<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[m0_60894143的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/m0_60894143</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; m0_60894143]]></copyright><item><title><![CDATA[403bypasser]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/142704325</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/142704325</guid><author>m0_60894143</author><pubDate>Fri, 04 Oct 2024 16:23:28 +0800</pubDate><description><![CDATA[【代码】403bypasser。]]></description><category></category></item><item><title><![CDATA[将文件夹子文件提取]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/142693237</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/142693237</guid><author>m0_60894143</author><pubDate>Thu, 03 Oct 2024 16:34:09 +0800</pubDate><description><![CDATA[echo 复制完成!]]></description><category></category></item><item><title><![CDATA[Excel宏反弹shell+BT渗透常用命令+c]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/141382440</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/141382440</guid><author>m0_60894143</author><pubDate>Wed, 21 Aug 2024 09:39:52 +0800</pubDate><description><![CDATA[cat sploitlist.txt | grep -i exploit | cut -d " " -f1 | xargs grep sys | cut -d ":" -f1 | sort -u只保留可以在linux下运行的代码。samdump2 /mnt/sda1/WINDOWS/system32/config/sam system.txt > hash.txt 备份sam文件。cp /pentest/windows-binaries/tools/nc.exe /tmp/传递到tftp上。]]></description><category></category></item><item><title><![CDATA[计时攻击：Timing Attacks]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/141381907</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/141381907</guid><author>m0_60894143</author><pubDate>Wed, 21 Aug 2024 09:33:55 +0800</pubDate><description><![CDATA[因此，我进行了大量的删减、裁剪、改写和添加，主要删除了一些没有信息的段落，加入了如何实施计时攻击相关的内容，让这篇文章中的知识更加系统化，并指出了其他一些问题。计时攻击（Timing Attacks） 计时攻击是一种旁道攻击（侧信道攻击），指基于从计算机系统实现中获得的信息进行攻击，而不是基于算法本身的弱点。在字符串长度不同的情况下，通过比较每个字符的处理时间，攻击者可以推断出字符串的前几位字符是否正确。因此，开发者在编写代码时，应当时刻注意防范计时攻击的可能性，确保系统的安全性。]]></description><category></category></item><item><title><![CDATA[源代码特洛伊木马攻击：Unicode与双向文本的隐蔽威胁]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/141381409</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/141381409</guid><author>m0_60894143</author><pubDate>Wed, 21 Aug 2024 09:29:33 +0800</pubDate><description><![CDATA[虽然后来增加了新的字符集和字符编码，许多其他从左到右的脚本得到了支持，但支持从右到左的脚本（例如阿拉伯语或希伯来语）并不容易，更不用说混合使用两者。Github官方博客中的文章“关于双向Unicode的警告”中提到，使用Unicode中的一些用于控制的隐藏字符，可能会使你的代码表现出与其外观完全不同的行为。U+202D – Left-to-Right Override [LRO] 表示从左到右显示，导致“0，”x01中的前4个字符“0，”反转成“，0”，于是整个文本变成了“，0x01”]]></description><category></category></item><item><title><![CDATA[网络基础-复习建议(包含红蓝对抗)]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/141380234</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/141380234</guid><author>m0_60894143</author><pubDate>Wed, 21 Aug 2024 09:23:00 +0800</pubDate><description><![CDATA[以下是网络方面最基础的知识，默认为都是要会应会必会的!!!常见的协议。。。。。有余力还可以继续延伸学习下。3、【自我测试题100道】一、建议复习顺序：网络基础-web漏洞-操作系统-数据库-中间件-编程-面试准备二、漏洞方面的学习平台：1、安全焦点BugTraq（一个出色的漏洞和Exploit数据源，可以通过CVE编号或者产品信息漏洞）直接搜索：http://www.fuzzysecurity.com/]]></description><category></category></item><item><title><![CDATA[华为nova2下无需root安装Metasploit]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/141378568</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/141378568</guid><author>m0_60894143</author><pubDate>Wed, 21 Aug 2024 09:03:58 +0800</pubDate><description><![CDATA[解决方式是执行如下指令： apt update apt -y upgrade apt -y install git ruby ruby-dev make clang autoconf curl wget ncurses-utils libsqlite-dev postgresql postgresql-dev libpcap-dev libffi-dev libxslt-dev pkg-config git clone -b termux。华为nova2下安装google play store失败 从。]]></description><category></category></item><item><title><![CDATA[Tmux基本用法]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/141378153</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/141378153</guid><author>m0_60894143</author><pubDate>Wed, 21 Aug 2024 09:00:18 +0800</pubDate><description><![CDATA[ctrl+b+[：进入copy mode，能够查看历史记录。ctrl+b+w：以菜单方式显示及选择窗口。tmux attach：进入之前的会话。tmux：自动创建一个会话并进入会话。ctrl+b+d：退出但不关闭会话。ctrl+b+o：跳到下一个窗格。ctrl+b+%：纵向分割窗口。ctrl+b+"：横向分割窗口。ctrl+b+c：创建新窗口。]]></description><category></category></item><item><title><![CDATA[Python实现ARP欺骗]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/141377971</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/141377971</guid><author>m0_60894143</author><pubDate>Wed, 21 Aug 2024 08:58:43 +0800</pubDate><description><![CDATA[【代码】Python实现ARP欺骗。]]></description><category></category></item><item><title><![CDATA[重庆市合川区第二届网络安全“钓鱼城“杯部分题解]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/130607518</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/130607518</guid><author>m0_60894143</author><pubDate>Fri, 09 Aug 2024 17:06:15 +0800</pubDate><description><![CDATA[下载文件后，进行分析往下划看见smb最开始以为是通过smb协议下载的文件找半天没发现，往前翻了翻，看见了flag存储为原始数据通过上述分析发现开头是pk，保存为zip压缩包发现需要密码感觉是伪加密使用工具一把梭再次打开压缩包就发现了flag证实了伪加密下载文件发现是内存文件直接工具分析volatility常规分析一波查看镜像信息分析进程发现没有异常查看cmd历史看到创建用户这个关键点先留意然后查看关键字发现有个zip直接导出到本地改为zip。]]></description><category></category></item><item><title><![CDATA[Adminer-CVE-2021-21311]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/140413303</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/140413303</guid><author>m0_60894143</author><pubDate>Sun, 14 Jul 2024 10:30:12 +0800</pubDate><description><![CDATA[数据库时存在一处服务端请求伪造漏洞（VPS 开启HTTP 再同时跑POC。确保能访问poc里的链接文件。VPS开启HTTP服务。]]></description><category></category></item><item><title><![CDATA[ActiveMQ-CVE-2023-46604]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/140346311</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/140346311</guid><author>m0_60894143</author><pubDate>Thu, 11 Jul 2024 11:02:49 +0800</pubDate><description><![CDATA[协议在ActiveMQ中被用于多语言客户端与服务端通信。在Apache ActvieMQ5.18.2版本以及以前，OpenWire协议通信过程中存在一处反序列化漏洞，该漏洞可以允许具有网络访问权限的远程攻击者通过操作OpenWire协议中的序列化类型，导致代理的类路径上任何类实例化，从而执行任意命令。先将poc移动到VPS   /var/www/html目录下。将xml改成反弹shell。协议反序列化命令执行漏洞。nc和http同时开启。]]></description><category></category></item><item><title><![CDATA[vulnhub-NOOB-1]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/140332131</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/140332131</guid><author>m0_60894143</author><pubDate>Wed, 10 Jul 2024 19:09:05 +0800</pubDate><description><![CDATA[steghide embed -cf 隐藏信息的文件 -ef 隐藏的信息/文件        //隐藏信息/文件。sh 1>&0 2>&0    //回车完没有什么变化，直接输入whoami验证一下就可以了。steghide extract -sf 目标文件        //提取隐藏的文件。2、ctrl+r    ctrl+x    //这里不要回车，输完下面的再回车。steghide info 目标文件        //查看隐藏信息。1、sudo nano    //回车。]]></description><category></category></item><item><title><![CDATA[activemq-CVE-2022-41678]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/140289401</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/140289401</guid><author>m0_60894143</author><pubDate>Tue, 09 Jul 2024 10:46:01 +0800</pubDate><description><![CDATA[这个方法受到ActiveMQ版本的限制，因为Log4j2是在5.17.0中才引入Apache ActiveMQ。在5.16.5，5.17.3版本及以前，后台Jolokia存在一处任意文件写入导致的远程代码执行漏洞。]]></description><category></category></item><item><title><![CDATA[OS-HACKNOS-2.1]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/140279242</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/140279242</guid><author>m0_60894143</author><pubDate>Mon, 08 Jul 2024 21:24:54 +0800</pubDate><description><![CDATA[在备份文件/var/backups/passbkp中成功找到rohit用户的密码$1$rohit$01Dl0NQKtgfeL08fGrggi0。通过sudo -l可以看到所有的权限，直接用sudo su就可以切换到root。#flag用户的shell是rbash shell，需要提升shell权限。常规信息收集不具备提权条件，进行备份文件的查找或者上传内核漏洞检测脚本。利用wpscan进行漏洞扫描 #扫描所有插件。存在文件包含漏洞，这里查看到。确定为wordpress站。扫描靶机开放端口信息。]]></description><category></category></item><item><title><![CDATA[vulnhub-Os-hackNos-3(包含多种靶机获取不了IP地址情况)]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/140266716</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/140266716</guid><author>m0_60894143</author><pubDate>Mon, 08 Jul 2024 13:50:27 +0800</pubDate><description><![CDATA[首先在命令行输入mount -o rw,remount / ，否则后面可能无法保存网络配置文件 然后继续输入命令 vi /etc/network/interfaces修改网络配置文件，我看可以看到配置文件中网卡信息与实际信息不符。修改完成后，输入:wq保存退出后重启系统 如果发现没有interfacers文件，则按照下面方法 进入/etc/netplan。查看是否存在可以提权的命令登录用户blackdevil，该用户是在/home目录下发现的，然后用sudo提权。]]></description><category></category></item><item><title><![CDATA[vulhub-activemq(CVE-2016-3088)]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/140242244</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/140242244</guid><author>m0_60894143</author><pubDate>Sun, 07 Jul 2024 10:06:36 +0800</pubDate><description><![CDATA[在 Apache ActiveMQ 5.12.x~5.13.x 版本中，默认关闭了 fileserver 这个应用（不过，可以在conf/jetty.xml 中开启）；该漏洞出现在 fileserver 应用中，漏洞原理是 fileserver 支持写入文件（但不解析 jsp），同时支持移动文件（MOVE 请求）。2、获取用户名和密码，可以通过弱口令、暴力破解、社工等方法（不过题目已经给出了默认用户名和密码 admin/admin，这里就省去了这个步骤）下也是可以的，我这边移动到。方法二：ssh上传公钥。]]></description><category></category></item><item><title><![CDATA[Vulnhub-Os-hackNos-1(包含靶机获取不了IP地址)]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/140238326</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/140238326</guid><author>m0_60894143</author><pubDate>Sun, 07 Jul 2024 00:26:09 +0800</pubDate><description><![CDATA[发现wget具有suid权限，而且普通用户可以执行，那么可以通过下载目标靶机上的passwd文件，然后添加一个有root权限的用户到passwd文件中，然后使用wget -O将内容重定向到目标靶机的/etc/passwd中。https://download.vulnhub.com/hacknos/Os-hackNos-1.ova    #靶机下载地址。需要搜索到带有s的文件，开始查找 find / -perm -u=s -type f 2>/dev/null。推荐使用arp-scan -l。]]></description><category></category></item><item><title><![CDATA[vulhub-activemq(CVE-2015-5254)]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/140232498</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/140232498</guid><author>m0_60894143</author><pubDate>Sat, 06 Jul 2024 17:18:27 +0800</pubDate><description><![CDATA[【命令解释】：调用java -jar 运行 jmet的jar包，-Q是插入一个名为event的队列，-I 是选择装载ActiveMQ模块 ，-s 是选择ysoserial payload ，-Y 是攻击模式和内容， -Yp 是选择攻击利用链，这是选择是ROME， 之后带上IP加端口。用户去点击我们插入的消息才能触发（比较鸡肋，但可以写入创建用户命令等待管理员点击查看，概率很大！版本的安全漏洞，该程序引起的漏洞不限制代理中可以序列化的类。容器环境，查看命令已经执行成功，对象，利用该漏洞执行任意代码。]]></description><category></category></item><item><title><![CDATA[小笔记(1)]]></title><link>https://blog.youkuaiyun.com/m0_60894143/article/details/140226243</link><guid>https://blog.youkuaiyun.com/m0_60894143/article/details/140226243</guid><author>m0_60894143</author><pubDate>Sat, 06 Jul 2024 11:16:55 +0800</pubDate><description><![CDATA[PowerShell反弹命令# NC监听命令# PowerShell反弹命令(会被Windows Defender拦截)# NC监听命令。]]></description><category></category></item></channel></rss>