- 博客(107)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 havoc安装
Havoc是一款红队后渗透测试框架，可通过Kali Linux软件源安装。安装方法简单粗暴：先更新软件列表，然后直接apt安装。其他基于Debian的系统需要先配置Kali源才能安装。文档什么的不重要，直接上命令就完事了。适合喜欢直截了当的安全研究人员使用。（98字）
2025-11-12 20:56:39
341
原创 最新代码审计利器Fortify_SCA_v24.2.0/Windows/安装
Fortify SCA v24.2.0 Windows版安装指南：提供下载链接和详细安装步骤。安装包包含核心扫描程序(WindowsSCA)和图形界面工具(Tools)。关键注意事项：需根据实际版本重命名破解文件fortify-common-24.2.0.0019.jar，具体名称需参照fortifysca\Core\lib目录下的同名文件版本号，否则扫描时会出现证书失效提示。
2025-08-03 16:09:47
1406
原创 被动式检测注入插件
本文对比了四款SQL注入检测工具(DetSql、yakit、xray、sqlipy)在sqllabs靶场中的测试效果。测试选取了12个具有不同注入特点的关卡，包括单引号、双引号、报错、登录等多种注入类型。结果显示各工具在不同场景下表现各异：DetSql和xray在部分关卡检测成功，yakit和sqlipy也展示了有效检测能力，但sqlipy在第20关遇到需要特殊参数配置的问题。测试表明，不同工具针对特定注入场景存在检测差异，安全人员需根据实际情况选择合适的检测方案。
2025-07-07 04:32:41
226
原创 ProxyPin抓APK数据包
本文介绍了使用ProxyPin工具抓取APK数据包的方法。通过配置夜神模拟器、ProxyPin.apk和ProxyPin.exe环境，完成证书安装和网络设置，实现流量转发至Windows端进行抓包。详细步骤包括模拟器网络桥接、IP配置、代理设置，以及如何将流量转发至BurpSuite进行进一步分析。最终成功抓取开心消消乐等应用的数据包，并支持请求重放和代理转发功能。适用于移动应用安全测试人员的技术参考。
2025-06-02 14:40:31
1057
原创 禅道8.2 - 9.2.1前台Getshell-poc
直接通过fuzz的方式遍历默认路径，写入文件，当然了，要是存在phpinfo界面的话，获取到服务路径，直接写入即可。发送该报错poc时候，通过报错获取服务路径，然后在对应目录下写入文件，如果遇到无回显状态时，无法进行下一步利用。这里不做具体显示，仅修改一下exp，以检测poc无回显的状态。适当修改，只是检测脚本，实际中，修改路径，修改写入的文件即可。
2024-10-13 16:33:18
879
原创 域渗透-黄金票据
Administrator恰好就是域控制器上的管理员用户，那么如果拿下来域控中的一台主机，而这台主机刚好使用的Administrator管理员用户登录的，那么直接导出当前用户票据，直接ptt/pth，可以拿下整个域主机权限，权限高就可以为所欲为吗？由于DC权限限制，只有域管理员成员，才可以登录DC，那么一般的域渗透路径就是，找到域控，打下域控，使用域控管理员导出票据，对域内其他主机进行横向。DC账户（域管理员）：域控制器上的账户，对域控制器和整个域拥有完全控制权，主要用于整个域的集中管理和维护。
2024-10-07 21:47:34
870
原创 webpack信息泄露
先看看webpack中文网给出的解释webpack 是一个模块打包器。它的主要目标是将 JavaScript 文件打包在一起,打包后的文件用于在浏览器中使用,但它也能够胜任转换、打包或包裹任何资源。如果未正确配置，会生成一个.map文件，它包含了原始JavaScript代码的映射信息。这个.map文件可以被工具用来还原Vue应用的源代码，从而可能导致敏感信息的泄露等风险那么就是说，存在webpack信息泄露问题的网站目录中，存在.map文件，该文件内包含了所有的js文件。
2024-10-04 21:38:17
1250
原创 php-cgi漏洞利用
msf生成php后门，然后直接替换POST中data的木马，但是这种模式有很大的局限性，回连是可以回连，执行命令等情况，经常会断开，可能是因为php不能够重复执行命令的原因。这里有两种检测方式，第一种是通过检测返回包中的特定字符，第二种是通过网站状态码进行检测，都能找到大冤种，字典的话，当然了，如果不是默认路径的话，最简单的利用方式就是换盘符，也就是CDEFG都访问一下，那么写个py脚本，直接利用。对喽，这里只是关于这个漏洞的利用方式，具体分析的可以看，，也就是xampp的默认目录，
2024-09-23 22:41:54
748
原创 novel-plus文件部分
存在问题，确实是任意文件上传，任意文件都可以上传，但是上传jsp等文件时，会触发下载操作（不晓得是不是windows环境问题，无法运行jsp文件，也无法进行后续利用），但是有相关的cve存在有后续操作。windows下需要将application-dev.yml添加盘符，固定路径。在FileController中，存在任意文件上传，也就是在。
2024-04-16 19:18:09
354
原创 novel-plus后台sql注入
Shiro 1.2.4及之前的版本中，AES加密的密钥默认硬编码在代码里(SHIRO-550)，Shiro 1.2.4以上版本官方移除了代码中的默认密钥，而且配置中也没有设置密钥,无法利用。这里传入的是limit的两个参数，而limit位置使用了预编译写法，这里传入的应该是order by的两个参数，即sort，order，但是由于sort参数写法。WebsiteInfoMapper这个没有，控制器没有list方法，dao层中虽然有，但是没方法调用。也是可以的，适当修改sleep()数值，避免延时太长。
2024-04-15 21:17:15
606
1
原创 novel-plus代码审计 爬虫和前台部分
丢到jwt.io里面分析，实际上存在了四个参数id和username，created，secret,其中created时间戳，secret都可以获取到，但是username和id参数则无法获取，id参数本身就是通过用户名密码在数据库中查询进而获取到的，外部无法获取到，虽然修改之后可以达到切换用户的目的，但实际上，一方面获取构造jwt数据难度，另外一方面用户权限都一致，切换成其他用户也没啥作用。mybatis 可能存在sql注入，主要是$(写法和like，in位置。jjwt jwt认证，可能出现未授权访问。
2024-04-13 21:35:11
1185
原创 burpsuite最新版2024.3.1安装
使用BurpLoaderKeygen.jar 破解之后，当你直接运行burpsuite.jar时候，需要重新输入key,当你输入BurpLoaderKeygen.jar 的key时候，会出现失效的情况，又不想每次都先运行BurpLoaderKeygen.jar，再点击run，只需要勾选 auto run即可。勾选之后，点击BurpLoaderKeygen.jar，就会直接打开破解之后的版本。jdk以及破戒方式这里不做介绍。burpsuite最新版安装。linux版本也一样。
2024-04-12 17:33:06
3411
2
原创 shamrockcms代码审计-啥也没有
使用阿里源，创建数据库，运行shamrockcms.sql文件，将configure.properties中的jdbc修改为自己本地或者其他ip数据库连接，并且将ueditor.config.json中的master修改为localhost或者其他自己设置的ip。mybatis 3.2.3 该cms使用xml定义sql操作，由于mybatis是否有注入的区别在于#和$，这里直接在路径。freemark 模板注入需要有能够更改模板的地方，插入执行语句进行执行，后台，并未找到相关功能能够修改模板。
2024-04-09 16:29:02
318
原创 tianticms代码审计——伊拉克版本
查看后台功能，在其他的数据操作方面，使用了spring-data框架进行数据库更新操作，进行了预编译操作，无法注入，更新用户名密码位置，采用的是session获取用户id与数据库进行比对，也无法利用。全文搜索upload，发现路径user/upload/uploadAttach路径，但是由于使用随机校验码进行重命名已经用.分割验证后缀的方式进行验证，无法利用。我设置admin.war在admin路径下，getway为空不成功，所以这里仅测试后台功能，伊拉克版本见谅（前台也只是静态界面）
2024-04-08 22:56:41
552
3
原创 java cc链3TrAXFilter与InstantiateTransformer
java cc链3TrAXFilter与InstantiateTransformer
2024-01-16 17:34:18
550
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人