摘要: 0x01 案例一 Q: 有位师傅发现某个应用存在SQL注入,后来师傅拿到了源码发现存在SQL注入的地方有个checksession方法验证权限,理论上应该要登陆,但是实际黑盒不需要登陆就注入了,师傅想搞清楚是什么原因? A:如图 checksession方法代码里确做了权限校验,但发现没有登录验证后 阅读全文
posted @ 2022-08-25 20:26 Ivan1ee 阅读(265) 评论(0) 推荐(0) 编辑
摘要: 0X01 背景 由dotNet安全矩阵星球圈友们组成的微信群里大家伙常常聊着.NET话题,这不今天有个群友问.NET WebShell 绕过和免杀的方法,.NET下通常用其他的类和方法触发命令执行,本文不走曲线救国的路线,走硬刚Unicode编码绕过的方式Bypass主流的webshell查杀工具, 阅读全文
posted @ 2022-08-02 14:53 Ivan1ee 阅读(409) 评论(0) 推荐(0) 编辑
摘要: 0X01 背景 由dotNet安全矩阵星球圈友们组成的微信群里大家伙常常聊着.NET话题,这不今天有个群友下午1:06分抛出反编译后还是混淆的代码,那么肯定需要加密后获取正常的.NET代码,笔者1:35看到后快速响应私聊了这位师傅,拿到需要解密的DLL,大约45分钟后2:20左右解密成功,此文主要把 阅读全文
posted @ 2022-07-21 10:45 Ivan1ee 阅读(556) 评论(0) 推荐(0) 编辑
摘要: 0X01 背景 ExpandedWrapper在XmlSerializer反序列化过程发挥了至关重要的作用,完美的扩展了两个泛型类且它的公开的属性可以存储投影结果,正是由于提供了这么多强大的功能才被反序列化漏洞发现利用起来,由于太过于特殊很少被用到,微软官方在类的备注上也做了说明:WCF数据服务的基 阅读全文
posted @ 2022-06-27 20:14 Ivan1ee 阅读(176) 评论(0) 推荐(0) 编辑
摘要: 0x01 动态编译 当下主流的Waf或Windows Defender等终端杀软、EDR大多都是从特征码查杀,在.Net一句话木马中最常见的特征是基于Jscript.Net实现的eval方法和C#Process.Start方法,笔者之前从.NET 内置的CodeDomProvider类下手实现动态编 阅读全文
posted @ 2022-06-20 19:56 Ivan1ee 阅读(299) 评论(0) 推荐(0) 编辑
摘要: 0X01 漏洞背景 XPS 是一种使用 XML、开放打包约定标准来创建的电子文档,XPS 极大的提升了Windows操作系统电子文档的创建、共享、打印、查看和存档效率,Windows系统内置多种应用提供创建XPS文档的打印程序,允许用户创建、查看以及批注打印的电子文档,例如 Microsoft Of 阅读全文
posted @ 2022-06-15 16:18 Ivan1ee 阅读(370) 评论(0) 推荐(0) 编辑
摘要: 0X01 XAML入门 WPF是用于替代Windows Form来创建Windows客户端的应用程序,和Web项目一样遵从前端布局和后端代码实现分离的原则,Web项目前端通常是HTML,而XAML是用作WPF项目前端界面开发,XAML的全称是 Extensible Application Marku 阅读全文
posted @ 2022-05-27 20:51 Ivan1ee 阅读(347) 评论(0) 推荐(0) 编辑
摘要: 0X01 背景 .NET反序列化漏洞里的核心Gadget:ObjectDataProvider类,封装于WPF核心程序集之一PresentationFramework.dll,处于System.Windows.Data命名空间下,顾名思义就是把一个非静态类实例化后的对象作为数据源提供给WPF控件绑定 阅读全文
posted @ 2022-05-13 11:05 Ivan1ee 阅读(288) 评论(0) 推荐(0) 编辑
摘要: 0X01 漏洞背景 4月26日@Orange Tsai 在Twitter上发表一个有关Windows事件查看器的反序列化漏洞,可以用来绕过Windows Defender或者ByPass UAC等其它攻击场景,Orange视频里也给出了攻击载荷 DataSet ysoserial.exe -o ra 阅读全文
posted @ 2022-05-05 19:47 Ivan1ee 阅读(320) 评论(0) 推荐(0) 编辑
摘要: 0X01 背景 有国外研发者在微软官方Github上提出废除ObjectDataProvider的建议,大家在微软社区讨论的非常热烈,提出问题者的出发点依旧是存在巨大的安全隐患,但截止目前在.NET Core3.1版本依然可用。不出意外的话​辩论将会继续持续下去,不妨碍我们先分析一波原理😄 建议没 阅读全文
posted @ 2022-05-05 19:38 Ivan1ee 阅读(300) 评论(0) 推荐(0) 编辑