zkaqlaoniao的博客

原创 ​​一起学习，一起进步！网络安全学习

原创 记一次常规的网络安全渗透测试

上个月根据领导安排，需要到本市一家电视台进行网络安全评估测试。通过对内外网进行渗透测试，网络和安全设备的使用和部署情况，以及网络安全规章流程出具安全评估报告。本文就是记录了这次安全评估测试中渗透测试部分的内容，而且客户这边刚刚做过了一次等保测评，算一下时间这才几周不到，又来进行测试，实在是怕没成绩交不了差啊。攻击链路：OA系统0day漏洞获取webshell—>搭建frp隐蔽隧道进入内网—>主机、域控存在MS17-010漏洞—>struts2命令执行漏洞—>二层内网大量服务存在弱口令、未授权。

原创 安全工具 | BurpSuite安装使用（保姆级教程！)

3.点击Run -> 自动打开Burp Suite Professional4.点击 I Accept(我同意)5.复制 -> 粘贴 -> (Next)下一步6.点击 Manual activation(手动激活)7.BurpLoaderKeygen.jar(破解机的密码) 对应 Burp Suite Professional(激活的密码) 输入 -> 点击Next(下一步)8.页面提示：Success(成功) -> 点击Finish(完成)关闭激活注册页面。

原创 实战纪实 | 编辑器漏洞之Ueditor-任意文件上传漏洞 （老洞新谈）

前段时间在做某政府单位的项目的时候发现存在该漏洞，虽然是一个老洞，但这也是容易被忽视，且能快速拿到shell的漏洞，在利用方式上有一些不一样的心得，希望能帮助到一些还不太了解的小伙伴，故此写了此篇文章。Ueditor是百度开发的一个网站编辑器，目前已经不对其进行后续开发和更新，该漏洞只存在于该编辑器的.net版本。其他的php,jsp,asp版本不受此UEditor的漏洞的影响，.net存在任意文件上传，绕过文件格式的限制，在获取远程资源的时候并没有对远程文件的格式进行严格的过滤与判断。

原创 记某大学证书站一次渗透

本文分享了针对某学生系统的安全渗透测试过程。测试者通过未授权访问Druid监控界面获取学生敏感信息，利用Swagger UI接口泄露漏洞遍历学号获取管理员权限，并发现存储型XSS漏洞。所有相关漏洞均已修复。作者强调技术仅用于学习目的，渗透测试需获得授权，并提醒读者遵守网络安全法律法规。文章最后邀请读者关注更多安全技术分享内容。

原创 破局网络安全学习：从“抄作业”到实战复现

本文探讨了网络安全学习中从被动"抄作业"到主动实战复现的思维转变。作者以CVE-2025-32432漏洞为例，指出大多数技术文章仅提供漏洞复现步骤而缺乏核心原理分析，导致学习者难以真正掌握漏洞本质。通过拆解该CMS漏洞成因（包含两个关键类配置项和文件包含逻辑），并在多环境实战验证中发现问题（原POC仅能执行无参函数），作者总结出网络安全学习的核心方法论：技术文章只是引子，真正的技能提升需要亲自拆解代码、验证猜想、解决实际问题。这种"动手研判"能力比单纯复现漏洞更有价值

原创 网安就业双11活动

原创 记一次edu未授权访问接管后台通杀漏洞

摘要：作者发现某高校门户网站存在高危未授权访问漏洞，通过删除URL路径中的profile参数直接访问/system/user/，获取3万条用户信息。进一步分析JS源码发现密码重置和角色分配接口，可修改管理员密码并接管后台。最终确认漏洞涉及全校十余万师生数据，厂商给予奖励。文章强调未授权访问的危害性，并指出路径拼接是有效的测试方法。声明内容仅供技术研究，提醒必须获得授权。作者欢迎交流并持续分享安全技术文章。(150字)

原创 NISP考证/NISP一二级/NISP活动

原创 Javassist 学习+绕过长度限制

本文探讨了利用Javassist工具突破反序列化长度限制的方法。作者介绍了Javassist的基本功能，包括动态创建和修改类文件，重点讲解了如何通过精简字节码来缩减payload长度。文章展示了实战案例，通过Javassist生成极简恶意类(仅6行代码)，相比传统方式显著减少了字节码体积。同时详细说明了ClassPool、CtClass等核心类的使用方法，以及如何实现接口调用、反射调用等技术细节。最后以Rome链为例，演示了如何将payload长度从2916缩减到2836，为解决反序列化长度限制问题提供了有

原创 恶意软件分析之TamperedChef: 恶意广告到凭证窃取

摘要： TamperedChef是一个针对欧洲组织的复杂恶意软件活动，通过伪装成合法PDF编辑器进行攻击。该恶意软件初期以正常功能运行，约两个月后激活窃取浏览器凭证的有效载荷。攻击者随后发布"去武器化"版本，但仍连接至其基础设施。研究发现类似诱饵应用AppSuitePrint及新开发的S3-Forge，后者可能针对开发人员。建议用户避免安装广告推广软件、仅使用预批准应用，并立即作废可能泄露的凭证。该活动展示了高级威胁行为者的精心策划能力，需引起高度警惕。（149字）

原创 网络安全/0基础/渗透测试/SRC/高薪就业/黑客/CTF/双11限时福利

原创 edu sql通杀下的多个waf绕过

摘要：本文分析了三种SQL注入漏洞的绕过技术。第一种通过非常用报错函数+科学计数法+反引号绕过简单WAF；第二种利用extractvalue函数结合%0a换行符绕过逗号过滤，并展示盲注实现方法；第三种针对过滤括号的严格WAF，采用rlike/case when条件判断实现无括号注入。所有技术仅供教育研究，提醒读者加强系统防护，切勿复现攻击行为。（149字）

原创 一文看懂Tomcat架构以及关键知识

本文详细介绍了Tomcat服务器的关键知识，包括目录结构、权限设置和经典权限绕过漏洞分析。主要内容包括：1. Tomcat目录结构解析，如/bin、/conf、/webapps等核心目录功能；2. 两种权限设置方法（账号密码配置和Filter过滤器实现）；3. 深入分析三种权限绕过方式（../目录穿越、分号绕过、URL编码绕过）及其原理；4. 通过源码分析Tomcat路径修正机制，并提出使用getServletPath()的安全修复方案。文章强调了对框架处理逻辑的深入理解对发现安全漏洞的重要性，为Web安全

原创 java安全之hibernate组件的反序列化漏洞

Hibernate反序列化漏洞分析：文章详细分析了Hibernate框架（5.x和4.x版本）存在的两种反序列化漏洞利用链。在5.x及以上版本中，利用GetterMethodImpl类可实现任意无参方法调用，通过TypedValue.hashCode()触发TemplatesImpl动态加载字节码；在4.x版本中，只能通过BasicGetter调用getter方法，利用JdbcRowSetImpl触发JNDI注入。作者创新性地使用ReflectionFactory绕过构造函数限制，并提供了完整的POC代码，

原创 网络安全之揭秘APT Discord C2 以及如何取证

Discord正成为攻击者青睐的工具，因其合法性和信任度能绕过安全监测。其Webhook功能尤其被滥用，只需简单PowerShell脚本就能建立C2通信和数据外泄渠道。攻击者可利用Webhook URL将窃取信息直接发送到Discord频道，无需提升权限或复杂配置。本文演示了如何使用PowerShell脚本通过Webhook进行主机信息收集、文件枚举和数据外泄。尽管攻击者会删除服务器掩盖痕迹，但Discord的本地缓存仍会保留大量取证证据，包括附件、Webhook URL和API调用记录。这些缓存数据可帮助

原创 渗透测试之绕过强制修改密码拿下超级管理员

【摘要】文章分享了某教务系统的渗透测试过程：通过谷歌语法收集初始密码和学号信息，利用302跳转和Cookie字段分析绕过密码修改限制。测试发现初始密码同样适用于教师账号，最终获取管理员权限。作者强调所有渗透测试需获得授权，仅供安全技术研究，并提醒读者遵守法律法规。文末还提供了网络安全学习资源推荐。（150字）

原创 网络/信息安全 - 通过几个简单的步骤拿下高危逻辑漏洞（详细案例）

摘要：本文介绍了一个学校就业信息网密码重置漏洞的利用方法。通过抓包分析发现招聘会接口返回的公司名称、招聘人姓名和电话等敏感信息。在密码找回功能中，通过修改请求参数添加自己的手机号，可绕过验证机制获取验证码并重置密码。作者强调该技术仅限网络安全研究，所有渗透测试需获得授权。文章最后推荐了网络安全学习资源，并邀请读者互动交流。（150字）

原创 小程序挖掘漏洞保姆级教学-记一次小程序从越权到任意用户登录漏洞

【摘要】某学校小程序存在严重鉴权漏洞：1）注册时修改usertype参数可越权注册管理员；2）访客查询接口未鉴权，可枚举所有用户ID；3）个人信息接口仅依赖前端传入ID，导致水平越权查看敏感信息。攻击者通过组合漏洞可：注册管理员→获取全部用户数据→利用/save接口任意账户接管。漏洞成因均为后端缺失关键权限校验，仅依赖前端不可信参数进行身份鉴别。复现过程证实整套攻击链可行性，暴露出严重的信息安全风险。（149字）

原创 java安全-JDK高版本下的JNDI注入

本文探讨了高版本JDK中JNDI的两种常见攻击方式（LDAP和RMI）的限制及绕过方法。在JDK 11.0.1、8u191等版本中，trustURLCodebase默认为false，限制了远程类加载。作者提出通过本地类加载实现绕过，重点分析了四种利用方式：1）BeanFactory实现表达式注入；2）MemoryUserDatabaseFactory进行XXE文件读取；3）BasicDataSourceFactory发起JDBC连接攻击；4）GenericNamingResourcesFactory调用se

原创 网络安全之利用 4个字符攻克NFT网站，payload短到怀疑人生

【摘要】文章分析了Vue.js等前端框架的模板功能可能引发的客户端模板注入（CSTI）漏洞。通过NFT网站案例，展示了攻击者如何利用8字符限制的ENS名称注入恶意模板：先通过字符串拼接构造任意字符串，再获取Function构造函数，最终执行任意JS代码实现XSS攻击。文章详细剖析了Vue模板的底层机制，并提供了分步构造payload的技术细节，警示开发者在反射数据到框架监控元素时需格外谨慎，同时演示了该漏洞可能导致的NFT窃取攻击链。

原创 Java反序列化CC4链详细分析

本文介绍了Apache Commons Collections 4.0版本中的CC4反序列化利用链。由于CC1和CC3在4.0版本后失效，作者通过CC3的字节码加载执行方式，结合新的TransformingComparator类实现利用。文章详细分析了利用链构造过程，包括PriorityQueue和TransformingComparator的配合使用，并解决了利用过程中遇到的两个关键问题：队列长度不足和提前触发。最终给出了完整的POC代码，通过动态加载恶意字节码成功执行命令。文章还对比了CC3和CC4链的

原创 网络安全 之 取证的艺术：通过 Shellbags 追踪用户足迹

文章摘要： Shellbags是Windows系统中记录文件夹访问行为的重要注册表项，存储于HKEY_CURRENT_USER和用户配置单元中。即使文件夹被删除，这些包含路径、视图设置和时间戳的记录仍会保留，成为数字取证(DFIR)调查的关键证据。文章通过Shellbags Explorer工具分析，展示了如何恢复已删除文件夹的访问痕迹，包括网络驱动器和外接设备记录。但需注意其局限性：仅记录资源管理器操作，不包含命令行访问，且应结合MFT、Prefetch等其他取证数据综合分析。这些特性使Shellbags

原创 看完还挖不到漏洞你顺着网线来打我 之 链式未授权到任意用户登录拿下证书站

摘要：本文记录了某大学系统安全测试过程，发现多个高危漏洞：1）通过绕过前端校验实现存储型XSS攻击；2）审计JS接口发现未授权访问漏洞，可遍历/删除文件并泄露敏感信息；3）利用泄露信息结合未授权接口实现任意用户登录；4）通过JS逆向爆破获取管理员权限。所有漏洞均已修复，测试仅用于教育目的，强调需合法授权。作者最终获得安全认证证书，并分享了渗透测试技术要点。

原创 网络安全 - 学生专属福利！课程优惠力度拉满！！！

原创 信息安全-Web3 隐藏攻击面：挖掘Netlify 中的通用 XSS

本文揭示了Web3静态网站在Next.js框架下的安全风险。研究发现，这些看似简单的网站实际上存在多个严重漏洞，包括开放重定向、XSS和SSRF攻击。重点分析了Next.js图像优化功能中的三个关键漏洞：(1)_next/image路径解析不当导致的开放重定向；(2)依赖unjs/ufo库导致的XSS和SSRF；(3)通过x-forwarded-proto头滥用实现完全XSS和SSRF。这些漏洞可能被利用来篡改页面内容、窃取加密货币或接管用户账户。研究强调了Web3网站与传统网站安全模型的不同，特别是完整性

原创 【公开课！免费参与！！】掌控安全特邀嘉宾课 | 红蓝攻防

原创 网络安全 - 攻破Google AI Gemini，挖掘源代码泄露漏洞

【摘要】安全研究人员通过Gemini更新预览版的Python沙盒功能，发现了Google内部敏感数据泄露风险。测试发现沙盒中意外包含了Google内部代码库(google3)和安全协议文件(proto)，包括数据分类和安全凭证相关的敏感信息。研究人员通过逆向分析提取了entry_point二进制文件，发现其中嵌入了本应保密的内部协议定义。虽然Google安全团队表示这些内容已获准公开，但暴露的内部数据结构仍可能带来安全隐患。此外，研究还揭示了沙盒权限差异和潜在的RPC调用风险。该案例突显了AI系统中安全测试

原创 网络安全公开课 - 犹豫入行？一毛钱，小白也能轻松攻破系统登录框！

原创 网络安全 - 从sql绕过到bypass火绒上线

本文分享了针对某企业系统的完整渗透测试过程，包括外网突破和内网横向移动。外网通过修改返回包绕过登录认证，利用SQL注入执行命令并绕过火绒和360杀软防护，最终上线CobaltStrike。内网探测发现双网卡环境，使用免杀工具扫描资产，通过MySQL弱口令和MSSQL的xp_cmdshell进行横向扩展。文章详细介绍了绕过火绒下载拦截的技巧（如certutil重命名和字符串混淆）以及两种SQL注入绕过手法：基于数学运算的布尔盲注和利用GTID_SUBSET函数的报错注入。最后强调所有技术仅用于教育目的，切勿用

原创 NISP限时活动，戳我了解更多！

原创 网络安全-拿下摄像头四个高危漏洞，影响数万台设备（详细案例分析）

摘要： 本文通过分析一款热销的FNKvision IP摄像头（型号FNK-GU2），揭露了四个严重安全漏洞：1）Yoosee应用后端存在SQL注入漏洞，可泄露用户数据（已修复）；2）设备未保护的UART串口可直接获取Root权限；3）Root密码使用易破解的MD5-crypt算法；4）Wi-Fi密码等敏感信息明文存储于配置文件中。研究发现，尽管该设备销量近70万台，但其硬件设计、固件及后端服务均存在基础性安全隐患，凸显物联网设备安全的普遍脆弱性。作者强调此类漏洞可能被物理接触或远程攻击者利用，呼吁加强供应链

原创 信息安全-钓鱼群发 Efimer 木马邮件恶意软件分析（详细案例讲解）

【摘要】研究人员发现名为Efimer的新型恶意软件，通过伪装法律威胁邮件和虚假电影种子传播。该木马具备加密货币钱包窃取、WordPress网站入侵和垃圾邮件分发等多重功能。攻击者使用Tor网络与C2服务器通信，每30分钟发送加密数据，并采用虚拟机检测、任务管理器规避等反检测技术。恶意软件会替换剪贴板中的加密货币地址，收集助记词，并通过暴力破解入侵WordPress网站。研究还发现变种脚本"Liame"专门收集邮箱地址。建议用户谨慎处理邮件附件，网站管理员应加强安全防护措施。

原创 网络安全实战-从匿名账户到RCE

**摘要：**研究人员在WingFTP服务器中发现高危漏洞，通过用户名注入NULL字节绕过认证检查，最终实现远程代码执行。攻击者可在用户名后添加NULL字节和Lua代码，利用会话文件存储机制注入恶意代码。当加载会话文件时，服务器会执行注入的代码，默认以root/SYSTEM权限运行，导致系统完全沦陷。该漏洞影响所有有效账户（包括匿名账户），已在Linux/Windows系统上验证。目前漏洞已提交（CVE-2025-47811），建议用户及时升级防护。

原创 网络安全-edusrc测试之漏洞组合拳拿下10rank

本文分享了针对某大学管理系统的渗透测试过程。作者通过修改验证码请求中的type参数成功绕过手机号验证，发现4位验证码可爆破。在信息收集阶段，通过IP反查发现另一个管理系统泄露了管理员手机号，最终爆破成功重置密码。进入系统后，作者进行了常规安全测试，发现了任意文件读取漏洞并提交。文章最后强调了合法授权的重要性，并分享了安全测试思路。

原创 万元奖金 & 名企内推offer! | 掌控安全-第九届封神台CTF来袭！

原创 网络安全-星巴克漏洞挖掘-从绕过 WAF到上亿客户信息泄露

摘要： 白帽黑客在星巴克网站购买礼品卡时，发现可疑的API请求路径/bff/proxy/，推测其为后端代理接口。通过路径遍历测试，成功绕过WAF限制，访问到内部Microsoft Graph服务，发现可泄露近1亿用户数据（姓名、邮箱、电话、地址等）。漏洞利用包括枚举账户、过滤特定用户信息等。星巴克团队在24小时内修复漏洞。该漏洞源于代理接口未严格校验路径参数，导致内部敏感接口暴露。 （字数：150） 关键点： 漏洞发现：通过观察API路径结构推测代理机制 绕过技术：使用..\等路径遍历方式突破WAF限制 影

原创 网络安全-(护网蓝队必学)Windows恶意软件（LNK）分析（附详细案例讲解）

本文回顾了四种不同类型的 LNK 恶意软件，提供了进行 LNK 恶意软件分析的基础信息。这些信息不仅对威胁分析人员有价值，对数据分析人员同样有用。所有 Windows 用户在双击任何可疑的 LNK 文件前，都应进行检查以确保其不含恶意内容。

原创 网络安全-同形异义字攻击：眼见并非为实（附案例详解）

同形异义字攻击是一种利用不同字符系统中外观相似的字符（如拉丁字母与西里尔字母）进行欺诈的技术。攻击者通过替换邮件中的字母，制造看似合法的内容以绕过安全检测。这种攻击常用于钓鱼邮件，冒充知名品牌或服务，诱导用户点击恶意链接或下载附件。典型案例包括伪装成Google Drive共享、文档签署平台和Spotify的欺诈邮件。虽然人眼难以分辨，但通过检查Unicode编码可识别异常字符。防范建议包括：仔细检查发件人地址、警惕未知邮件、使用字符检测工具验证可疑内容。随着AI技术的发展，这类攻击正变得更加逼真和危险。

原创 黑客入门-记一次敏感信息泄露导致的越权以及XSS姿势（含信息搜集思路）

本文分享了网络安全渗透测试的实战经验，主要包含三个核心环节：1.通过鹰图搜索可注册或弱口令系统锁定测试目标；2.利用学校官网、公示信息等渠道搜集学生身份信息；3.实战演示越权漏洞利用和存储型XSS绕过技巧。文章强调所有测试必须获得授权，仅供安全研究学习，严禁非法用途。作者详细讲解了从目标定位到漏洞挖掘的全过程，包括弱口令登录、信息收集、越权修改、XSS绕过等技术要点，同时提醒读者遵守法律法规。