<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[小白鸽]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_45158261</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_45158261]]></copyright><item><title><![CDATA[SOC运营经验]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/162732063</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/162732063</guid><author>qq_45158261</author><pubDate>Thu, 09 Jul 2026 15:10:39 +0800</pubDate><description><![CDATA[1、邮箱恶意文件落地直接被删除，无法进行分析。]]></description><category></category></item><item><title><![CDATA[linux应急响应]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/162625337</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/162625337</guid><author>qq_45158261</author><pubDate>Mon, 06 Jul 2026 11:42:14 +0800</pubDate><description><![CDATA[1.先取证，后操作：不重启、不删进程、不修改日志，避免销毁入侵痕迹；2.隔离优先：受感染主机立即断网（物理 / 防火墙拉黑 IP），防止横向渗透、数据外传；3.全程留痕：所有操作记录时间、命令、输出，留存操作日志用于溯源复盘；4.分层处置：先止损 → 取证 → 溯源 → 清除恶意载荷 → 加固复盘。]]></description><category></category></item><item><title><![CDATA[渗透测试面试]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/154989842</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/154989842</guid><author>qq_45158261</author><pubDate>Tue, 25 Nov 2025 13:37:48 +0800</pubDate><description><![CDATA[1、子域名收集2、端口收集3、cms识别4、Whois5、C段网站。]]></description><category></category></item><item><title><![CDATA[JAVA代码审计]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/136258713</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/136258713</guid><author>qq_45158261</author><pubDate>Fri, 23 Feb 2024 16:45:55 +0800</pubDate><description><![CDATA[在后端代码处，首先经过Filter(过滤器)和Interceptor(拦截器)，然后根据请求的URL映射到绑定的Controller，之后调用Service接口类，然后再调用serviceImpl接口实现类，最后调用DAO。src/main下面有两个目录，分别是java和resources，java目录中主要存放的是java代码，resources目录中主要存放的是资源文件，比如：html、js、css等。@ResponseBody 注解：将该注解写在类的外面，表示这个类所有方法的返回的数据直接给浏览器。]]></description><category></category></item><item><title><![CDATA[IoC（Inverse of Control:控制反转）]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/128674842</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/128674842</guid><author>qq_45158261</author><pubDate>Fri, 13 Jan 2023 21:45:32 +0800</pubDate><description><![CDATA[spring
]]></description><category></category></item><item><title><![CDATA[信息收集（python篇）-小迪笔记篇]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/126824724</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/126824724</guid><author>qq_45158261</author><pubDate>Mon, 12 Sep 2022 23:25:09 +0800</pubDate><description><![CDATA[python]]></description><category></category></item><item><title><![CDATA[【内网渗透】ipc后设置定时任务at&schtasks]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/126213412</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/126213412</guid><author>qq_45158261</author><pubDate>Sun, 07 Aug 2022 16:53:53 +0800</pubDate><description><![CDATA[定时任务at]]></description><category></category></item><item><title><![CDATA[【java代码审计】web漏洞挖掘(炼石计划)]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/126212816</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/126212816</guid><author>qq_45158261</author><pubDate>Sun, 07 Aug 2022 16:34:12 +0800</pubDate><description><![CDATA[java代码审计]]></description><category></category></item><item><title><![CDATA[rsync未授权访问漏洞利用(端口873)   --墨者学院]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/107779851</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/107779851</guid><author>qq_45158261</author><pubDate>Tue, 04 Aug 2020 10:22:43 +0800</pubDate><description><![CDATA[01 背景介绍
Rsync是Linux下一款数据备份工具，支持通过rsync协议、ssh协议进行远程文件传输。常被用于在内网进行源代码的分发及同步更新，因此使用人群多为开发人员
优点：速度非常快，因为只同步文件当中不同的地方
Rsync默认端口：873
常用指令：
-v, --verbose 详细模式输出。
-q, --quiet 精简输出模式。
-c, --checksum 打开校验开关，强制对文件传输进行校验。
-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rl]]></description><category></category></item><item><title><![CDATA[Bash漏洞分析溯源  cgi文件 （CVE-2014-6271）   --墨者学院]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/107769054</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/107769054</guid><author>qq_45158261</author><pubDate>Mon, 03 Aug 2020 17:39:50 +0800</pubDate><description><![CDATA[01 背景介绍
Bash脚本在解析某些特殊字符串时出现逻辑错误导致可以执行后面的命令，在一些cgi脚本中，数据是通过环境变量来传递的，这样就会形成该漏洞；
bash通过以函数名作为环境变量名，以“（）{”（bash只有在遇到特殊的环境变量才会触发该漏洞）开头的字串作为环境变量的值来将函数定义导出为环境变量。而该漏洞就在于BASH处理这样的“函数环境变量”的时候，并没有以函数结尾“}”为结束，而是一直执行其后的shell命令。
02 影响版本
所有安装GNU bash 版本小于或者等于4.3的Linux操作系]]></description><category></category></item><item><title><![CDATA[phpMyAdmin后台文件包含分析溯源（CVE-2018-12613）--墨者学院]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/107760856</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/107760856</guid><author>qq_45158261</author><pubDate>Mon, 03 Aug 2020 14:41:52 +0800</pubDate><description><![CDATA[01 背景介绍
phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）
phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，
通过二次编码即可绕过检查，造成远程文件包含漏洞。
02 影响版本
phpMyAdmin 4.8.0和4.8.1
03 利用方式
1.写phpinfo文件，利用文件包含，查看绝对路径,
select '&lt;?php phpinfo()?&gt;'

2.写小马
select '&lt;?ph]]></description><category></category></item><item><title><![CDATA[Tomcat （CVE-2017-12615）远程代码执行漏洞利用]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/107718643</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/107718643</guid><author>qq_45158261</author><pubDate>Fri, 31 Jul 2020 18:04:52 +0800</pubDate><description><![CDATA[01 背景介绍
当 Tomcat运行在Windows操作系统时，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 文件，JSP文件中的恶意代码将能被服务器执行。导致服务器上的数据泄露或获取服务器权限。
02 影响版本
Apache Tomcat 7.0.0 – 7.0.81
03 利用方式
把请求方式改为PUT请求，上传POC
    &lt;%@ page language=]]></description><category></category></item><item><title><![CDATA[WordPress 远程命令执行漏洞(CVE-2018-15877)复现 -墨者学院]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/107712337</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/107712337</guid><author>qq_45158261</author><pubDate>Fri, 31 Jul 2020 14:40:35 +0800</pubDate><description><![CDATA[01 背景介绍
近日，WordPress 插件Plainview Activity Monitor被曝出存在一个远程命令执行漏洞。Plainview Activity Monitor 是一款网站用户活动监控插件。
远程攻击者可以通过构造的url来诱导wordpress管理员来点击恶意链接最终导致远程命令执行。
02 影响范围
Plainview Activity Monitor plugin version &lt;= 20161228
03 利用方式
默认后台 wp-login.php Activity ]]></description><category></category></item><item><title><![CDATA[Ruby On Rails漏洞复现第二题（CVE-2019-5418） --目录穿越]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/107710470</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/107710470</guid><author>qq_45158261</author><pubDate>Fri, 31 Jul 2020 11:57:07 +0800</pubDate><description><![CDATA[01 背景介绍
Ruby On Rails是一个著名的Ruby Web开发框架，它在开发环境中使用Sprockets作为静态文件服务器。Sprockets是一个Ruby库，用于编译和分发静态资源文件。
在控制器中通过render file形式来渲染应用之外的视图，且会根据用户传入的Accept头来确定文件具体位置。
通过传入Accept: …/…/…/…/…/…/…/…/etc/passwd{{ 头来构成构造路径穿越漏洞，读取任意文件。
({{闭合模板路径)
02 影响版本
Rails全版本
其中修复版本
]]></description><category></category></item><item><title><![CDATA[uWSGI 漏洞复现（CVE-2018-7490） --目录穿越]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/107707943</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/107707943</guid><author>qq_45158261</author><pubDate>Fri, 31 Jul 2020 10:39:19 +0800</pubDate><description><![CDATA[背景介绍
uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。
利用方法
   ../../../../..可以访问到服务器的根目录

靶场

解题思路

本题过滤了"/"，所以中间的"/“必须换成”%2f".

查看passwd     http://2]]></description><category></category></item><item><title><![CDATA[Webmin未经身份验证的远程代码执行-墨者学院]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/107665625</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/107665625</guid><author>qq_45158261</author><pubDate>Fri, 31 Jul 2020 10:19:01 +0800</pubDate><description><![CDATA[漏洞描述
Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验证。
漏洞介绍（cve-2019-15107）
1.漏洞编号： cve-2019-15107
2.漏洞描述： 该漏洞允许恶意第三方在缺少输入验证的情况下而执行恶意代码，该漏洞由于password_change.c]]></description><category></category></item><item><title><![CDATA[Ruby On Rails漏洞复现（CVE-2018-3760）  --目录穿越]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/107706890</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/107706890</guid><author>qq_45158261</author><pubDate>Fri, 31 Jul 2020 10:18:16 +0800</pubDate><description><![CDATA[背景介绍
Ruby On Rails是一个著名的Ruby Web开发框架，它在开发环境中使用Sprockets作为静态文件服务器。Sprockets是一个Ruby库，用于编译和分发静态资源文件。
Sprockets 3.7.1及之前版本中，存在一处因为二次解码导致的路径穿越漏洞，攻击者可以利用%252e%252e/来跨越到根目录，读取或执行目标服务器上任意文件。
利用方法
版本 &lt;=Sprockets 3.7.1
利用手法 %252e%252e/ 不断返回上级目录
靶场

解题思路
1.用http:/]]></description><category></category></item><item><title><![CDATA[[BugkuCTF] Web --矛盾]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/100632465</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/100632465</guid><author>qq_45158261</author><pubDate>Sun, 08 Sep 2019 17:31:01 +0800</pubDate><description><![CDATA[靶场：http://123.206.87.240:8002/get/index1.php
PHP is_numeric() 函数

1.打开网站 ,这里的意思是num既不能是数字字符，但是要等于1

当字符串和数字比较，只取字母前面的数字， 如1abc ,它只会取1
POC:http://123.206.87.240:8002/get/index1.php?num=1abc


...]]></description><category></category></item><item><title><![CDATA[[BugkuCTF] Web --$_POST]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/100632369</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/100632369</guid><author>qq_45158261</author><pubDate>Sun, 08 Sep 2019 17:19:01 +0800</pubDate><description><![CDATA[靶场 ：http://123.206.87.240:8002/post/
这里需要借助一个工具：post 在线测试  http://coolaf.com/
1.看题 ，这是一个POST传参
这里的意思是传一个GET变量   what=flag ， flag就会显示出来

2.这里需要借助一个工具：post 在线测试  http://coolaf.com/


...]]></description><category></category></item><item><title><![CDATA[[BugkuCTF] Web --$_GET]]></title><link>https://blog.youkuaiyun.com/qq_45158261/article/details/100632226</link><guid>https://blog.youkuaiyun.com/qq_45158261/article/details/100632226</guid><author>qq_45158261</author><pubDate>Sun, 08 Sep 2019 17:14:54 +0800</pubDate><description><![CDATA[靶场：http://123.206.87.240:8002/get/
1.查看内容， 这里的意思是传一个GET变量   what=flag ， flag就会显示出来

POC:http://123.206.87.240:8002/get/?what=flag


]]></description><category></category></item></channel></rss>