR 1=1%00 	&quot;or 1=1%00	xor 	用户名 UNION Select 1,1,1 FROM admin Where = （替换表名ad...]]></description><category></category></item><item><title><![CDATA[拖库经验]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/80364991</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/80364991</guid><author>jihaichen</author><pubDate>Fri, 18 May 2018 15:22:32 +0800</pubDate><description><![CDATA[拖库经验技巧集合@mssql：【1】射点导出' and 1=2 union select 1,char(94)+CaSt(Loginname as varchar)+char(94)+CaSt(password as varchar)+char(94)+CaSt(trueName as varchar)+char(94)+CaSt(email as varchar)+char(94)+CaSt(p...]]></description><category></category></item><item><title><![CDATA[图片马合成]]></title><link>https://blog.youkuaiyun.com/jihaichen/article/details/80309137</link><guid>https://blog.youkuaiyun.com/jihaichen/article/details/80309137</guid><author>jihaichen</author><pubDate>Mon, 14 May 2018 14:21:21 +0800</pubDate><description><![CDATA[cmd下执行：	copy x.gif /b + x.txt /a y.gif]]></description><category></category></item></channel></rss>