<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[sun_k的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/sun_k</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; sun_k]]></copyright><item><title><![CDATA[Bypass安全狗]]></title><link>https://blog.youkuaiyun.com/sun_k/article/details/120183714</link><guid>https://blog.youkuaiyun.com/sun_k/article/details/120183714</guid><author>sun_k</author><pubDate>Wed, 08 Sep 2021 17:03:20 +0800</pubDate><description><![CDATA[0x00 手工fuzz绕过安全狗
环境
安全狗最新ApacheV4.0版(Windows)

Sqli-lab-Less-1
Phpstudy集成环境：Apache2.4.39、Mysql5.5.29

Sqli-lab-Less-1中包含了联合查询、报错注入、布尔盲注、时间延时盲注等注入姿势，方便我们进行测试。
1、fuzz安全狗拦截策略
http://192.168.174.136/sqli-labs-master/sqli-labs-master/Less-1/?id=1'   报错且不拦截
http]]></description><category></category></item><item><title><![CDATA[使用veil进行木马生成]]></title><link>https://blog.youkuaiyun.com/sun_k/article/details/116463939</link><guid>https://blog.youkuaiyun.com/sun_k/article/details/116463939</guid><author>sun_k</author><pubDate>Thu, 06 May 2021 21:48:18 +0800</pubDate><description><![CDATA[安装veil
使用docker部署：
拉取镜像：docker pull mattiasohlsson/veil
执行启动命令：docker run -it -v /tmp/veil-output:/var/lib/veil/output:Z mattiasohlsson/veil

成功即可出现如下图片：

之后再进⼊镜像可以在启动镜像后使⽤下⾯命令
dk exec -it 4ae72dc914c9 /bin/bash



veil简单使用


veil有两个免杀的⼯具，Evasion和Ordnanc..]]></description><category></category></item><item><title><![CDATA[使用python中的两个方法进行打包]]></title><link>https://blog.youkuaiyun.com/sun_k/article/details/116463769</link><guid>https://blog.youkuaiyun.com/sun_k/article/details/116463769</guid><author>sun_k</author><pubDate>Thu, 06 May 2021 21:34:54 +0800</pubDate><description><![CDATA[使用python中的两个方法进行打包


使用Py2exe将py后门转为exe
python环境准备
（1）安装Python 2.7 x86 windows版：
https://www.python.org/ftp/python/2.7.16/python-2.7.16.msi
*注意：必须使用x86版本Python 2.7。 即使Windows是x64的，也要安装32位版本。 并且将python.exe添加到环境变量。
（2）安装32位Py2exe for python 2.7
https://sourc]]></description><category></category></item><item><title><![CDATA[微信上线cs复现]]></title><link>https://blog.youkuaiyun.com/sun_k/article/details/115917812</link><guid>https://blog.youkuaiyun.com/sun_k/article/details/115917812</guid><author>sun_k</author><pubDate>Tue, 20 Apr 2021 20:42:09 +0800</pubDate><description><![CDATA[免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!
转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
一：漏洞描述
此次微信漏洞由于内置浏览器使用google生态导致，漏洞利用简单，危害性级别高，攻击者向用户在微信上发送一条经过精心构造的恶意链接，PC 版用户只要点击后，shellcode（恶意代码的一种）即会启动，用户的电脑可被完全控制，造成信息泄露、木马中毒等后果。
二: 漏洞影响
根据腾讯安全中心的公告，这是因为 chrome 浏览]]></description><category></category></item><item><title><![CDATA[F5 BIG-IP 远程代码执行漏洞 CVE-2021-22986]]></title><link>https://blog.youkuaiyun.com/sun_k/article/details/115219497</link><guid>https://blog.youkuaiyun.com/sun_k/article/details/115219497</guid><author>sun_k</author><pubDate>Thu, 25 Mar 2021 22:34:32 +0800</pubDate><description><![CDATA[免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!
转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
一：漏洞描述
F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台，，F5安全公告更新了BIG-IP，BIG-IQ中的多个严重漏洞。
二: 漏洞影响
F5 BIG-IP 16.x: 16.1.0.3
F5 BIG-IP 15.x: 15.1.0.4
F5 BIG-IP 14.x: ]]></description><category></category></item><item><title><![CDATA[如何对前端加密后的数据进行解密爆破]]></title><link>https://blog.youkuaiyun.com/sun_k/article/details/115035167</link><guid>https://blog.youkuaiyun.com/sun_k/article/details/115035167</guid><author>sun_k</author><pubDate>Sat, 20 Mar 2021 21:32:22 +0800</pubDate><description><![CDATA[如何对经前端加密后的数据进行爆破	
参考文章：
https://www.freebuf.com/articles/web/184455.html?replytocom=256421 编写加密传输爆破插件jsEncrypter：
https://gv7.me/articles/2017/jsEncrypter/
1、流程	 上一个流程图，给大家捋一捋插件运行的整个流程。

2、phantomJS脚本编写	
phantomJS是一个没有界面的浏览器，除了不能浏览，其他的和正常浏览器一样。使用它来执行我们编写好的]]></description><category></category></item><item><title><![CDATA[一次src挖掘经历]]></title><link>https://blog.youkuaiyun.com/sun_k/article/details/112853420</link><guid>https://blog.youkuaiyun.com/sun_k/article/details/112853420</guid><author>sun_k</author><pubDate>Tue, 19 Jan 2021 22:02:00 +0800</pubDate><description><![CDATA[一、详细说明：
在喜马拉雅客服沟通处存在反射型xss漏洞，可以获取cookie信息以及IP地址
二、漏洞证明：
1.输入payload:&lt;img src=a οnerrοr=console.log(“xss”)
可以发现在console中执行

2.与人工客服沟通输入xss平台payload成功获取cookie等信息


三、修复方案：
修复建议对用户的输入进行实体转义或标签黑白名单处理
四、喜马拉雅官方回复为内部已知漏洞

...]]></description><category></category></item><item><title><![CDATA[CSRF漏洞危害，防御及其dvwa环境下的利用]]></title><link>https://blog.youkuaiyun.com/sun_k/article/details/98870190</link><guid>https://blog.youkuaiyun.com/sun_k/article/details/98870190</guid><author>sun_k</author><pubDate>Thu, 08 Aug 2019 14:44:12 +0800</pubDate><description><![CDATA[1.csrf（用户请求伪造）
1.1原理:（攻击者知道重要操作的所有参数）当A用户使用浏览器访问一个带有csrf漏洞的网站时，并且产生了cookie值存储在浏览器中，在用户A不退出网站的前提下，这时候访问用户B（攻击者）构造的的恶意链接，使其服务器以为是用户A的合理请求以达到攻击者想要的请求。
1.2危害：以受害者名义发送邮件，发消息，盗取受害者的账号，甚至购买商品，虚拟货币转账，修改受害者的网络...]]></description><category></category></item></channel></rss>