摘要：年轻人，需要多读点书 2018年: 《如何阅读一本书》 《暗时间》 《程序员的成长课》 《内向者沟通圣经》 阅读全文
posted @ 2018-04-17 01:21 l3m0n 阅读 (1413) 评论 (0)
编辑
摘要："Syclover" 小组成员、 "Nu1L" 战队成员、 "Symbo1" 队员 主要方向：代码审计、渗透测试、未入门的二进制 Github: https://github.com/l3m0n 微博: http://weibo.com/5368508676/ Email: iamstudy 126 阅读全文
posted @ 2017-04-12 08:40 l3m0n 阅读 (4269) 评论 (7)
编辑
摘要：环境准备: 网易Mumu安卓模拟器，里面还有adb方便调试: http://mumu.163.com/baidu/ adb: brew cask install android platform tools 动态调试 adb连接，mac下网易mumu端口是5555，windows下是7555 首先通 阅读全文
posted @ 2019-05-15 12:14 l3m0n 阅读 (466) 评论 (0)
编辑
摘要：发点以前挖的洞。Ueditor是支持获取远程图片，较为经典的进行限制url请求，但是可以通过DNS重绑定绕过其验证. 代码分析 一般请求的url如下，其中source为数组，值为图片地址: 主要跟踪这段代码: 整个流程大概如下: 1、判断是否是合法http的url地址 2、利用gethostbyna 阅读全文
posted @ 2019-02-20 11:33 l3m0n 阅读 (1491) 评论 (0)
编辑
摘要：此篇为漏洞分析，想看 "漏洞利用可以点这" 前言 前一段时间Exchange出现了CVE 2018 8581漏洞，整个漏洞利用超赞，很值得复现以及分析，因为其中需要的不仅仅是Web方面的，更多还需要Windows相关的安全知识，其中相结合才能达到如此大的危害。 其根本原因由于 接口存在SSRF，它允 阅读全文
posted @ 2019-01-30 16:12 l3m0n 阅读 (1210) 评论 (0)
编辑
摘要：前一段时间exchange出现了CVE 2018 8581，搭了许久的环境，不过不得不敬佩这个漏洞整体超赞。 一开始主要还是利用盗取exchange的管理员权限去调用一些接口，导致可以做到，比如收取别人邮件，替别人发送邮件。 攻击域控 今天出了一个 "更加深入的利用分析" 主要是利用了ews推送的s 阅读全文
posted @ 2019-01-22 22:19 l3m0n 阅读 (4428) 评论 (0)
编辑
摘要：近日ThinkPHP出现由于变量覆盖而引起的RCE，其漏洞根本源于 中method方法可以进行变量覆盖，通过覆盖类的核心属性filter导致rce，其攻击点较为多，有些还具有限制条件，另外由于种种部分原因，在利用上会出现一些问题。 例如: 1、大部分payload进入最后rce的函数是调用了call 阅读全文
posted @ 2019-01-21 10:38 l3m0n 阅读 (7101) 评论 (0)
编辑