<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[roukmanx的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/roukmanx</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; roukmanx]]></copyright><item><title><![CDATA[jboss安装 - openRASP项目部署]]></title><link>https://blog.youkuaiyun.com/roukmanx/article/details/104049785</link><guid>https://blog.youkuaiyun.com/roukmanx/article/details/104049785</guid><author>roukmanx</author><pubDate>Mon, 20 Jan 2020 11:38:06 +0800</pubDate><description><![CDATA[本次对jboss安装以及项目部署到最后链接openRASP的过程做个简单的记录
jboss安装流程：
1、下载 jboss:
下载https://download.jboss.org/jbossas/7.1/jboss-as-7.1.1.Final/jboss-as-7.1.1.Final.zip 到E盘
2、在E盘解压
E:\jboss-as-7.1.1.Final 注意不要有空格
3、配置环境...]]></description><category></category></item><item><title><![CDATA[OpenRASP 安装流程]]></title><link>https://blog.youkuaiyun.com/roukmanx/article/details/103782829</link><guid>https://blog.youkuaiyun.com/roukmanx/article/details/103782829</guid><author>roukmanx</author><pubDate>Tue, 31 Dec 2019 16:14:38 +0800</pubDate><description><![CDATA[本文记录OpenRASP安装流程及过程中遇到的坑做个简单的记录。
安装
前提：

MongoDB 和 ElasticSearch都是用 Docker 安装的，因为方便。
需要内存在4GB，不然 ElasticSearch 安装好会无法运行！！！（关闭虚拟机，再更改内存到4GB即可）
附上官方的安装说明文档，链接：https://rasp.baidu.com/doc/install/panel.ht...]]></description><category></category></item><item><title><![CDATA[Redis 4.x/5.x 未授权访问漏洞]]></title><link>https://blog.youkuaiyun.com/roukmanx/article/details/103682318</link><guid>https://blog.youkuaiyun.com/roukmanx/article/details/103682318</guid><author>roukmanx</author><pubDate>Tue, 24 Dec 2019 15:39:45 +0800</pubDate><description><![CDATA[本次对Redis未授权访问漏洞的利用过程做个简单的记录。
前言：
在2019年7月7日结束的WCTF2019 Final上，LCBC的成员Pavel Toporkov在分享会上介绍了一种关于redis新版本的RCE利用方式，这种利用方式更为通用，危害也更大，因此来学习学习
https://2018.zeronights.ru/wp-content/uploads/materials/15-redi...]]></description><category></category></item><item><title><![CDATA[Fastjson 反序列化漏洞利用总结]]></title><link>https://blog.youkuaiyun.com/roukmanx/article/details/103585889</link><guid>https://blog.youkuaiyun.com/roukmanx/article/details/103585889</guid><author>roukmanx</author><pubDate>Thu, 19 Dec 2019 17:58:41 +0800</pubDate><description><![CDATA[本篇文章对Fastjson漏洞利用的过程做个简单的记录。
背景：
Fastjson是Alibaba开发的，java语言编写的高性能JSON库，采用“假定有序快速匹配”的算法，号称Java语言中最快的JSON库。
其项目地址为https://github.com/alibaba/fastjson，其提供两个主要接口toJsonString和parseObject来分别实现序列化和反序列化。示例代码：...]]></description><category></category></item><item><title><![CDATA[微信小程序源码获取流程]]></title><link>https://blog.youkuaiyun.com/roukmanx/article/details/103565481</link><guid>https://blog.youkuaiyun.com/roukmanx/article/details/103565481</guid><author>roukmanx</author><pubDate>Tue, 17 Dec 2019 17:47:22 +0800</pubDate><description><![CDATA[在对小程序做测试时，发现可以从安卓本地拖出小程序源码，在此做个简单的记录。
思考内容：

首先，小程序的微信源码肯定时存在服务器上的。
其次，在使用小程序时，微信会将小程序从服务器下载到本地，然后再运行，所以在无法从服务器上获取源码的情况下，可以从手机本地获取到下载下来的的小程序源文件。

需知内容：

小程序目录位置：/data/data/com.tencent.mm/MicroMsg//ali......]]></description><category></category></item><item><title><![CDATA[fckeditor-IIS7.5 上传漏洞]]></title><link>https://blog.youkuaiyun.com/roukmanx/article/details/98481056</link><guid>https://blog.youkuaiyun.com/roukmanx/article/details/98481056</guid><author>roukmanx</author><pubDate>Mon, 05 Aug 2019 11:36:04 +0800</pubDate><description><![CDATA[本次对渗透过程学到的内容做个简单的记录。
首先通过扫目录，发现有fckeditor的目录页面，如图：

需要获取当前FCKeditor和IIS版本，通过访问路径/FCKEditor/editor/dialog/fck_about.html，获得FCK版本号为：version2.6.4 Build 21629，且通过抓包发现用的是Microsoft-IIS/7.5，如图：


现在版本信息收集到了，...]]></description><category></category></item><item><title><![CDATA[Ubuntu安装ThinkPHP5]]></title><link>https://blog.youkuaiyun.com/roukmanx/article/details/85646174</link><guid>https://blog.youkuaiyun.com/roukmanx/article/details/85646174</guid><author>roukmanx</author><pubDate>Wed, 02 Jan 2019 22:41:38 +0800</pubDate><description><![CDATA[引言
本次对在Ubuntu上安装Thinkphp时踩过的坑做一个简单流程说明。
安装
首先安装apache2、php7.0和mysql，按顺序，命令如下：

sudo apt-get install apache2
sudo /etc/init.d/apache2 restart
sudo apt-get install php7.0
apt-cache search libapache2-mod...]]></description><category></category></item></channel></rss>