<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[xingxin32的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/xingxin32</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; xingxin32]]></copyright><item><title><![CDATA[日常密码泄露分析溯源]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159757501</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159757501</guid><author>xingxin32</author><pubDate>Thu, 02 Apr 2026 11:07:56 +0800</pubDate><description><![CDATA[我们可以猜测用户名可能是xiaojun或者xiaohong，因为题目只给了名称和生日信息，密码大概率是名字＋生日组合。从以下信息我们可以得知，小军，建军节出生，最重要的人，小红，小红生日情人节。输入自己能想到的账户名和密码组合，进行爆破，得到密码和用户名。这道题很有意思，用他的日常数据分析并猜测密码。先用yakit目录爆破功能，找到登陆界面。登录后，查看网页源代码，拿到key。再来分析可能的密码，]]></description><category></category></item><item><title><![CDATA[投票常见漏洞分析溯源]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159723414</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159723414</guid><author>xingxin32</author><pubDate>Wed, 01 Apr 2026 12:00:51 +0800</pubDate><description><![CDATA[再发送到Intruder界面，添加X-Forwarded-for：127.0.0.1，把代码最后两位标注为payload，如下图，添加专用字典可以为0-255。点击投票界面并拦截，把User-Agent更改为微信的（以下任选一条），再点击发送，显示"errorcode":0,"，为发送成功。最后刷赞成功~返回去点击关闭拦截，拿到key（记住这里需要关闭拦截，而不是放过）]]></description><category></category></item><item><title><![CDATA[CMS系统漏洞分析溯源(第2题）]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159688585</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159688585</guid><author>xingxin32</author><pubDate>Tue, 31 Mar 2026 15:14:21 +0800</pubDate><description><![CDATA[也是用yakit扫描出的后台进行登录，然后点击界面→模块风格→defaul详细列表→search→index.html  在结尾或者开头插入一句话木马，尽量不要破坏整个html。得到key的名称后直接把ls改为cat key_xxxxxxx.php,再按f12或者CTRL+U查看网页源代码，得到key。从题目得知是PHPCMS搭建的网站，从这里可以在网上搜到PHPCMS的漏洞以下为该漏洞的介绍帖。首先用yakit扫描找到后台，发现可以直接登录。登陆后直接利用漏洞查看文件列表。再使用蚁剑连接连接地址。]]></description><category></category></item><item><title><![CDATA[PHP代码分析溯源(第3题)]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159647605</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159647605</guid><author>xingxin32</author><pubDate>Mon, 30 Mar 2026 14:26:01 +0800</pubDate><description><![CDATA[查看3，发现是一串数字，已知PHP在 ==情况下会以16进制输出，用转换器，把其转为16进制，得到ccccccccc。查看2，发现他写的大于等于1或者小于等于9都会报错误，不能肯定不能输入数字，猜测为字母。在php环境中加上0x或者0X才会在输入时当成16进制，所以为0xccccccccc。]]></description><category></category></item><item><title><![CDATA[应急响应处置报告]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159472348</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159472348</guid><author>xingxin32</author><pubDate>Fri, 27 Mar 2026 14:29:43 +0800</pubDate><description><![CDATA[外部网络，边界，核心靶场，日志源。]]></description><category></category></item><item><title><![CDATA[应急响应处置报告]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159418763</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159418763</guid><author>xingxin32</author><pubDate>Tue, 24 Mar 2026 16:33:48 +0800</pubDate><description><![CDATA[外部网络，边界，核心靶标，日志源。]]></description><category></category></item><item><title><![CDATA[日志文件分析溯源(Google蜘蛛)]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159391171</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159391171</guid><author>xingxin32</author><pubDate>Mon, 23 Mar 2026 16:48:39 +0800</pubDate><description><![CDATA[尝试搜索google、bot等关键词。看题目名字google蜘蛛。]]></description><category></category></item><item><title><![CDATA[日志文件分析溯源(爆破者的IP地址)]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159389670</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159389670</guid><author>xingxin32</author><pubDate>Mon, 23 Mar 2026 16:13:11 +0800</pubDate><description><![CDATA[查看文件，这里的题目是找爆破者IP，爆破是连续输入，这里可以看到连续的ip，大概率是爆破。]]></description><category></category></item><item><title><![CDATA[日志文件分析溯源(连接WebShell的IP地址)实验报告]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159387239</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159387239</guid><author>xingxin32</author><pubDate>Mon, 23 Mar 2026 15:32:16 +0800</pubDate><description><![CDATA[对上传文件后缀为php、ASP、JSP、jpg、png的进行严格过滤并审查，并对上传的文件进行随机改名和不固定位置保存（使上传文件者，即使成功上传也无法连接）上传病毒应该是POST请求，后缀为php的可能性较大，输入php进行查找（如果php不是，考虑后缀ASP、JSP）墨者学院日志文件分析溯源(连接WebShell的IP地址)的靶场。下载的日志文件查找PHP，复制输入，拿到key。了解文件分析溯源的基本操作。三、操作步骤（截图+说明）四、发现的异常及研判依据。]]></description><category></category></item><item><title><![CDATA[IP地址伪造(第2题)]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159240949</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159240949</guid><author>xingxin32</author><pubDate>Thu, 19 Mar 2026 10:35:18 +0800</pubDate><description><![CDATA[对爆破结果进一步尝试，发现用户名和密码应该为test，test。登录后用burp抓包，并在其数据包内添加台湾IP。添加台湾IP，再点击发送，成功获得key。首先来尝试爆破用户名和密码。]]></description><category></category></item><item><title><![CDATA[IP地址伪造(第1题)]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159207660</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159207660</guid><author>xingxin32</author><pubDate>Wed, 18 Mar 2026 15:32:23 +0800</pubDate><description><![CDATA[原理：简单来说，这个靶场的设计就像是一个公司的“内部会议室”，它设置了一个规则：“只有从公司内部打来的电话（请求）才能接通”。这个操作，就是在“伪造你的电话号码”，让系统误以为你就是从公司内部（也就是服务器自己）打来的电话，从而给你开门。如下图插入在请求包加上X-Forwarded-For:127.0.0.1，得到key。首先对页面的用户名和密码进行爆破。得到结果，admin，admin。]]></description><category></category></item><item><title><![CDATA[密码学加解密实训(Base64转义)]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159171363</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159171363</guid><author>xingxin32</author><pubDate>Tue, 17 Mar 2026 18:24:40 +0800</pubDate><description><![CDATA[按F12，查看源代码，在源代码元素中找到Base64加密密码。解码数据输入网址，得到key。]]></description><category></category></item><item><title><![CDATA[php分析溯源（墨者学院）]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/159123043</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/159123043</guid><author>xingxin32</author><pubDate>Mon, 16 Mar 2026 15:38:33 +0800</pubDate><description><![CDATA[找到攻击者是利用哪个漏洞（如文件上传、SQL注入、反序列化、框架漏洞等）进入系统的。：收集攻击者的IP、工具特征、攻击手法等，为画像和进一步追踪提供线索。打开墨者学院靶场，下载源码，看到shell.php是一句话木马。：还原攻击者进入系统后，如何横向移动、提权、留下后门的过程。：解读攻击者留下的Webshell、木马的功能和意图。连接成功，找到key。]]></description><category></category></item><item><title><![CDATA[WebShell文件上传漏洞分析溯源(第2题)]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/158964692</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/158964692</guid><author>xingxin32</author><pubDate>Thu, 12 Mar 2026 12:05:15 +0800</pubDate><description><![CDATA[把一句话木马和图片合成一个文件。再上传文件，打开burp抓包。使用蚁剑连接，成功找到key。修改2.jpg为2.php。首先使用，来到桌面文件夹。]]></description><category></category></item><item><title><![CDATA[WebShell文件上传漏洞分析溯源(第2题)]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/158932073</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/158932073</guid><author>xingxin32</author><pubDate>Wed, 11 Mar 2026 19:00:45 +0800</pubDate><description><![CDATA[（如果抓包没有cookie值尝试以下办法：如果直接访问upload1.php，verify的value会是空，我也不知道为什么，先访问一下upload.php，让upload.php 301跳转一下upload1.php ，你就会发现 verify的value 有值了，cookie 也有了）直接尝试输入/admin/upload1.php，发现会直接跳转至/admin/upload2.php的空白页。重新输入/admin/upload1.php打开burp拦截，会发现出现文件上传页面。]]></description><category></category></item><item><title><![CDATA[WebShell文件上传漏洞分析溯源(第1题)]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/158884793</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/158884793</guid><author>xingxin32</author><pubDate>Tue, 10 Mar 2026 15:00:30 +0800</pubDate><description><![CDATA[攻击者通过上传一个包含恶意代码的文件（如WebShell），并让该文件在服务器端被解析执行，从而获取服务器控制权。使用蚁剑连接http://IP:端口/uploads/shell.php3,这里连接密码为一句话木马里面的密码。拦截后修改php文件名，改为shell.php2或者shell.php3。点击上传，然后用burp拦截。文件上传漏洞的根本原因是。制作一句话木马的php文件。]]></description><category></category></item><item><title><![CDATA[rsync未授权访问漏洞利用]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/158848433</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/158848433</guid><author>xingxin32</author><pubDate>Mon, 09 Mar 2026 17:44:20 +0800</pubDate><description><![CDATA[rsync是Linux/Unix下广泛使用的数据镜像备份和同步工具，默认监听端口873。当其服务端配置文件（]]></description><category></category></item><item><title><![CDATA[Tomcat后台弱口令漏洞利用]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/158740377</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/158740377</guid><author>xingxin32</author><pubDate>Fri, 06 Mar 2026 18:10:46 +0800</pubDate><description><![CDATA[Tomcat后台弱口令漏洞是Web安全中一个经典的高危漏洞。它并非Tomcat软件本身的代码缺陷，而是由于所导致的安全问题。当Tomcat的管理控制台（Manager App或Host Manager）使用时，攻击者便可直接登录后台，从而完全控制整个Tomcat服务器。首先利用yakit的目录爆破功能对目录进行爆破爆破得到网址目录这里附上状态码分别的含义‌资源已‌‌移动到新 URL，浏览器会缓存此重定向。‌‌成功进入后台后发现需要登录，继续用弱口令爆破。]]></description><category></category></item><item><title><![CDATA[File Upload（文件上传）]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/158619964</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/158619964</guid><author>xingxin32</author><pubDate>Tue, 03 Mar 2026 18:36:29 +0800</pubDate><description><![CDATA[文件上传漏洞是指Web应用程序在处理用户上传文件时，因安全措施不足，导致攻击者能够上传恶意文件（如网页木马、病毒等）并执行，从而获取服务器控制权或进行其他攻击的严重安全漏洞。从源代码可以看出，比较low等级，medium做了一些限制，要求了jpeg或者png格式，但是限制不严格可以利用burpsuit绕过。使用蚁剑连接，这里的密码是一句话木马里的密码。从源代码可以看出，low级别对上传文件没有限制，直接上传就可以。重复low等级步骤上传文件，并打开拦截。选择需要上传的文件，点击上传。]]></description><category></category></item><item><title><![CDATA[Brute Force（暴力破解）]]></title><link>https://blog.youkuaiyun.com/xingxin32/article/details/157730702</link><guid>https://blog.youkuaiyun.com/xingxin32/article/details/157730702</guid><author>xingxin32</author><pubDate>Wed, 04 Feb 2026 18:08:51 +0800</pubDate><description><![CDATA[解释：这里的sleep（2），是延迟指令，让程序暂停几秒。2指2秒，2秒=2000毫秒，为了避免网络波动的误差，设置为2000+更好。打开Intruder，把密码部分添加payload，选择攻击方式sniper（攻击方式详解在下方表格）点开暴力破解，输入账户名和密码，把burpsuit拦截打开后，点击登录。成功找到密码（技巧：可以看长度栏，选择调整一个长度最特别的，可能性很大）检索-提取里面选择添加，然后重新获取响应，选择token值。密码同之前一样，用简单列表的密码本爆破。middle代码详解。]]></description><category></category></item></channel></rss>