<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[weixin_49064458的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/weixin_49064458</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; weixin_49064458]]></copyright><item><title><![CDATA[CVE-2013-1965-春秋云镜]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/148932313</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/148932313</guid><author>weixin_49064458</author><pubDate>Thu, 26 Jun 2025 20:04:55 +0800</pubDate><description><![CDATA[Apache Struts2 CVE-2013-1965 OGNL注入漏洞分析 漏洞编号CVE-2013-1965影响Struts2 2.0.0-2.3.13版本，通过redirect操作中的恶意参数可执行任意OGNL表达式，导致RCE。攻击者可通过构造特殊参数名（如包含#context对象访问的OGNL表达式）执行系统命令。漏洞复现显示成功读取/etc/passwd文件内容。修复方案包括升级至2.3.14.3+版本、严格过滤参数及配置安全参数（如禁用静态方法访问）。]]></description><category></category></item><item><title><![CDATA[CVE-2010-1870-春秋云镜]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/148929159</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/148929159</guid><author>weixin_49064458</author><pubDate>Thu, 26 Jun 2025 17:11:41 +0800</pubDate><description><![CDATA[CVE-2010-1870 (Struts2 S2-005) 漏洞分析 Apache Struts2 S2-005是一个经典的OGNL表达式注入漏洞，允许攻击者远程执行任意代码。该漏洞源于Struts2对传入参数中的OGNL表达式处理不当，攻击者可利用特殊字符绕过黑名单限制，通过构造恶意参数执行Java方法。 漏洞利用条件包括：Struts2开启OGNL动态访问、无安全过滤或过滤被绕过、可控参数名和值。典型的利用方式是通过URL参数注入OGNL表达式，修改安全配置并执行系统命令。]]></description><category></category></item><item><title><![CDATA[2025年第三届盘古石杯决赛（鸿蒙程序分析）]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/148740791</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/148740791</guid><author>weixin_49064458</author><pubDate>Wed, 18 Jun 2025 15:08:39 +0800</pubDate><description><![CDATA[鸿蒙程序分析，新知识，学习学习并记录一下]]></description><category></category></item><item><title><![CDATA[2025年第三届盘古石杯决赛【计算机取证】]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/148543065</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/148543065</guid><author>weixin_49064458</author><pubDate>Tue, 10 Jun 2025 17:58:12 +0800</pubDate><description><![CDATA[计算机分析，没有太多难点痛点，正常题目，唯一就是图片拼图，对我这种代码白痴来说真难。]]></description><category></category></item><item><title><![CDATA[2025年第三届盘古石杯决赛【手机取证】]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/148538109</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/148538109</guid><author>weixin_49064458</author><pubDate>Mon, 09 Jun 2025 19:42:17 +0800</pubDate><description><![CDATA[手机部分，需要点运气，最后一题没有找到。]]></description><category></category></item><item><title><![CDATA[2025年第三届盘古石杯初赛（智能冰箱，监控部分）]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/148033865</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/148033865</guid><author>weixin_49064458</author><pubDate>Sat, 17 May 2025 21:20:37 +0800</pubDate><description><![CDATA[第三届盘古石杯国际电子数据取证大赛，物联网设备部分，希望可以在评论区看到正确答案]]></description><category></category></item><item><title><![CDATA[2025第三届盘古石杯初赛（苹果应用部分）]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/148030241</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/148030241</guid><author>weixin_49064458</author><pubDate>Sat, 17 May 2025 17:09:08 +0800</pubDate><description><![CDATA[苹果应用程序分析，主要是python反编译，key值，Iv偏移，要把iv排除在加密数据外，预防把iv一起解密得到的结果就不对。]]></description><category></category></item><item><title><![CDATA[2025第三届盘古石杯初赛（计算机部分）]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/148019422</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/148019422</guid><author>weixin_49064458</author><pubDate>Fri, 16 May 2025 23:54:05 +0800</pubDate><description><![CDATA[2025年第三届盘古石杯线上初赛，主要是针对计算机部分的解题，有什么好的方法评论区留言。]]></description><category></category></item><item><title><![CDATA[25FIC初赛（介质）]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/147831135</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/147831135</guid><author>weixin_49064458</author><pubDate>Fri, 09 May 2025 16:31:38 +0800</pubDate><description><![CDATA[第五届FIC全国网络空间取证大赛初赛，麒麟电脑取证、虚拟机取证、音频取证。]]></description><category></category></item><item><title><![CDATA[2025FIC初赛（手机）]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/147773246</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/147773246</guid><author>weixin_49064458</author><pubDate>Wed, 07 May 2025 20:34:05 +0800</pubDate><description><![CDATA[记录一下自己的学习过程，网上已经有很多大佬出来全篇教程，但是我还是写出小部分，希望自己可以以点破面，什么都会等于不会，肯定是拿自己和大佬比，大佬都是全栈的。]]></description><category></category></item><item><title><![CDATA[Steghide与Stegseek工具指南]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/146954746</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/146954746</guid><author>weixin_49064458</author><pubDate>Wed, 02 Apr 2025 16:50:29 +0800</pubDate><description><![CDATA[Steghide与Stegseek工具指南。]]></description><category></category></item><item><title><![CDATA[Namp教程]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/146773408</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/146773408</guid><author>weixin_49064458</author><pubDate>Sun, 30 Mar 2025 20:04:53 +0800</pubDate><description><![CDATA[Nmap（Network Mapper）是网络安全领域的瑞士军刀]]></description><category></category></item><item><title><![CDATA[电子数据取证基础理论]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/146340462</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/146340462</guid><author>weixin_49064458</author><pubDate>Tue, 18 Mar 2025 14:31:41 +0800</pubDate><description><![CDATA[电子数据是指以电子、光学、磁或者类似手段生成、发送、接收或者存储的信息。它涵盖了各种数字设备和系统中存储、处理和传输的数据，包括但不限于计算机系统中的文件、数据库记录、网络数据包，以及移动设备中的短信、通话记录、照片、视频等。]]></description><category></category></item><item><title><![CDATA[Sqlmap注入工具简单解释]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/146265144</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/146265144</guid><author>weixin_49064458</author><pubDate>Fri, 14 Mar 2025 18:53:19 +0800</pubDate><description><![CDATA[SQLMap 是基于 Python 开发的，所以要先安装 Python 环境。SQLMap 会自动检测该 URL 是否存在 SQL 注入漏洞，并尝试确定注入类型（如布尔型、时间型、联合查询型等）。]]></description><category></category></item><item><title><![CDATA[CVE-2023-0562【春秋云镜】]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/144558934</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/144558934</guid><author>weixin_49064458</author><pubDate>Wed, 18 Dec 2024 18:07:52 +0800</pubDate><description><![CDATA[银行储物柜管理系统没有对输入参数进行充分验证，导致恶意用户能够通过注入SQL语句绕过身份验证或访问储物柜的敏感数据。]]></description><category></category></item><item><title><![CDATA[CVE-2023-1313【春秋云镜】]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/144448090</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/144448090</guid><author>weixin_49064458</author><pubDate>Fri, 13 Dec 2024 15:54:19 +0800</pubDate><description><![CDATA[cockpit在2.4.1版本之前存在任意文件上传漏洞]]></description><category></category></item><item><title><![CDATA[24数证杯（手机取证部分）]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/143943989</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/143943989</guid><author>weixin_49064458</author><pubDate>Thu, 21 Nov 2024 14:24:29 +0800</pubDate><description><![CDATA[手机取证]]></description><category></category></item><item><title><![CDATA[24首届数证杯（流量分析部分）]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/143834069</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/143834069</guid><author>weixin_49064458</author><pubDate>Sun, 17 Nov 2024 16:31:15 +0800</pubDate><description><![CDATA[2024年首届数证杯全国电子数据取证竞赛，为深入贯彻国家关于强化网络安全和信息化发展的战略方针，提升我国在电子数据取证与分析领域的专业技术水平，推动产业界、学术界和研究机构的深度合作，进一步培养和构建电子数据取证技术的专业人才队伍。]]></description><category></category></item><item><title><![CDATA[【春秋云镜】CVE-2023-2130]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/143646381</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/143646381</guid><author>weixin_49064458</author><pubDate>Sat, 09 Nov 2024 18:48:20 +0800</pubDate><description><![CDATA[在SourceCodester采购订单管理系统1.0中发现了一项被分类为关键的漏洞。受影响的是组件GET参数处理器的文件/admin/suppliers/view_details.php中的一个未知函数。对参数id的操纵导致了SQL注入。可以远程发起攻击。]]></description><category></category></item><item><title><![CDATA[【春秋云镜】CVE-2023-23752]]></title><link>https://blog.youkuaiyun.com/weixin_49064458/article/details/143484433</link><guid>https://blog.youkuaiyun.com/weixin_49064458/article/details/143484433</guid><author>weixin_49064458</author><pubDate>Mon, 04 Nov 2024 16:33:05 +0800</pubDate><description><![CDATA[该漏洞出现在 Joomla 4.0.0 至 4.2.7 版本中，允许未经认证的远程攻击者通过特定 API 端点读取服务器上的敏感文件，包括配置文件等，这可能会导致服务器上的敏感信息泄露和进一步的攻击。攻击者通过利用路径遍历技巧向 Joomla 的 API 端点发送特定请求，可以直接访问和读取 Joomla 服务器的敏感文件，如 configuration.php 文件，其中可能包含数据库凭据、加密密钥等关键信息。通过请求配置文件，攻击者能够获取服务器的数据库连接信息、加密密钥等敏感数据。]]></description><category></category></item></channel></rss>