摘要: 2021-12-09 前几年是某学校的信安专业学生,现在是某公司的打工仔,博客一个月至少会更新一篇,算是监督自己学点新东西吧。 如果博客内容有错误欢迎师傅们指出,也欢迎交换友链:) 2022-02-17 flag 可能要倒了,一直在学习新东西但是博客不一定会一个月更新一篇了,原因是最近从一个安服仔变 阅读全文
posted @ 2021-12-09 13:57 beiwo 阅读(159) 评论(2) 推荐(2) 编辑
摘要: 前几天写了一个批处理的小脚本,之前没接触过踩了几个坑,属于是 fuzz 编程了:) 一、bat 运行错误弹出黑框提示 脚本需要执行一些命令,但是有的命令无法获取返回信息,此时 bat 运行错误会弹出黑框提示。 解决方法: 脚本最前面加几行代码 if "%1"=="hide" goto CmdBegi 阅读全文
posted @ 2022-03-11 17:26 beiwo 阅读(106) 评论(0) 推荐(0) 编辑
摘要: 被大师傅问到了说不出,菜菜呜呜 一、漏洞原理 1.1 phar文件格式 php 反序列化漏洞通常是将序列化后的字符串传入 unserialize() 函数造成的,而这里的 phar 反序列化漏洞利用的是 phar 会以序列化的形式存储用户自定义的 meta-data 特性。维基百科解释的 phar 阅读全文
posted @ 2022-01-26 09:58 beiwo 阅读(104) 评论(0) 推荐(0) 编辑
摘要: 一、环境搭建 这个靶场来自暗月内网渗透,是在前几天网上冲浪的时候看到这篇文章 https://mp.weixin.qq.com/s/VB4elHdrHNCmPDP_ktcLRg,就下载靶场回来玩一下 靶场地址:https://pan.baidu.com/s/13g_1FFg-ZYYpBwkCvKyY 阅读全文
posted @ 2021-12-20 22:36 beiwo 阅读(852) 评论(2) 推荐(1) 编辑
摘要: 2021-12-09 前几年是某学校的信安专业学生,现在是某公司的打工仔,博客一个月至少会更新一篇,算是监督自己学点新东西吧。 如果博客内容有错误欢迎师傅们指出,也欢迎交换友链:) 2022-02-17 flag 可能要倒了,一直在学习新东西但是博客不一定会一个月更新一篇了,原因是最近从一个安服仔变 阅读全文
posted @ 2021-12-09 13:57 beiwo 阅读(159) 评论(2) 推荐(2) 编辑
摘要: 一、前言 原来做 ctf 端茶倒水选手的时候伪协议就只熟悉常用的几个,最近在网上浏览技术文章发现伪协议的有些用法我还不知道,现在就结合文件包含学习、总结、整理一下叭。 二、文件包含 2.1文件包含理解 向上文件包含:先包含某个文件再写代码,目的是包含公用的代码文件,提高代码重用性 向下文件包含:先写 阅读全文
posted @ 2021-12-09 09:42 beiwo 阅读(257) 评论(0) 推荐(0) 编辑
摘要: 在 docker 搭建环境,尽量全面的实践一下 oracle 注入漏洞(碎碎念:最近觉得有些迷茫,有些事情真的是命运的安排啊,既然暂时不知道该怎么办就好好努力叭)对了,这里只记录对我个人理解很有帮助的地方和我印象比较深的特性,其他更细节的内容可以参考官方文档 https://docs.oracle. 阅读全文
posted @ 2021-11-24 16:14 beiwo 阅读(130) 评论(0) 推荐(0) 编辑
摘要: 一、前言 在写上篇 https://www.cnblogs.com/wkzb/p/15401932.html 随笔的时候,留了一个坑说要再写一篇随笔实操任意邮件伪造的方式。然而在最近的实验中,我发现很多文章提到的方式都已经无法复现了,达到最好的效果是可以成功伪造发件人,但是会有一个括号标记由哪个域名 阅读全文
posted @ 2021-11-17 23:07 beiwo 阅读(337) 评论(0) 推荐(0) 编辑
摘要: 1.1前提 最开始从其他师傅那里见到这个漏洞,参照一些师傅的博客学习了一下SPF记录的相关安全问题,今天来聊聊吧,首先要介绍一个协议和两个记录。 SMTP协议是简单的邮件传输协议,目前邮件还是使用这个协议通信,但是它本身并没有很好的安全措施。SMTP协议本身没有机制鉴别寄件人的真正身份,电子邮件的“ 阅读全文
posted @ 2021-11-04 22:47 beiwo 阅读(849) 评论(0) 推荐(0) 编辑
摘要: 这篇长期更,记录我遇到的抓不到包的情况和解决思路 一、Burp+真机抓包 如果 app 只是检测到了模拟器环境,将 app 安装到手机上就绕过了,这里简单说一下环境配置,模拟器和手机安装证书的步骤差不多 电脑和手机(模拟器)在同一个局域网 burp -> Proxy -> Options -> Pr 阅读全文
posted @ 2021-10-21 21:19 beiwo 阅读(1174) 评论(0) 推荐(0) 编辑
摘要: 接上篇博客 在写上篇博客的时候,了解到 ebpf 相当于一个内核中的虚拟机,也许可以绕过 netfilter 内核编程时不同版本函数差异过大的限制。于是就去搜索了一下,因为如果可以做一些安全小工具在内核层面运行的话,会减少在用户层面留下的操作痕迹,剧透一下最后没有成功,但是也踩了一些坑学到了一些有趣 阅读全文
posted @ 2021-09-13 22:44 beiwo 阅读(324) 评论(0) 推荐(0) 编辑