网站安全 - 随笔分类(第5页) - i春秋

web安全Wargame—Natas解题思路（1-26）

摘要：前言： Natas是一个教授服务器端Web安全基础知识的 wargame，通过在每一关寻找Web安全漏洞，来获取通往下一关的秘钥，适合新手入门Web安全。传送门~ 接下来给大家分享一下，1-20题的WriteUp。Natas0: 提示密码就在本页，右键查看源码，注释中发现key Key：gtVrD 阅读全文

posted @ 2018-08-29 15:57 i春秋阅读(3311) 评论(0) 推荐(2)

动态调试|Maccms SQL 注入分析(附注入盲注脚本)

摘要：0x01 前言已经有一周没发表文章了，一个朋友叫我研究maccms的代码审计，碰到这个注入的漏洞挺有趣的，就在此写一篇分析文。 0x02 环境 Web： phpstudySystem： Windows 10 X64Browser： Firefox QuantumPython version ： 2 阅读全文

posted @ 2018-08-28 15:53 i春秋阅读(4762) 评论(0) 推荐(0)

Linux pwn入门教程(10)——针对函数重定位流程的几种攻击

摘要：作者：Tangerine@SAINTSEC 本系列的最后一篇感谢各位看客的支持感谢原作者的付出一直以来都有读者向笔者咨询教程系列问题，奈何该系列并非笔者所写[笔者仅为代发]且笔者功底薄弱，故无法解答，望见谅如有关于该系列教程的疑问建议联系论坛的原作者ID：Tangerine 0x00 got表、阅读全文

posted @ 2018-08-27 14:58 i春秋阅读(4224) 评论(1) 推荐(1)

记一次博客被日的分析过程

摘要：作者：jasonx 原文来自：记一次博客被日的分析过程前言：人在江湖漂，哪能不挨刀。小弟我的博客在21号被日了，想不到从来都是我日人，如今却惨被人日（悲伤脸）其实挨刀不可怕，可怕的是他砍到了我这块铁板上，滋出了一溜的火花。所谓知己知彼方能百战不殆，必须知道对方是如何拿下我网站的，如果不分析出原阅读全文

posted @ 2018-08-24 15:24 i春秋阅读(4111) 评论(1) 推荐(1)

省钱版----查找 IoT 设备TTL线序__未完待续

摘要：作者：仙果原文来自：省钱版—-查找 IoT 设备TTL线序省钱版查找 IoT 设备TTL线序__未完待续缘由在IoT固件调试分析的过程中，建议首先在IoT设备的板子上焊接调试线，这是能够提高效率的一步。如果你的能力够高，直接使用热风枪拆下 Flash 存储芯片读取或者写入固件，这是最好不过阅读全文

posted @ 2018-08-24 14:53 i春秋阅读(2183) 评论(0) 推荐(0)

于bugku中游荡意外得到关于CBC翻转攻击思路

摘要：个人简介：渣渣一枚，萌新一个，会划水，会喊六六今天在bugku遇到关于CBC翻转攻击的题目，总结了一下关于CBC翻转攻击的原理，以及关于这道题目的解题思路个人博客：https://www.cnblogs.com/lxz-1263030049/ CBC翻转攻击的主要目的：通过损坏密文字节来改变明文字节阅读全文

posted @ 2018-08-21 15:15 i春秋阅读(881) 评论(0) 推荐(0)

{黑掉这个盒子} \\ FluxCapacitor Write-Up

摘要：源标题：{Hack the Box} \ FluxCapacitor Write-Up 标签（空格分隔）： CTF 好孩子们。今天我们将学习耐心和情绪管理的优点。并且也许有一些关于绕过WEB应用防火墙的东西。老实说，这是一个令人愤怒的好盒子。我学习了一个主题的分支但我并没有真的深入研究。不管怎样阅读全文

posted @ 2018-08-20 15:51 i春秋阅读(615) 评论(0) 推荐(0)

利用PHP扩展Taint找出网站的潜在安全漏洞实践

摘要：一、背景笔者从接触计算机后就对网络安全一直比较感兴趣，在做PHP开发后对web安全一直比较关注，2016时无意中发现Taint这个扩展，体验之后发现确实好用；不过当时在查询相关资料时候发现关注此扩展的人数并不多；最近因为换了台电脑，需要再次安装了此扩展，发现这个扩展用的人还是比较少，于是笔者将安装阅读全文

posted @ 2018-08-17 15:09 i春秋阅读(1294) 评论(0) 推荐(1)

建立一个类似于天眼的Android应用程序：第4部分 - 持久收集联系人，通话记录和短信（SMS）

摘要：建立一个类似于天眼的Android应用程序：第4部分 - 持久收集联系人，通话记录和短信（SMS）电话黑客android恶意软件编程黑客入侵linux 随着我们继续我们的系列，AMUNET应用程序变得复杂，需要了解新的功能和结构。我们将继续前进。如前面教程中所述，该应用程序并不完全存在，因为我在分阅读全文

posted @ 2018-08-16 14:39 i春秋阅读(359) 评论(0) 推荐(0)

XXE(XML External Entity attack)XML外部实体注入攻击

摘要：导语 XXE：XML External Entity 即外部实体，从安全角度理解成XML External Entity attack 外部实体注入攻击。由于程序在解析输入的XML数据时，解析了攻击者伪造的外部实体而产生的。例如PHP中的simplexml_load 默认情况下会解析外部实体，有XX 阅读全文

posted @ 2018-08-15 15:23 i春秋阅读(2858) 评论(0) 推荐(0)

利用树莓派3和RTL-SDR V3搭建一个低成本的QRP小功率监测点

摘要：TUTORIAL: SETTING UP A LOW COST QRP (FT8, JT9, WSPR ETC) MONITORING STATION WITH AN RTL-SDR V3 AND RASPBERRY PI 3 QRP是无线电通讯简语中的小功率通讯的代词，像FT8，JT9，JT65和阅读全文

posted @ 2018-08-14 14:25 i春秋阅读(5433) 评论(0) 推荐(0)

论如何优雅地拿下PHPCMS

摘要：作者：J0o1ey 原文来自：论如何优雅地拿下PHPCMS 一、PHPCM PHP是国内领先的网站内容管理系统，同时也是一个开源的PHP开发框架，采用PHP5+MYSQL进行开发，拥有非常庞百度百科介绍其优点主要如下：作者：J0o1ey 原文来自：论如何优雅地拿下PHPCMS ①功能强大 ②模块阅读全文

posted @ 2018-08-13 14:28 i春秋阅读(2336) 评论(0) 推荐(0)

发现CVE-2018-11512-wityCMS 0.6.1 持久型XSS

摘要：CMS(内容管理系统)很适合被用来做代码审计，尤其是现在CMS系统越来越流行，很多人愿意使用CMS搭建自己的项目。由于大部分CMS是一种开源项目，所以对于CMS的审计属于白盒测试，白盒测试让我们可以发现更多的安全漏洞，而且一旦我们发现了这些漏洞，由于其被广泛使用，所以它的漏洞的影响范围也是呈指数级增阅读全文

posted @ 2018-08-09 15:52 i春秋阅读(1315) 评论(0) 推荐(0)

House of Spirit学习调试验证与实践

摘要：作家：Bug制造机原文来自：House of Spirit学习调试验证与实践 House of Spirit和其他的堆的利用手段有所不同。它是将存在的指针改写指向我们伪造的块（这个块可以位于堆、栈、bss任何一个位置）并且free掉欺骗glibc达到把伪造块回收到bins中不过在free之前，需要阅读全文

posted @ 2018-08-07 15:38 i春秋阅读(839) 评论(0) 推荐(0)

GET请求Referer限制绕过总结

摘要：作者：Vulkey_Chen 原文来自：GET请求Referer限制绕过总结前言在做测试的时候会遇见这样几个漏洞场景：但是，在相对安全的情况下，都会有Referer(HTTP请求头)的限制。那么该如何去做绕过呢？正文什么是Referer？ Referer是请求头的一部分，假设A站上有B站的阅读全文

posted @ 2018-08-06 16:28 i春秋阅读(10027) 评论(0) 推荐(1)

Linux pwn入门教程(6)——格式化字符串漏洞

摘要：作者：Tangerine@SAINTSEC 0x00 printf函数中的漏洞 printf函数族是一个在C编程中比较常用的函数族。通常来说，我们会使用printf([格式化字符串]，参数)的形式来进行调用，例如然而，有时候为了省事也会写成事实上，这是一种非常危险的写法。由于printf函数族的阅读全文

posted @ 2018-08-03 15:30 i春秋阅读(962) 评论(0) 推荐(2)

CVE-2015-1641 Office类型混淆漏洞及shellcode分析

摘要：作者：枕边月亮原文来自：CVE-2015-1641 Office类型混淆漏洞及shellcode分析 0x1实验环境：Win7_32位，Office2007 0x2工具：Windbg，OD，火绒剑，UltraEdit，oletools； 0x3漏洞简述：word在解析docx文档的displace 阅读全文

posted @ 2018-08-01 15:08 i春秋阅读(725) 评论(0) 推荐(0)

我用着差不多的套路收拾差不多的骗子过着差不多的又一天！

摘要：作者：阿甫哥哥原文来自：https://bbs.ichunqiu.com/thread-43500-1-1.html 前言我是差不多先生，作为一个不打游戏的人来说，游戏带来不了多大的快感.... 我过着差不多的日子，吹着差不多的牛逼，写着差不多的代码，有着差不多的朋友圈，花着差不多的闲钱，差不多阅读全文

posted @ 2018-07-31 15:58 i春秋阅读(575) 评论(0) 推荐(3)

从零开始的程序逆向之路基础篇第二章——用OllyDbg(OD)分析一个简单的软件

摘要：作者：Crazyman_Army 原文来自：https://bbs.ichunqiu.com/thread-43469-1-1.html 0x00知识回顾 (由于笔者省事,没开XP虚拟机,而且没关闭ASLR,所以每次重载的内存地址会不一样) 在第一章的内容中，笔者已经讲了OllyDbg(简称OD)的阅读全文

posted @ 2018-07-30 15:29 i春秋阅读(4757) 评论(0) 推荐(0)

卧薪尝胆~揭秘新型刷票骗局，击溃骗子的心肝脾肺肾！

摘要：作者：阿甫哥哥原文来自：https://bbs.ichunqiu.com/thread-43341-1-1.html 0×01 前言事情起源于前几天，我一哥们，在pyq喊我们帮他投票，说是奖励巨丰厚。说实话，我是不信天上掉馅饼这种事情的。。。而且那个公众号并不知名，那个代购我也没听说过，所以阅读全文

posted @ 2018-07-27 14:59 i春秋阅读(1707) 评论(3) 推荐(2)

i春秋

i春秋，培育信息时代的安全感！

随笔分类 - 网站安全

公告