<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[xj28555的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/xj28555</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; xj28555]]></copyright><item><title><![CDATA[MySQL提权总结（建议收藏）]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/120176124</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/120176124</guid><author>xj28555</author><pubDate>Wed, 08 Sep 2021 11:24:40 +0800</pubDate><description><![CDATA[原文地址：https://www.cnblogs.com/sfsec/p/15241860.html

前言

数据库权限

在平常的渗透提权中，我们通常可以在一些特殊情况下得到数据库的用户名和密码（最高权限root），如下：


MySQL 3306 端口弱口令爆破
sqlmap 注入的 --sql-shell 模式
网站的数据库配置文件中拿到明文密码信息
CVE-2012-2122 等这类漏洞直接拿下 MySQL 权限

口令爆破、sqlmap的--sql-shell模式和数据库配置文件中拿明文密码已经]]></description><category></category></item><item><title><![CDATA[[RoarCTF 2019]Easy Calc]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/120065406</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/120065406</guid><author>xj28555</author><pubDate>Thu, 02 Sep 2021 17:02:31 +0800</pubDate><description><![CDATA[进入题目是一个计算器的功能界面





查看源代码，可以发现是有WAF的，且存在一个calc.php文件









这里接收一个num参数，可以看到这里创建了一个黑名单列表，然后用正则是去匹配，进行非法参数的过滤。





那这题就是要绕过这个过滤和过一个WAF了。先传入一个?num=1测试一下。





传入字母就会报错，这里应该是被WAF文件给拦截了。





要对这WAF进行绕过，这里就涉及到一个知识点了。

PHP的字符串解析特性

我们知道PHP将查询字符串（在URL或正文中）转换]]></description><category></category></item><item><title><![CDATA[[BJDCTF2020]Easy MD5]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/120065339</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/120065339</guid><author>xj28555</author><pubDate>Thu, 02 Sep 2021 17:00:50 +0800</pubDate><description><![CDATA[进入题目是一个提交框







提交一个1，发现有个password参数





尝试了下常规的sql注入无果，在network中找到hint提示




select * from 'admin' where password=md5($pass,true)


这里的MD5我们用ffifdyop来进行绕过，原理是ffifdyop这个字符串被 md5 哈希了之后会变成 276f722736c95d99e921722cf9ed621c，这个字符串前几位刚好是 ‘ or ‘6。而 Mysql 刚好又会吧]]></description><category></category></item><item><title><![CDATA[[极客大挑战 2019]HardSQL]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/120065296</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/120065296</guid><author>xj28555</author><pubDate>Thu, 02 Sep 2021 16:59:21 +0800</pubDate><description><![CDATA[进入题目，一个登录框。







测试了下万能密码登录，无果，有WAF拦截，那接下来就是绕过WAF。







先抓包用bp进行FUZZ，看看有那些没有被拦截的函数。通过手工FUZZ和bpFUZZ结合，发现过滤了and、= 空格 union等多个sql关键字。







发现有一些，报错注入的函数是没有被过滤的，那我们这题就可以通过报错注入来进行注入。







这里我们利用updatexml函数进行报错注入。

payload


#查看数据库信息
http://2d43986a-ef4e]]></description><category></category></item><item><title><![CDATA[[GXYCTF2019]BabySQli]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/120065211</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/120065211</guid><author>xj28555</author><pubDate>Thu, 02 Sep 2021 16:58:02 +0800</pubDate><description><![CDATA[进入题目一个登录框





对登录框做了一些常规的sql注入和fuzz发现都无果。然后在等级登录后跳转的search.php页面查看源代码发现一段编码。




MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWESSCWPJNFQSTVLFLTC3CJIQYGOSTZKJ2VSVZRNRFHOPJ5


发现其是一段base32编码，解码后发现又是一段base64编码。




c2VsZWN0ICogZnJvbSB1c2VyIHdoZXJlIHVzZ]]></description><category></category></item><item><title><![CDATA[网络安全总结好文（私人博客收录备份）]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/119810997</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/119810997</guid><author>xj28555</author><pubDate>Thu, 19 Aug 2021 21:03:01 +0800</pubDate><description><![CDATA[https://www.cnblogs.com/sfsec/p/15162635.html //最全windows提权总结（建议收藏）
]]></description><category></category></item><item><title><![CDATA[Linux Centos7 安装 docker 速度过慢最靠谱解决方法]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/117295819</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/117295819</guid><author>xj28555</author><pubDate>Wed, 26 May 2021 16:22:22 +0800</pubDate><description><![CDATA[1. 卸载旧版本
sudo yum remove \
docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
2. 安装必要的系统工具
sudo yum install -y \
yum-utils \
device-mapper-persistent-data \
lvm2
3. 设置稳]]></description><category></category></item><item><title><![CDATA[kali自带字典用法]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/116859263</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/116859263</guid><author>xj28555</author><pubDate>Sat, 15 May 2021 18:58:06 +0800</pubDate><description><![CDATA[路径：/usr/share/wordlists/

dirb

big.txt #大的字典
small.txt #小的字典
catala.txt #项目配置字典
common.txt #公共字典
euskera.txt #数据目录字典
extensions_common.txt #常用文件扩展名字典
indexes.txt #首页字典
mutations_common.txt #备份扩展名
spanish.txt #方法名或库目录
others #扩展目录，默认用户名等
stress #压力测试
vulns]]></description><category></category></item><item><title><![CDATA[WordPress xmlrpc.php 漏洞利用]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/116839721</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/116839721</guid><author>xj28555</author><pubDate>Sat, 15 May 2021 11:27:03 +0800</pubDate><description><![CDATA[WordPress采用了XML-RPC接口.并且通过内置函数WordPress API实现了该接口内容。 所以，你可要通过客户端来管理Wordpress。 通过使用WordPress XML-RPC, 你可以使用业界流行博客客户端Weblog Clients来发布你的WordPress日志和页面。同时，XML-RPC 也可使用extended by WordPress Plugins插件来自定义你的规则。


0X01 激活XML-RPC

从3.5版本开始，XML-RPC功能默认开启。 早些版本，可通过.]]></description><category></category></item><item><title><![CDATA[vulnhub靶机 | DC-1 write-up]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/116781619</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/116781619</guid><author>xj28555</author><pubDate>Fri, 14 May 2021 17:26:08 +0800</pubDate><description><![CDATA[搭建好环境，我们用nmap来扫描靶机的ip地址


nmap -sP 192.168.110.1/24




扫描到靶机的ip地址为192.168.110.174，那接下来我们来进行扫描一下端口


nmap -sV 192.168.110.174




发现开放一些22 ssh端口 80 web端口，那我们先访问一下web端口。



简单尝试了一下弱口令 admin admin 等账号密码，发现没有用，那我们就对其进行信息收集一下。



可以看到以上信息，可以看到一个cms是一个Drupal7的.]]></description><category></category></item><item><title><![CDATA[linux 密码文件 /etc/shadow md5，SHA256，SHA512 破解]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/116712623</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/116712623</guid><author>xj28555</author><pubDate>Wed, 12 May 2021 16:24:18 +0800</pubDate><description><![CDATA[目录

环境

shadow文件解析

John the Ripper

安装John the Ripper

破解

环境

Kali系统
	John the Ripper密码破解者


shadow文件解析

文件的格式为：
{用户名}：{加密后的口令密码}：{口令最后修改时间距原点(1970-1-1)的天数}：{口令最小修改间隔(防止修改口令，如果时限未到，将恢复至旧口令)：{口令最大修改间隔}：{口令失效前的警告天数}：{账户不活动天数}：{账号失效天数}：{保留}

其中{加密后的口令密码}的格式]]></description><category></category></item><item><title><![CDATA[vulnhub靶机 | DriftingBlues:6 write-up]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/116401255</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/116401255</guid><author>xj28555</author><pubDate>Thu, 06 May 2021 11:09:58 +0800</pubDate><description><![CDATA[nmap -sP 192.168.110.1/24 #首先扫描存活网段




扫描出靶机地址是192.168.110.169。在对其详细服务进行扫描。


nmap -sV 192.168.110.169




开着一个80端口，进行访问。



发现只有一张图片，那我们只好开始CTF的套路了，扫描目录。


python3 dirsearch.py -u http://192.168.110.169/ #用dirsearch扫描目录




扫到robots.txt文件，进行访问一下。



有...]]></description><category></category></item><item><title><![CDATA[vulnhub靶机 | DriftingBlues:7 write-up]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/116401185</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/116401185</guid><author>xj28555</author><pubDate>Tue, 04 May 2021 15:31:21 +0800</pubDate><description><![CDATA[靶机下载地址:https://www.vulnhub.com/entry/driftingblues-7,680/



题目的目标是要夺到里面的flag，搭建好环境如图。







首先用nmap扫描一下ip地址



nmap-sP192.168.110.1/24#扫描网段中存活主机





nmap-p-192.168.110.167  #在看看上面运行的服务





nmap-sV192.168.110.167#查看服务版本



上面运行的一些apache、...]]></description><category></category></item><item><title><![CDATA[AVWS+Xray联动（详细版）]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/116290906</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/116290906</guid><author>xj28555</author><pubDate>Fri, 30 Apr 2021 08:39:19 +0800</pubDate><description><![CDATA[正文

awvs的爬虫很厉害，xray的扫描能力更强，而且xray的社区版不能爆破子域名。awvs+xray联动就互相取长补短了。



首先安装AWVS（这里用的是AWVS13破解版，软件在文末），具体破解版安装，压缩包里面有文档，这里就不再详细叙述了。安装好界面如下。



安装好后我们就在Xray（社区版，软件在文末）开启监听。



python xray.exe webscan --listen 127.0.0.1:8888 --html-output 456.html







然后...]]></description><category></category></item><item><title><![CDATA[江苏专转本计算机专业考试内容]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/110477731</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/110477731</guid><author>xj28555</author><pubDate>Wed, 02 Dec 2020 13:04:20 +0800</pubDate><description><![CDATA[计算机类专业



理论考试大纲











........

计算机专业大类专业综合操作技能考试大纲







.......



完整大纲 公众号 猪猪谈安全 回复 江苏专转本 即可


]]></description><category></category></item><item><title><![CDATA[App渗透 - 从SQL注入到人脸识别登录绕过]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/108929392</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/108929392</guid><author>xj28555</author><pubDate>Mon, 05 Oct 2020 15:49:06 +0800</pubDate><description><![CDATA[App渗透 - 人脸识别登录绕过

打开APP是一个登录框

抓包后发现参数被加密了

使用Jadx脱源码发现，并没有加壳也没有混淆，运气很好

根据经验，先搜索Encrypt、Decrypt等关键字，发现在Common.js中有一个encryptData函数

定位过去，一套加解密算法都写好了放在这

放到浏览器console里面调试，果然没错

首先测试了一下注入


明文：{"userName":"TEST'","passWord":"123456","osType":"android","osVer]]></description><category></category></item><item><title><![CDATA[利用icmpsh建立icmp隧道反弹shell]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/108798905</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/108798905</guid><author>xj28555</author><pubDate>Fri, 25 Sep 2020 16:09:46 +0800</pubDate><description><![CDATA[首先在kali上安装icmpsh软件，软件地址https://github.com/inquisb/icmpsh.git

我们可以直接用git克隆过来git clonehttps://github.com/inquisb/icmpsh.git



然后我们还需要来安装python-impacket类库以保证对TCP、UDP、ICMP等协议的访问

pip2 install impacket



接下来我们还需要关闭我们之前的ping命令应答程序，这样可以防止内核自己对ping包进行响应。

sysc.]]></description><category></category></item><item><title><![CDATA[渗透测试之信息收集]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/108652575</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/108652575</guid><author>xj28555</author><pubDate>Thu, 17 Sep 2020 20:35:03 +0800</pubDate><description><![CDATA[信息收集

搞渗透的人应该都清楚，信息收集对于渗透测试来说是非常重要的，我们手上掌握的目标的信息越多，成功渗透的概率就越大，而信息收集又分为两类。

第一类：主动信息收集：通过直接访问、扫描网站，这种流量将流经网站

第二类：被动信息收集：利用第三方的服务对目标进行访问了解，比例：Google搜索、Shodan搜索等

正所谓知己知彼百战百胜，下面就来介绍一些信息收集的常用手段。

域名

域名注册人信息收集

访问https://www.chinaz.com/ 站长之家这个网站





大家还可以点击.]]></description><category></category></item><item><title><![CDATA[渗透测试之信息收集(三)]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/108614058</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/108614058</guid><author>xj28555</author><pubDate>Wed, 16 Sep 2020 08:15:19 +0800</pubDate><description><![CDATA[一、判断操作服务器类型

1、利用windows于linux对大小写敏感的特性区别

Linux操作系统大小写敏感，我们将网址url一些字母修改成修改大小写看网站是否还能正常访问，能访问就是windows服务器，不能则是Linux。

例访问一个网站，如下图

这是把小写n改为N看是否还能正常访问

正常访问证明服务器是windows

2、ping测试

通过ping操作系统判断TTL返回值来判断操作系统

TTL起始值:Windows xp(及在此版本之前的windows) 128 (广域网中TTL为6]]></description><category></category></item><item><title><![CDATA[渗透测试之信息收集(二)]]></title><link>https://blog.youkuaiyun.com/xj28555/article/details/108478647</link><guid>https://blog.youkuaiyun.com/xj28555/article/details/108478647</guid><author>xj28555</author><pubDate>Tue, 08 Sep 2020 22:18:35 +0800</pubDate><description><![CDATA[​一、google hack语法



googlehack 常用语法

site    指定域名

intext  正文中存在关键字的网页

intitle  标题中存在关键字的网页

info   一些基本信息

inurl  URL存在关键字的网页

filetype 搜索指定文件类型

google语法利用实例

 1、site:baidu.com #收集百度子域名



2、intitle:管理登录 #查找后台...]]></description><category></category></item></channel></rss>