ya7q's Blog

摘要： AI-Agents-in-Depth 一些核心概念记录 Agent概念 $$ \text{Agent} = \text{LLM} + \text{Context} + \text{Tools} $$ LLM 是Agent的大脑，Context 是Agent所看到的一切，而Tools则是Agent的手 阅读全文

摘要： 一个ruoyi靶场。 环境准备 首先启动靶场镜像，这里我顺便搞清楚了一下一直有的一个错觉，就是觉得docker有两套命令： 一套是docker compose up -d docker compose down ，另一套好像是直接 docker load 什么什么 然后关闭的时候又是 stop rm 阅读全文

摘要： Log4j2RCE(CVE-2021-44228) 漏洞描述 Log4j2 是 Apache 的一个开源日志库，广泛应用于 Java 应用程序中。2021 年 12 月 9 日，发现了一个严重的远程代码执行漏洞（CVE-2021-44228），该漏洞允许攻击者通过特制的日志消息在目标系统上执行任意代 阅读全文

摘要： Shiro权限绕过(CVE-2020-1957)漏洞 漏洞描述 在Apache Shiro 1.5.2以前的版本中，在使用Spring动态控制器时，攻击者通过构造..;这样的跳转，可以绕过Shiro中对目录的权限限制。 搭建漏洞复现环境 git clone --depth 1 https://git 阅读全文

摘要： Shiro550(CVE-2016-4437)漏洞 漏洞描述 Shiro是Apache的一个强大且易用的Java安全框架,用于执行身份验证、授权、密码和会话管理。使用 Shiro 易于理解的 API，可以快速轻松地对应用程序进行保护。 shiro框架存在一个记住密码的功能rememberMe，他的值 阅读全文

摘要： 看了一个youtube上信息收集的思路，发现和直接用fofa，hunter这些直接搜集子域名不太一样，因此记录了一下。 https://www.youtube.com/watch?v=evyxNUzl-HA 01. 侦查机环境搭建 (VPS & Tools Setup) 一个干净、稳定的云服务器（V 阅读全文

摘要： URL跳转常见payload 一些手法： burp 按响应码排序，主要看302的部分。 history搜索url= 然后一个一个分析。 一些常见出现跳转的场景： 登录、注册、注销、改密，第三方应用交互，页面切换，业务完成跳转、返回上级、账号切换、保存设置、下载文件等等。 一些绕过手法： //baid 阅读全文

摘要： 渗透测试报告编写规范 针对渗透测试报告撰写规范、常见错误、交付要求开展专项培训，明确各项执行标准与管控规则，内容如下： 报告通用格式规范 版本与基础信息规则 初测版本设置：初测默认版本号为 1.0，填写对应测试时间、创建报告说明、初测工程师姓名，版本变更记录与文档大标题版本需保持一致。 复测版本设置 阅读全文

摘要： 应急响应方法论 准备、发现、遏制、根除、恢复、总结。 准备阶段 主要目标为预防安全事件的发生。 发现阶段 明确事件触发原因 跟客户确认事件影响 了解客户需求 收集基本信息 踩坑： 不明确的响应需求 虚假的响应需求 非应急需求 夸大的应急需求 信息不全导致的沟通困难 遏制阶段 采用针对性措施降低事件影 阅读全文

摘要： 26年7月solar月赛 题目：某医院系统挖矿事件排查 【背景描述】 某医院信息系统原部署于内网环境。一名开发人员为便于远程办公，私自通过端口映射将该服务器暴露至公网。攻击者由此发现该暴露面并实施入侵，在服务器上植入并运行了挖矿木马。 请作为应急响应人员，对本次安全事件进行溯源分析，定位攻击路径与失 阅读全文