<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[m0_73896875的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/m0_73896875</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; m0_73896875]]></copyright><item><title><![CDATA[子域名遍历神器——OneForAll详细安装部署教程]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/136903230</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/136903230</guid><author>m0_73896875</author><pubDate>Thu, 21 Mar 2024 11:23:06 +0800</pubDate><description><![CDATA[作者已经修复此问题，我们使用pip uninstall exrex卸载exrex，在使用pip install exrex重新下载，在重新使用python打开OneForAll即可正常使用。接下来我们直接按照官网安装依赖可以发现会报错not open requirements.txt这个文件，这是因为这个文件是在OneForAll文件下，没办法直接找到。安装完成之后，我们回到OneForAll的安装文件夹打开cmd，使用python打开OneForAll。这是因为python的版本过高不兼容导致的，]]></description><category></category></item><item><title><![CDATA[某赛通电子文档安全管理系统 DecryptApplication 任意文件读取漏洞（2024年3月发布）]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/136717827</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/136717827</guid><author>m0_73896875</author><pubDate>Thu, 14 Mar 2024 17:59:10 +0800</pubDate><description><![CDATA[某赛通电子文档安全管理系统 DecryptApplication 接口处任意文件读取漏洞，未经身份验证的攻击者利用此漏洞获取系统内部敏感文件信息，导致系统处于极不安全的状态。漏洞等级高危影响版本漏洞类型任意文件读取影响范围>1W某赛通电子文档安全管理系统。]]></description><category></category></item><item><title><![CDATA[畅捷通T+ InitServerInfo.aspx SQL漏洞（2024年3月发布）]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/136707068</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/136707068</guid><author>m0_73896875</author><pubDate>Thu, 14 Mar 2024 13:12:49 +0800</pubDate><description><![CDATA[由于畅捷通T+的InitServerInfo.aspx接口处未对用户的输入进行过滤和校验，未经身份验证的攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。漏洞等级高危影响版本漏洞类型SQL注入。]]></description><category></category></item><item><title><![CDATA[【CVE-2023-49103】ownCloud graphapi信息泄露漏洞（2023年11月发布）]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/134663251</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/134663251</guid><author>m0_73896875</author><pubDate>Tue, 28 Nov 2023 18:32:32 +0800</pubDate><description><![CDATA[ownCloud owncloud/graphapi 0.2.x在0.2.1之前和0.3.x在0.3.1之前存在漏洞。graphapi应用程序依赖于提供URL的第三方GetPhpInfo.php库。当访问此URL时，会显示PHP环境的配置详细信息（phpinfo）。此信息包括Web服务器的所有环境变量，包括敏感数据，如ownCloud管理员密码、邮件服务器凭据和许可证密钥。漏洞等级高危影响版本漏洞类型信息泄露。]]></description><category></category></item><item><title><![CDATA[浙大恩特客户资源管理系统 SQL注入漏洞（2023年11月发布）]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/134594172</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/134594172</guid><author>m0_73896875</author><pubDate>Fri, 24 Nov 2023 14:56:43 +0800</pubDate><description><![CDATA[浙大恩特客户资源管理系统中T0140_editAction.entweb接口处存在SQL注入漏洞，未经身份认证的攻击者可以利用该漏洞获取系统数据库敏感信息，深入利用可获取服务器权限。漏洞等级高危影响版本漏洞类型SQL注入浙大恩特客户资源管理系统是一款针对企业客户资源管理的软件产品。该系统旨在帮助企业高效地管理和利用客户资源，提升销售和市场营销的效果。]]></description><category></category></item><item><title><![CDATA[【SSV-99782】金蝶云星空私有云存在文件上传漏洞（2023年11月发布）]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/134574435</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/134574435</guid><author>m0_73896875</author><pubDate>Thu, 23 Nov 2023 16:39:00 +0800</pubDate><description><![CDATA[金蝶云星空管理中心ScpSupRegHandler接口存在任意文件上传漏洞。攻击者可在无需登录的情况下利用此漏洞上传任意文件。]]></description><category></category></item><item><title><![CDATA[【CVE-2023-6099】优卡特脸爱云一脸通智慧管理平台权限绕过漏洞（2023年11月发布）]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/134547924</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/134547924</guid><author>m0_73896875</author><pubDate>Wed, 22 Nov 2023 14:57:38 +0800</pubDate><description><![CDATA[优卡特脸爱云一脸通智慧管理平台/SystemMng.ashx接口处存在权限绕过漏洞，通过输入00操纵参数operatorRole，导致特权管理不当，未经身份认证的攻击者可以通过此漏洞创建超级管理员账户，造成信息泄露和后台接管漏洞等级高危影响版本漏洞类型身份认证绕过。]]></description><category></category></item><item><title><![CDATA[sql注入]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/132120535</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/132120535</guid><author>m0_73896875</author><pubDate>Sat, 05 Aug 2023 17:27:13 +0800</pubDate><description><![CDATA[sql注入产生的主要原因是程序员在开发用户和数据库交互的系统时没有对用户输入的字符串进行过滤，转义，限制或处理不严谨，导致用户可以通过输入精心构造的字符串去非法获取到数据库中的数据。]]></description><category></category></item><item><title><![CDATA[护网蓝队注意点]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/132007370</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/132007370</guid><author>m0_73896875</author><pubDate>Sun, 30 Jul 2023 15:39:37 +0800</pubDate><description><![CDATA[蜜罐：一种安全威胁的主动防御技术，它通过模拟一个或者多个易受到攻击的主机或者服务器来吸引攻击者，捕获攻击流量样本，发现网络威胁，提取威胁特征，蜜罐的价值在于被探测，弓箭。5.对网站的后台地址进行更改，默认都是admin，houtai，manage等的目录，建议改成比较复杂的名字，即使利用sql注入漏洞获取到账号密码，不知道后台在哪里也是没用的。4.对网站的所有代码进行检测，是否存在一句话木马后门文件，可以对比之前备份的文件，一一对比，在一个个查看文件的修改时间，进行删除。]]></description><category></category></item><item><title><![CDATA[常见业务逻辑漏洞]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/132006730</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/132006730</guid><author>m0_73896875</author><pubDate>Sun, 30 Jul 2023 14:44:27 +0800</pubDate><description><![CDATA[垂直越权：两个账号，一个普通，一个管理员，在抓包修改管理员的参数，权限类型不变，权限ID改变，普通账号获得管理员相同的权限。验证码绕过：系统没有把验证码和用户放在一个请求里进行校验，导致绕过了第一次验证码校验，就可以进行密码爆破。]]></description><category></category></item><item><title><![CDATA[CORS跨域访问漏洞]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/131712118</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/131712118</guid><author>m0_73896875</author><pubDate>Thu, 13 Jul 2023 21:35:40 +0800</pubDate><description><![CDATA[全称是“跨域资源访问共享”（Cross-Origin Resource Sharing），是一种用于解决跨域资源访问限制的机制。它允许在浏览器中进行跨域请求，并控制跨域请求的安全性。同源策略（Same-Origin Policy）是浏览器的一种安全策略，它要求在访问资源时，请求的域名、协议和端口必须与资源所在的域名、协议和端口完全匹配。如果两个资源的域名、协议和端口不匹配，浏览器会限制跨域请求，并阻止脚本访问返回的响应数据。CORS 提供了一种机制，允许服务器端声明它所支持的跨域请求。]]></description><category></category></item><item><title><![CDATA[渗透测试流程]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/131686067</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/131686067</guid><author>m0_73896875</author><pubDate>Wed, 12 Jul 2023 17:08:08 +0800</pubDate><description><![CDATA[（1）获取域名的whois信息，获取注册者邮箱姓名电话等。（2）查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞（3）查看服务器操作系统版本，web中间件，看看是否存在一直漏洞，比如IIS，APACHE，NGINX的解析漏洞（4）查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，如mysql-3306，ftp-21，ssh-22等。（5）扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄露。可以使用脚本direarch，或者kali自带的dirb，]]></description><category></category></item><item><title><![CDATA[JSONP跨域访问实现]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/131685749</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/131685749</guid><author>m0_73896875</author><pubDate>Wed, 12 Jul 2023 16:55:05 +0800</pubDate><description><![CDATA[JSONP（JSON with Padding）是一种用于解决跨域请求的方法，它允许从一个域请求另一个域的数据。JSONP利用了'<script>'标签的特性通过动态创建<script>标签来加载包含JSON数据的JavaScript文件。]]></description><category></category></item><item><title><![CDATA[网站跨域访问的问题]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/131674798</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/131674798</guid><author>m0_73896875</author><pubDate>Wed, 12 Jul 2023 09:52:47 +0800</pubDate><description><![CDATA[（1）Host：表示当前请求要被发送的目的地host，仅包括域名和端口号。在任何类型请求中，request都会包含此header信息。（2）Referer：Referer请求头包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。它由协议+域名+查询参数组成（注意不包含锚点信息），所有类型的请求都包含此header。]]></description><category></category></item><item><title><![CDATA[DVWA中CSRF高级]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/131668812</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/131668812</guid><author>m0_73896875</author><pubDate>Tue, 11 Jul 2023 20:41:16 +0800</pubDate><description><![CDATA[（2）再次访问CSRF页面Token值发生了变化，可以确定DVWA生成Token的机制是每次不一样/页面，然后从相应中取得Token（通过正则表达式提取）取得后在将Token和新密发一起发送给。处理方式:先切换到Low级，在留言本里注入以下脚本，然后在切换到High级，直接触发改密。（High级别无法实现）（4）先构造一个Javascript原生代码发送AJAX请求的代码。（1）访问CSRF页面，在页面的源代码中可以看到生成的Token。在high级别中，屏蔽了标签，所以无法直接利用。]]></description><category></category></item><item><title><![CDATA[DVWA的Token机制]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/131668023</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/131668023</guid><author>m0_73896875</author><pubDate>Tue, 11 Jul 2023 19:53:51 +0800</pubDate><description><![CDATA[Tocken的生成机制比较类似于Session ID，但是更加多样化，可以任意定制而不需要依赖于应用服务器本身的约束，甚至可以完整处理无状态请求，并且还能保持请求被验证。]]></description><category></category></item><item><title><![CDATA[DVWA中的CSRF中级]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/131665815</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/131665815</guid><author>m0_73896875</author><pubDate>Tue, 11 Jul 2023 17:48:02 +0800</pubDate><description><![CDATA[2.另外，有些教程里面，告诉大家直接通过Burp给Referer字段添加192.168.112.188的主机域名即可，这个是不对的，因为被攻击用户是不会去修改Referer字段的，这种情况只适用于用来做验证，而不能用于真实场景中。那么为了构造一个有效的Refere，可以在攻击服务器上创建一个新的HTML页面,并命名为：change_192.168.112.188.html,内容为。上述代码的作用是去Refere字段查找是否存在Server_Name(即主机IP或域名)字段的值，如果存在则满足条件。]]></description><category></category></item><item><title><![CDATA[CSRF跨站请求伪造]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/131647469</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/131647469</guid><author>m0_73896875</author><pubDate>Mon, 10 Jul 2023 20:44:05 +0800</pubDate><description><![CDATA[Crose-Site Request Forgery,跨站请求伪造，攻击者利用服务器对用户的信任，从而欺骗受害者去服务器上执行不知情的请求。在CSRF的攻击场景中，攻击者会伪造一个请求（一般为链接），然后欺骗用户进行点击。用户一旦点击整个攻击也就完成了。所以CSRF攻击也被称为"one click"攻击。]]></description><category></category></item><item><title><![CDATA[文件包含漏洞利用]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/131626317</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/131626317</guid><author>m0_73896875</author><pubDate>Sun, 09 Jul 2023 19:25:13 +0800</pubDate><description><![CDATA[通过cookie可以得知sessionID，session文件默认在服务器中存放的格式是sess_(sessID),而路径也是固定的，大多存在tmp目录下，因此只要找到一个可以控制的session文件写入点，就能利用包含漏洞getshelll。这时候我们访问服务器的时候，通过burp修改我们的请求，将恶意代码写在请求内，这时候web日志就会将我们的恶意代码写入到日志文件中，由于日志文件一般来说都是默认的路径，比较容易猜测，这样就满足了我们本地包含getshell的条件。比如get请求 get"<?]]></description><category></category></item><item><title><![CDATA[文件包含漏洞原理]]></title><link>https://blog.youkuaiyun.com/m0_73896875/article/details/131597724</link><guid>https://blog.youkuaiyun.com/m0_73896875/article/details/131597724</guid><author>m0_73896875</author><pubDate>Fri, 07 Jul 2023 15:20:04 +0800</pubDate><description><![CDATA[文件包含漏洞通常由于未充分验证和过滤用户输入而引起。被攻击者通过php代码中include 、include_once 、require 、require_once函数，引入用户输入的指定文件，攻击者可以通过操纵文件包含机制，将恶意文件的内容包含到应用程序的执行环境中。]]></description><category></category></item></channel></rss>