- 博客(108)
- 资源 (6)
- 收藏
- 关注
RSS订阅原创 我与红队：一场网络安全实战的较量与成长
目录: 一、团队建设实践经验 1.1人才储备方面 1.2武器储备方面 1.3绩效考核方面 1.4团队协作方面 二、红队成员核心能力 2.1情报搜集人员 2.2打点实施人员 2.3漏洞挖掘及工具开发人员 2.4社工钓鱼人员 2.5内网渗透人员 三、红队快速上分若干技巧 3.1完整读一遍攻击方手册 3.2手里有0day交还是不交 3.3关注历史遗留webshell 3.4与裁判保持良好的沟通 四、经典案例 4.1某大型金融企业集团 4.1.1子公司供应链迂回打点 4.1.2与
2025-04-03 10:23:53
618
原创 java agent 学习
目录：Java Agent 介绍VirtualMachine 类VirtualMachineDescriptor 类javassistClassPoolCtClassCtMethod获取目标 JVM 已加载类Java Agent 内存马构造恶意AgentJava Agent 介绍Java Agent是一种特殊的 Java 程序，它能够在运行时修改或监视其他 Java 程序的行为。Java Agent 通过使用。
2025-03-28 18:00:24
782
原创 我命由我不由天之XX创宇公司二面面经分享
其实这是一个非常大的话题，渗透大部分思路都是如此，而面试官是想听到你回答不一样的答案让人眼前一亮 如何才做到让人眼前一亮都需要看你的经验，把你实践的过程拿出来说，以及遇到什么问题如何解决，最终取得成果 渗透其它大同小异,而做为渗透者知识的储备、基础扎实、耐心、细心都是必不可少。不是技术基础的，而考察的是你和公司团队的匹配度，你的宏观认知能力，考验的是你求职的动机与是否想清楚。在用户不知情的情况下，页面会通过JavaScript向授权服务器发起请求，利用用户的身份进行未授权的操作（例如，转账、修改设置等）。
2025-03-27 10:19:35
761
原创 mitmproxy前端加解密测试
为啥要上 上下游代理 ，因为如果说 服务器和客户端 两端传输的数据都是加密的话，一般客户端这边是JS代码解密，而我们直接使用burp/yakit 抓包的话，看到的都是加密数据，无从下手，因此需要上下游代理，实现传输中的加解密，实现burp/yakit上抓到的数据是解密后的结果，而传输到服务器和客户端又正好是加密后的结果，保证正常“走数据包”的同时又能对数据包进行测试分析。启动mitmproxy，打开cmd窗口，输入命令：将mitmproxy设置为yakit的上游代理，8083是我yakit的代理端口。
2025-03-26 17:21:02
539
原创 免杀技巧 | 实现Sliver C2 规避 Defender 的 Mimikatz
地址：zkanzz本文主要演示如何修改 Sliver C2 中的 Mimikatz Beacon Object File（BOF），以规避 Windows Defender。假设我们已经获取了 Beacon，并成功绕过了杀毒软件。现在让我们尝试运行默认的 Mimikatz 命令。这会被 Defender 检测到，并导致我们的 Beacon 被终止。
2025-03-25 17:32:31
443
原创 HW面试经验分享 | 某服蓝队初级
我：[因为当时学校有开设：应急响应的课，所以直接回答说有]，有了解的，比如挖矿病毒，可以使用ps aux命令排查CPU使用情况，同时可以使用netstat -alpt查看是否有异常的网络通信，可以将异常的IP或者域名放到微步在线等威胁情报平台进行研判分析，以及可以排查是否有异常的进程，比如一些alksd这种乱的进程名，可以通过进程定位到相应的文件，然后对其进行下一步处理，也可以查看是否有异常文件，比如查看文件的修改时间和创建时间是否正常，文件名是否正常。我：[懵了，彻底懵了，我不是面的蓝初吗？
2025-03-25 10:20:44
803
原创 AI安全 | 利用链式思维推理劫持 LRM
H-CoT（Hijacking Chain-of-Thought，劫持链式思维）是什么？我强烈推荐大家阅读完整的研究论文，但这里我会简要概述一下其中的内容。以下是杜克大学研究所采用方法的示意图：如果你的请求过于直接，可能会立即被拒绝。大型推理模型（LRMs）在响应用户请求之前，会经历一个理由验证阶段（Justification Phase），在此阶段，它们会评估用户的输入是否违反了其伦理和安全政策。这一步决定了 LRM 是否会回答用户的查询。
2025-03-20 17:30:38
986
原创 某厂商IPS设备到源码
目录：一、Obj List List二、WEB一、Obj List List固件：xxx.img二、WEB导环境启动开机，配置一下环境CLI 查看一下设备信息这里按照原文中作者思路已经拿不到源码了，在内存启动的不在磁盘。根据作者思路，挂 grub 引导驱动p1中 设置了超级用户 xxx 以及使用了pbkdf2 sha 512 1000 进行加密，如果需要过二级认证 这里可以直接注释掉用户和密码开头行，或 自行生成密码替换到文件中。
2025-03-18 16:56:17
403
原创 攻防演练 | 实战记一次通过SQL注入漏洞打穿目标
前言信息搜集SQL注入漏洞内网渗透摸入核心业务系统总结免责声明：本报告仅用于安全研究和授权测试，未经授权的渗透测试行为是违法的。请确保在合法授权的情况下进行安全测试。前言本次攻防演练的目标单位是某交通运输企业及其子公司，旨在评估其网络系统的安全性。通过信息搜集、漏洞利用、内网渗透等步骤，最终成功获取了目标系统的控制权限，并发现了多个安全漏洞。信息搜集第一步，通过爱企查平台分析了目标企业的基本信息及其子公司情况，确认了企业的域名和主要业务系统。
2025-03-18 10:48:24
569
原创 借助测绘探寻Ollma调用
Track 安全社区 — 掌控安全在线教育- Track 知识社区 - 掌控安全在线教育 - Powered by 掌控者根据Ollma官方接口可知只需借助测绘，通过脚本提取对应model以及quantization_level即可可根据自身需求，自行修改上述脚本。方便进一步调用，我们可以使用LLM或其他开源工具即可。这里以ollama-web-management为例下载脚本，本地启动对应服务。
2025-03-17 17:58:32
222
原创 面试经验分享 | 某安全厂商HW面试经验
也希望大家有什么护网相关的需求和建议都可以留在评论区，大家讨论下，嘿嘿嘿，希望大家伙都可以通过今年的护网面试。反弹shell，就是攻击机监听在某个TCP/UDP端口为服务端，目标机主动发起请求到攻击机监听的端口，然后将shell转移到到攻击机。攻击者利用SQL语句或字符串插入到服务端数据库中，通过一些字符单引号、双引号，括号、and、or进行报错，获取数据库敏感信息。反射型XSS：反射型XSS攻击是一次性的攻击，当受害者点击恶意链接url的时候，恶意代码会直接在受害者的主机上的浏览器执行。
2025-03-17 09:53:23
503
原创 绕过杀软防护实战 | 通过数据库写入WebShell
目录： 0x1 开篇0x2 初遇难题0x3 峰回路转 OLE自动化存储过程写入WebShell xp_dirtree0x4 势如破竹0x5 复盘思考 权限差异记录一次比较有思考意义的国外渗透过程，通过外围打点渗透，成功获取到目标数据库的账号和密码，连接数据库后上传 WebShell 实现控制，但在尝试上传后门木马文件时，发现目标系统中运行着杀软，使用 tasklist /SVC 确认杀软进程的存在，导致一旦上传恶意文件，系统会立即触发杀软扫描并进行拦截，上传木马的尝试失败。这里外围打点，如何拿到数据库账号
2025-03-13 16:49:32
605
原创 浅谈GraphQL渗透测试
前置知识GraphQL概念GraphQL查询方式Query（查询）Mutation（变更）Subscription（订阅）案例GraphQL渗透测试API发现通过路径特征报错信息判断通过请求探测攻击面的展开信息泄露/越权GraphQL注入SQL注入等传统漏洞相关工具的前端漏洞总结GraphQL算是一个国内外比较常见的API了，泄漏、注入、未授权的测试都比较方便，在SRC中可以多加关注申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关。
2025-03-12 16:55:58
765
原创 漏洞挖掘 | 记一次CNVD证书获取过程
上面说到，本次通过的漏洞为越权漏洞，越权的地方就在一个名为我的代办模块，此模块为每个人的待办和已办消息，涉及到公司项目合同等敏感信息，这时我发现，点进账号A的消息详情，每个项目的路径都带有唯一的编号，这时直接登陆账号B，拼接在账号A处得到的目录路径，可以直接越权访问到A用户的合同信息，经过一系列测试，可以说是待办消息功能处毫无鉴权可言。经过测试，此处存在用户名枚举，输入错误的用户名会提示用户不存在，我直接祭出我的包浆用户名字典，使用bp进行爆破，成功爆破出几个存在的用户名。替换cookie之后。
2025-03-11 10:04:39
842
原创 HW面试经验分享 | 北京蓝中研判岗
自我介绍的大致内容这里就先忽略，这里给大家分享下自我介绍的几个部分吧。师傅们可以看你自己是面试什么岗位，比如实习啊还是社招还是一年一次的护网啊什么的。这里今天我就给师傅们分享下我的护网面试自我介绍的简单介绍吧：因为是护网，技术面试，不像实习啊社招什么的，主要还是以技术技能为主，以及你的做过的项目经验等。所以你可以先跟面试官介绍下你的相关专业技能让面试官简单了解你会什么，熟悉什么。
2025-03-05 14:08:37
652
原创 漏洞挖掘实战 | 考试系统越权漏洞
前些天edu过了一个证书站漏洞，奈何证书兑换积分还差一些，从而有了本次的渗透测试。漏洞总体来说是比较简单的，由于只想混分，主打一个速战速决，但是还是要注意一些小细节，惊喜说不定就在某一个角落等着你来发现。
2025-03-05 10:46:04
334
原创 某系统webpack接口泄露引发的一系列漏洞
信息搜集未授权+敏感信息泄露+越权+任意用户密码重置1.越权访问2.大量敏感信息越权任意用户密码重置信息搜集这里找到从小穿一条裤子长大的兄弟，要挟他交出来他的统一账号，否则把小时候的照片挂网上，开始某大学的资产搜集，直接hunter搜索此大学域名看有价值的站点，ok找到下面的站点未授权+敏感信息泄露+越权+任意用户密码重置。
2025-03-04 14:43:48
410
原创 面试经验分享 | 成都某安全厂商渗透测试工程师
线上腾讯会议（视频）。整体流程就是自我介绍加上一些问题问题balabalabala。。。我简要地介绍了自己的教育背景、相关实习经历以及对渗透测试的热情和兴趣，尤其提到了自己在护网活动中的参与情况。回答部分基本上是我的原答案，不保证正确。
2025-02-25 14:55:37
1742
原创 代码审计 | 如何获取CVE漏洞编号
目录下，用记事本查看内容显示报错：“文件包含病毒或潜在的垃圾文件”，到这里其实我大概已经知道原因了，又是系统自带的安全保护在作怪，将其关掉。本来以为凭借 sql 注入 + 文件上传就能直接拿下该系统 shell，但是离谱的来了，发现该系统根本就没有鉴权，不用登录直接构造 poc 就可以实现上传。但是在后台功能点找了半天也没发现文件上传的点，应该是函数默认的参数里根本就没有它，那么直接自己构造，这里就拿。前言：最近在网上找了套源码，想着练一下审计，也不能说有多深入，但是学习一下审计流程，源码下载在文章末尾。
2025-02-24 15:39:38
717
原创 用户界面拒绝，后端放行 -- 记一次邮件验证bypass
也就是说，我可以使用任何电子邮件地址注册，而无需真正拥有该邮箱。我的测试方法是先注册一个账户，并探索主域及其功能——最初。—— 如果令牌包含我的邮箱地址，并且使用了。之类的参数，我可以修改它们以尝试绕过验证。今天，我将分享一个在。等涉及身份验证的功能，以寻找可能的漏洞。，攻击者即可使用受害者的邮箱完成注册。，而是试图彻底理解该应用的逻辑。，这里可以修改用户的个人信息。，看看是否能找到有趣的漏洞。然而，不幸的是，这些功能都。，没有发现明显的安全问题。的思路，转而测试应用的其他。，你可能会发现隐藏的漏洞。
2025-02-21 09:00:00
824
原创 一次OSS存储桶的任意数据上传挖掘
目录： 第一步：识别目标 第二步：技术检测 第三步：捕获请求 第四步：观察响应 第五步：测试 PUT 方法 第六步：收到 200 OK 响应 第七步：验证数据访问 结论 建议在随意浏览目标网站时，我遇到了一个 403 Forbidden 响应。我使用 Wappalyzer 浏览器扩展来分析目标所使用的技术。结果显示，该网站正在使用 阿里云对象存储服务（OSS）。我启动了 Burp Suite，捕获了请求并将其发送到 Repeater。以下是捕获的请求：第四步：观察响应我收到以下响应：由于
2025-02-20 16:52:43
376
原创 新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）
（不懂都可以来问我 专栏找我哦）如果对你有帮助你可以来专栏找我，我可以无偿分享给你对你更有帮助的一些经验和资料哦目录：1、在月黑风高的某一天晚上，我正在焦头烂额的努力寻找工作，疯狂的投递简历，突发奇想这个文件上传点可不可以试试传一些别的。2.直接一手抓包，上传html文件，发现真的可以上传html文件，这存储xss不就来了。3.通过查看招聘系统的链接不是招聘公司的地址，原来是一个供应商系统，而且还不小，通过寻找利用该招聘系统的公司一一去上传，发现了通用的xss。
2025-02-18 15:30:00
738
原创 记一次一波三折的众测SRC经历
前言 波折一：RCE漏洞利用失败 波折二：SQL时间盲注 波折三：寻找管理后台 总结 先谈个人SRC心得体会吧，我虽然很早前就体验过挖掘SRC来锻炼自己，但真正坚持下来大概是从去年3月初开始。一开始主要是逛公益SRC平台和教育SRC，动作有点慢，经常遇到报告提交前人吃肉后人喝汤的局面，而且赚不到米，慢慢进入补天SRC开始挖掘小企业和众测。因为之前算是做过几个渗透测试的项目，所以自始至终我都把关注重点放在”交互”上，而且，关键也在于”信息收集”上，只要足够细心和耐心慢慢就有了产出。本文下面记录一次不断
2025-02-18 11:01:34
932
原创 30 - 使用DInvoke和Sliver规避OpenEDR并提升权限
主要是“在遏制中虚拟运行”的警报，OpenEDR 有一个功能，它将在一种虚拟沙箱中运行未知的可执行文件和进程，它并没有阻止我们做我们在这里所做的事情，但是在我的实验中，如果我们试图弄乱太多的进程内存（就像我之前解释的那样转储 Lsass），或者有时在写入文件时阻止我们。我们得到了丰厚的收获，获得了一堆凭据！除了这些警报之外，它没有检测到我们的文件是恶意的，没有检测到权限升级，也没有检测到我们的凭证转储，我们能够成功完成大部分红队攻击生命周期，而不会触发任何重大警报。现在我将暂时保存项目。
2025-02-17 10:46:20
963
原创 智能合约安全 | 合约无效化攻击
智能合约安全合约无效化攻击合约自毁函数 selfdestruct攻击实现漏洞防御总结本篇主要引入 自毁函数 在攻击上的一些可能点, 其核心还是代码逻辑漏洞, 另外, 本篇中的漏洞代码也可以使用回滚攻击去”耍赖”, 感兴趣的同学可以自行尝试.
2025-02-14 16:45:00
797
原创 记一次框架利用接管学工系统
）一般情况下，一个学校的系统会存在多个高权限用户，所以我继续翻找是否存在type和teacherId两个参数与admin用户参数值相同的用户；经过一番寻找，成功找到另外一个与admin用户鉴权参数值相同的用户，并且此用户的密码是可解密的，登录该用户后，发现先前的猜测完全正确，该用户具备与admin用户完全同等级的权限，成功拿下了该校的学工系统
2025-02-14 09:00:00
544
原创 【15万$】通过阅读文档发现Evmos中的高危漏洞
简单来说，我通过阅读 Evmos 所基于的 Cosmos 文档，发现了一个关键漏洞，该漏洞可以导致 Evmos 区块链及其上所有 dApp 停止运行。希望这个案例能向其他安全研究员展示，虽然深入理解协议对于发现复杂漏洞至关重要，但也不要忽视那些“低垂的果实”（容易被忽视的简单漏洞）。作为一名合格的 Web3 安全研究员，我的第一步就是审查 Cosmos 文档，因为它是 Evmos 的基础。我们的目标是向一个不应接收资金的模块账户转账，以破坏区块链的不变量，从而导致整个 Evmos 区块链停止运行。
2025-02-12 17:21:02
1004
原创 记一次Self XSS+CSRF组合利用
这个漏洞是我在应用程序的订阅表单中发现的一个 XSS 漏洞，只能通过 POST 请求进行利用。通常情况下，基于 POST 的 XSS 如果没有与 CSRF 结合来展示其影响力，那么这就是一个普通的反射型 XSS（Self XSS）。本来这不会成为一个大问题，但这个表单中实现了 Google reCAPTCHA v2。本文将探讨我是如何绕过 CAPTCHA，从而成功实现 CSRF 攻击的。img为了保持匿名性，我们假设目标网站是 https://www.target.com。
2025-02-12 10:13:54
945
原创 混淆Mimikatz下载器以规避Defender检测
经过多次实验，我意识到，如果我们将其放在用户文件夹中，Defender的行为检测会被触发，导致我们的可执行文件被删除；BetterSafetyKatz 的工作方式是，它将直接从 gentilkiwi GitHub 仓库获取最新的预编译 Mimikatz 版本，进行运行时修补已检测到的签名，并使用 SharpSploit DInvoke 将其加载到内存中。现在，让我们尝试看看Defender是否仍然检测到它，如果检测到，找出我们可能需要更改的代码部分。现在让我们查看输出，看看是什么可能导致它被检测到。
2025-02-11 10:21:20
468
原创 记一次回显利用接管学校财务系统
重置密码页面的回显利用（1）登录框，没有账号密码，进入忘记密码界面，习惯性输入admin进行重置密码；回显内容显示：系统中不存在admin账号，随手又试了个123456，回显内容显示：用户没有绑定手机号码；所以根据回显内容的不同可以确认账号123456的存在imgimgimg（2）用户123456，这么鸡肋的用户名，所以我当时就想系统中会不会还存在这种常见的用户名，所以利用回显内容的不同再爆破一波常见用户名，成功确认3个账号的存在img（3）对上面3个确认存在的账号进行弱口令登录尝试，以工号+工号的账号密码
2025-02-10 16:47:57
424
原创 一次使用十六进制溢出绕过 WAF实现XSS的经历
今天分享如何使用绕过的过程。整个过程看似是一个顺畅的流程，但实际上，情况是相反的。更像是，然后再去理解。最初，我注意到输入内容结果，这个。于是，我开始不断尝试不同的输入，直到绕过拦截，最终发现 <svg onload>可以成功通过。这意味着 onload=其实是被拦截的。看到这个情况后，我尝试了所有可能的事件处理程序，但。到此就没办法了吗？是一种，由组成（即），其最大值为。在 URL 编码中，根据 [RFC 1738 2.2[1]]，会被编码为符号后跟随两个十六进制数字。例如，%23代表。
2025-02-10 11:13:12
1052
原创 记一次SRC利用github搜索拿下中危漏洞
由于是某项目所以厚码，打开官网基本都是静态页面，没有什么交互功能，找了半天只有一个投诉功能，在投诉功能里存在附件处上，直接上传pdf型xss，点击提交后会返回查询码。但是上传了没办法证明是否存在xss漏洞，在查看举报结果处查看举报结果，抓取返回包，发现返回了存储地址，一般来说这个时候直接路径拼接上url访问就行了。进行url拼接，https://xxxx.xxx.com/+xxx.pdf 发现页面不存在，所以猜测存储上传文件的应该其他域名，比如img，Pictures开头的这类的域名。
2025-02-08 16:27:38
338
原创 某系统webpack接口泄露引发的一系列漏洞
这里找到从小穿一条裤子长大的兄弟，要挟他交出来他的统一账号，否则把小时候的照片挂网上，开始某大学的资产搜集，直接hunter搜索此大学域名看有价值的站点，ok找到下面的站点站点是webpack打包 app.js 还有路由的js没有登录就有大量js接口还有path路径泄露根据上面翻js，找到下面这个页面，接口回显所有用过这个系统的同学和老师的信息，包括身份id，电话，照片，邮箱，学号工号等等，数据量巨大，后面任意用户密码重置会继续利用这些信息。
2025-02-07 16:00:00
342
原创 通过计算机视觉帮助发现隐藏的漏洞
本文分享使用人工智能扫描 HackerOne 上所有已公开视频的经验。我将讨论我是如何成功开发一个 AI 模型，并基于模型的结果提交了多个漏洞报告的。HackerOne 接受任何关于在已公开报告视频中报告未公开报告的报告。这听起来有点令人困惑，所以我会举一个例子来更清楚地解释这一点。该报告包含一个漏洞猎人录制的视频，作为其报告的概念验证（PoC）；问题在于，该视频中显示了未公开的报告（在左侧）。img。
2025-02-07 10:00:00
1098
原创 漏洞挖掘 | 基于mssql数据库的sql注入
•根据系统表进行判断，利用mssql数据库包含的主要系统表进行判断，例如and (select count（*）from sysdatabases) >0如果成立，则可判断数据库中包含mssql的主要系统表，但是这个方法不绝对，可能出于安全考虑，数据库管理员会删除主要系统表。获取表名：and%201=%20(select%20top%201%20name%20from%20获取的数据库名字..sysobjects%20where%20xtype%20=%200x75)
2025-02-06 16:45:00
824
原创 记某项目上的一次getshell（思路分享）
1.通过目录扫描，和js审计发现该站点只存在登陆和忘记密码功能1.先手动测试了几个，发现提示都是用户密码错误，那么就不能根据账户去爆破密码了2.无所谓先爆破个常见密码，123456和111111看看会不会有成功的再说 最后结果也是理所当然的没爆破出用户……1.既然用户登陆处没发现什么，那么来看看忘记密码处是否能做什么操作2.点开发现找回密码处需要三要素才能重制密码，一个是姓名，一个是工号，还有一个是手机号 在这三个要素之间最难获得是工号和手机号。随便输入下信息看看。
2025-02-06 11:40:19
974
原创 JavaSec系列 | 动态加载字节码
目录：动态加载字节码 字节码 加载远程/本地文件 利用defineClass()直接加载字节码 利用TemplatesImpl加载字节码Java字节码指的是JVM执行使用的一类指令，通常被存储在文件中。在前面类加载机制的学习中，正常情况下URLClassLoader是AppClassLoader的父类。通常情况下,Java会根据配置项sun.boot.class.path和java.class.path中列举的基础路径（这些路径是经过处理后的java.net.URL类）来寻找文件来加载，这个基础路径有分三种
2025-01-30 14:30:00
668
原创 漏洞挖掘 | 一次很惊讶的密码重置漏洞
某天，小组长给了我任务，交代收集目标暴露面资产，并顺带给了几个站来玩玩，于是有了接下来的操作。目标站点链接:zkanzz目标站点首页：一看这网站，就想先信息收集，于是使用了linkfind工具工具下载地址：https://github.com/GerbenJavado/LinkFinderpython3 linkfinder.py -i ip地址 -o cli于是，我输入相应的信息，抓包并抓取返回包，(提示说Old password is invalid)说明密码错误。
2025-01-29 16:30:00
141
原创 基于 Electron 应用的安全测试基础 — 提取和分析 .asar 文件
书接上回以及上上回，在了解了操作系统上基于 Electron 的应用程序的安装和识别过程后，我们将探讨提取 Electron 应用程序以收集有用信息进行测试的常见步骤概述。
2025-01-29 10:30:00
949
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人