<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[m0_72199724的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/m0_72199724</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; m0_72199724]]></copyright><item><title><![CDATA[应急响应之公交车系统应急排查]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/156684466</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/156684466</guid><author>m0_72199724</author><pubDate>Wed, 07 Jan 2026 13:04:03 +0800</pubDate><description><![CDATA[分析流量，黑客植入了一个web挖矿木马，这个木马现实情况下会在用户访问后消耗用户的资源进行挖矿(本环境已做无害化处理)，提交黑客上传这个文件时的初始名称，提交格式：flag{xxx.xxx}在描述中已知FTP端口为2121，因为对外映射的端口不一，但是在流量中来查看2121端口，wireshark默认不把其作为FTP来看的，筛选出2121端口的内容来。○ Debian/Ubuntu 系统：/var/log/apache2/access.log。]]></description><category></category></item><item><title><![CDATA[Next.js漏洞分析]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/156602484</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/156602484</guid><author>m0_72199724</author><pubDate>Mon, 05 Jan 2026 14:08:42 +0800</pubDate><description><![CDATA[JavaScript异步机制早期依赖回调函数，容易导致&quot;回调地狱&quot;。ES6引入Promise改善可读性，并通过Thenable同化机制增强灵活性，允许类似Promise的对象无缝融入Promise链。然而，这一机制在不受信输入场景下存在安全风险，如React2Shell漏洞(CVE-2025-55182)就是利用Thenable同化实现RCE。该漏洞影响React 19的Server Components，攻击者可通过伪造Thenable对象注入恶意逻辑。建议升级至修复版本(React ]]></description><category></category></item><item><title><![CDATA[HexStrike使用搭建]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/154287043</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/154287043</guid><author>m0_72199724</author><pubDate>Sun, 02 Nov 2025 14:30:57 +0800</pubDate><description><![CDATA[本文介绍了HexStrike-AI项目的部署和使用方法。项目地址为https://github.com/0x4m4/hexstrike-ai。部署步骤包括：1)克隆项目；2)创建Python虚拟环境；3)安装依赖项；4)启动服务(支持调试模式和自定义端口)。使用方法演示了与DeepSeek AI的集成过程，包括密钥创建、Cherry Studio安装和hexstrike_mcp.py配置文件设置。最后提醒需先安装requests和mcp等必要依赖库，安装时可使用清华镜像源加速。完成配置后即可调用AI服务。]]></description><category></category></item><item><title><![CDATA[云安全-OSS存储桶遍历]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/153969830</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/153969830</guid><author>m0_72199724</author><pubDate>Mon, 27 Oct 2025 15:26:19 +0800</pubDate><description><![CDATA[OSS存储桶遍历]]></description><category></category></item><item><title><![CDATA[DVTA搭建踩坑记录]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/153680980</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/153680980</guid><author>m0_72199724</author><pubDate>Tue, 21 Oct 2025 10:44:19 +0800</pubDate><description><![CDATA[本文介绍了SQL Server服务端和客户端的配置流程。服务端部分包括SQL Server安装、sa账户密码修改、启用TCP/IP协议、设置1433端口以及创建数据库表结构和初始用户数据。客户端配置主要是修改连接字符串中的服务器IP地址。通过正确配置防火墙、网络协议和连接参数，最终实现客户端与服务端的成功连接。整个流程涉及数据库安全设置、网络配置和基础表结构初始化等关键步骤。]]></description><category></category></item><item><title><![CDATA[Google资料搜索语法]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/153678626</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/153678626</guid><author>m0_72199724</author><pubDate>Tue, 21 Oct 2025 09:36:27 +0800</pubDate><description><![CDATA[site:xxx.com (inurl:login OR inurl:admin OR inurl:index OR inurl:登录) OR (inurl:config | inurl:env | inurl:setting | inurl:backup | inurl:admin | inurl:php)site:xxx.com intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|手册|admin|login|sys|managetem|password|username。]]></description><category></category></item><item><title><![CDATA[云安全-ssrf]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/152259173</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/152259173</guid><author>m0_72199724</author><pubDate>Mon, 29 Sep 2025 11:12:25 +0800</pubDate><description><![CDATA[云平台元数据服务通过内网地址提供实例配置信息，主要厂商地址包括AWS、阿里云、腾讯云等。SSRF漏洞可能被利用访问这些服务，获取敏感数据如实例ID、网络配置、安全凭证等。以京东云为例，可通过特定URL路径查询基本信息、网络配置、用户数据及自定义元数据，存在数据泄露风险。企业应加强SSRF防护，避免元数据服务被恶意利用。]]></description><category></category></item><item><title><![CDATA[SSI注入]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/152215159</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/152215159</guid><author>m0_72199724</author><pubDate>Sun, 28 Sep 2025 14:19:10 +0800</pubDate><description><![CDATA[本文介绍了SSI（Server Side Includes）服务器端包含技术及其安全风险。当网站限制上传PHP等文件时，攻击者可利用SSI注入执行命令。SSI通过嵌入HTML的指令在服务器端动态生成内容，支持.shtml等文件执行系统命令。文章详细讲解了Nginx和Apache开启SSI的方法，并以[BJDCTF2020]EasySearch为例，展示了如何通过上传含SSI指令的.shtml文件获取服务器权限，最终读取flag文件。该漏洞利用需要服务器同时开启SSI和CGI支持。]]></description><category></category></item><item><title><![CDATA[Spring Framework RCE]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/152166544</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/152166544</guid><author>m0_72199724</author><pubDate>Sat, 27 Sep 2025 14:45:35 +0800</pubDate><description><![CDATA[摘要：本文介绍了Spring框架的核心模块及其漏洞原理，重点分析了Spring-beans包中基于参数绑定和Accesslog功能的漏洞。通过构造恶意请求修改Tomcat日志属性，利用pipeline机制实现任意文件写入。文章提供了详细的漏洞复现步骤，包括payload构造和命令执行方法，并附有相关技术分析链接。该漏洞允许攻击者在目标服务器上执行任意命令，具有较高危险性。]]></description><category></category></item><item><title><![CDATA[whu登录口逆向]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/151217887</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/151217887</guid><author>m0_72199724</author><pubDate>Fri, 05 Sep 2025 11:16:35 +0800</pubDate><description><![CDATA[摘要：文章分析了某网站登录过程的AES加密机制。通过调试发现密码加密使用CBC模式、Pkcs7填充的AES算法，其中key为64位随机字符串，iv为16位随机字符串，均从特定字符集生成。加密时会结合前端默认盐值&quot;yEocqvK0Tt53OiXh&quot;，最终输出Base64格式的密文。调试过程展示了如何追踪加密参数来源及验证加密逻辑的正确性。]]></description><category></category></item><item><title><![CDATA[微信hook+反编译]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/151150994</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/151150994</guid><author>m0_72199724</author><pubDate>Wed, 03 Sep 2025 16:00:12 +0800</pubDate><description><![CDATA[本文介绍了一套微信小程序开发工具包，包含四个关键组件：hook工具、两个反编译工具和微信历史版本安装包。操作步骤简明：下载解压后，运行提供的bat脚本即可自动完成微信开发工具注入和小程序扫描。bat脚本会启动两个并行进程：WechatOpenDevTools-Python注入工具和wxapkg扫描工具。文末还推荐了一个集成化工具e0e1-wx的GitHub链接，可实现一键hook反编译功能。这套工具适用于开发者进行微信小程序逆向分析和调试工作。]]></description><category></category></item><item><title><![CDATA[模拟器忘记开锁密码]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/150928385</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/150928385</guid><author>m0_72199724</author><pubDate>Wed, 27 Aug 2025 15:40:31 +0800</pubDate><description><![CDATA[【代码】模拟器忘记开锁密码。]]></description><category></category></item><item><title><![CDATA[雷电模拟器刷入面具（补充）]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/150926445</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/150926445</guid><author>m0_72199724</author><pubDate>Wed, 27 Aug 2025 14:54:10 +0800</pubDate><description><![CDATA[摘要：Magisk面具链接已失效，现提供更新版本下载地址：KitsuneMagisk Releases。请用户前往该地址获取最新版本。（50字）]]></description><category></category></item><item><title><![CDATA[frp基础知识]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/150763311</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/150763311</guid><author>m0_72199724</author><pubDate>Mon, 25 Aug 2025 11:24:50 +0800</pubDate><description><![CDATA[FRP内网穿透技术通过&quot;反向连接+隧道转发&quot;机制解决内网设备无公网IP的访问问题。其核心架构包括部署在公网的FRP服务端和在内网的客户端，通过客户端主动建立TCP长连接形成隧道。支持TCP/UDP/HTTP/HTTPS多种协议，提供TLS加密、Token验证等安全机制。关键技术在于利用心跳维持NAT映射，实现多路复用和流量转发。相比Ngrok和VPN，FRP配置复杂度中等但协议支持全面，成为渗透测试等领域的重要工具。通过巧妙的主动连接设计，有效规避了NAT对入站连接的阻拦问题。]]></description><category></category></item><item><title><![CDATA[Kerberos票证攻击​]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/150726330</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/150726330</guid><author>m0_72199724</author><pubDate>Sun, 24 Aug 2025 23:57:22 +0800</pubDate><description><![CDATA[特性黄金票据 (Golden Ticket)白银票据 (Silver Ticket)伪造对象所需密钥KRBTGT账户的NTLM哈希目标服务账户的NTLM哈希访问范围域内所有资源（万能）特定服务器的特定服务（受限）与KDC交互不交互（完全绕过）不交互（完全绕过）检测位置难检测，主要看KDC日志异常难检测，主要看目标服务器日志主要用途权限维持、全域控制横向移动、访问特定资源。]]></description><category></category></item><item><title><![CDATA[MSF基础知识]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/150719589</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/150719589</guid><author>m0_72199724</author><pubDate>Sun, 24 Aug 2025 22:06:22 +0800</pubDate><description><![CDATA[本文详细介绍了Metasploit框架的核心目录结构和功能模块。重点解析了modules/目录下的六大关键模块：漏洞利用(exploits)、有效载荷(payloads)、辅助工具(auxiliary)、后渗透(post)、编码器(encoders)和空指令(nops)。同时说明了lib、tools、scripts等目录的用途，并列举了msfconsole、msfvenom等核心可执行命令的功能。]]></description><category></category></item><item><title><![CDATA[红日靶场5]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/150588247</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/150588247</guid><author>m0_72199724</author><pubDate>Thu, 21 Aug 2025 23:58:59 +0800</pubDate><description><![CDATA[文章摘要 本文记录了针对Windows 7和Windows Server 2008虚拟机的渗透测试过程。测试者首先通过ThinkPHP框架的RCE漏洞获取初始权限，使用哥斯拉和蚁剑上传Webshell后，通过MSF生成木马实现权限提升至system。随后关闭目标防火墙，进行内网渗透，添加路由并建立SOCKS代理。在探测内网主机时遇到问题，最终通过上传fscan工具成功发现另一台主机（192.168.138.138）的开放端口，并利用MS17-010漏洞尝试横向移动。]]></description><category></category></item><item><title><![CDATA[内网安全——出网协议端口探测]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/150561876</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/150561876</guid><author>m0_72199724</author><pubDate>Wed, 20 Aug 2025 20:42:11 +0800</pubDate><description><![CDATA[文章摘要：本文介绍了在实战中探测目标主机是否出网的方法，包括端口和协议的探测。对于Linux系统，提供了使用bash命令、nmap、masscan等工具探测出网端口的详细方法；Windows系统则推荐使用图形化工具或命令行工具。在协议探测方面，分别介绍了ICMP、DNS和HTTP协议的探测技巧，如使用ping、nslookup、curl等命令。这些方法可帮助安全人员快速判断目标主机的网络连通性，为后续渗透测试提供基础信息。]]></description><category></category></item><item><title><![CDATA[权限提升——DirtyCow]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/150530823</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/150530823</guid><author>m0_72199724</author><pubDate>Tue, 19 Aug 2025 17:34:42 +0800</pubDate><description><![CDATA[&quot;脏牛(Dirty COW)提权漏洞利用Linux写时复制(COW)机制中的竞态条件。该漏洞(CVE-2016-5195)可通过两种方式利用：1)使用dirty.c脚本自动修改/etc/passwd文件创建新root用户；2)利用CVE-2016-5195提权工具。两种方法都需要将代码编译为可执行文件后运行，成功后可获得root权限。该漏洞在红日靶场03等渗透测试场景中具有实际应用价值。]]></description><category></category></item><item><title><![CDATA[红日靶场03]]></title><link>https://blog.youkuaiyun.com/m0_72199724/article/details/150528252</link><guid>https://blog.youkuaiyun.com/m0_72199724/article/details/150528252</guid><author>m0_72199724</author><pubDate>Tue, 19 Aug 2025 16:17:14 +0800</pubDate><description><![CDATA[靶场渗透测试报告摘要 本测试针对一个黑盒靶场环境进行渗透，目标系统包括CentOS、Ubuntu和多个Windows服务器。通过Kali Linux双网卡配置（桥接/NAT）发起攻击。初始信息收集发现CentOS主机开放SSH、HTTP和MySQL服务。利用Joomla!配置文件泄露获取数据库凭证（testuser/cvcvgjASD!@），通过SQL注入创建管理员账户（admin2/secret）成功登录后台。上传Webshell后，发现系统函数受限，最终使用蚁剑工具绕过限制获得系统权限。]]></description><category></category></item></channel></rss>