在某次攻防演練信息收集的過程中诡必，偶然發(fā)現偽裝Github信息泄漏進而釣魚紅隊人員的后門狡汉。下面展開有趣的分析溯源過程泽腮。 信息收集 GIthub信息泄漏 根據<typo id="...
發(fā)簡信
IP屬地：湖南
-
【攻防演練】Github信息泄漏的分析溯源過程 -
【密鑰泄漏】CVE-2022-29266 Apache Apisix jwt插件漏洞描述 在2.13.1版本之前的APache APISIX中瞒爬，攻擊者可以通過向受 jwt-auth 插件保護的路由發(fā)送不正確的 JSON Web 令牌來通過錯誤消息響應獲取...
-
【網絡安全】什么是XXE牛柒？從0到1完全掌握XXE前置知識 XML 定義實體 XML 實體允許定義在分析 XML 文檔時將由內容替換的標記务豺，這里我的理解就是定義變量，然后賦值的意思一致。就比如一些文件上傳的 payload ...
-
【某CMS漏洞】SQL注入漏洞分析前言 這個CMS非常適合入門代碼審計的人去學習朋贬，因為代碼簡單且漏洞成因經典鸥咖，對一些新手有學習價值， 前臺注入 從入口開始:/semcms/Templete/default/I...
-
【網絡安全】一次逆向容器鏡像的過程環(huán)境準備 安裝Docker 安裝DIVE 鏡像分析 選擇要分析的鏡像為ubuntu的官方鏡像兄世，首先導出鏡像，保存為ubuntu.tar 為了方便分析啊研，這里將ubuntu.ta...
-
【網絡安全】OSSIM平臺網絡日志關聯分析實戰(zhàn)一御滩、網絡安全管理中面臨的挑戰(zhàn) 目前很多組織都已經擁有了防火墻、入侵檢測党远、防病毒系統削解、網管軟件，但是網絡管理者在安全追根溯源及安全管理面臨如下挑戰(zhàn)： 1 .安全設備和網絡應用產...
-
【網絡安全】信息收集系列|子域名收集姿勢總結聲明：本文初衷為分享網絡安全知識沟娱，請勿利用技術做出任何危害網絡安全的行為氛驮，由于傳播、利用此文所提供的信息而造成的任何直接或者間接的后果及損失济似，均由使用者本人負責 概述 在滲透...
-
【網絡安全】Duomicms的變量覆蓋漏洞從白盒測試到實戰(zhàn)聲明：本次實踐是在合法授權情況下進行矫废，數據已經全部加密，主要是提供思路交流學習砰蠢，請勿用于任何非法活動蓖扑，否則后果自負。 本地代碼走查 本次白盒代碼測試的cms是DuomiCms...
-
【網絡安全】紅隊滲透項目之Stapler1（下）聲明：本文僅用于技術討論與研究台舱，對于所有筆記中復現的這些終端或者服務器律杠，都是自行搭建的環(huán)境進行滲透的。我將使用Kali Linux作為此次學習的攻擊者機器竞惋。這里使用的技術僅用...
-
【網絡安全】紅隊滲透項目之Stapler1（上）聲明：本文僅用于技術討論與研究柜去，對于所有筆記中復現的這些終端或者服務器，都是自行搭建的環(huán)境進行滲透的拆宛。我將使用Kali Linux作為此次學習的攻擊者機器嗓奢。這里使用的技術僅用...
-
【web安全】SSRF的各種利用方式什么是SSRF SSRF(服務端請求偽造漏洞) 由于服務端提供了從其他服務器應用獲取數據的功能,但又沒有對目標地址做嚴格過濾與限制，導致攻擊者可以傳入任意的地址來讓后端服務器...
-
【網絡安全】Mac瀏覽器下cookie獲取的兩個思路聲明：本文僅限于技術討論與分享胰挑，嚴禁用于非法途徑蔓罚。 前言 Windows系統密碼和cookie獲取比較容易，用工具即可瞻颂，但Mac下瀏覽器密碼獲取較難豺谈。 當我們通過釣魚等方式拿...
-
【網絡安全】記一次數據包解簽名實戰(zhàn)聲明：系統為授權測試，本文所提供的信息學習研究或自查使用贡这，切勿用于非法用途茬末，由于傳播，利用此文所提供的信息而造成的任何直接或間接的后果和損失，均由使用者本人負責丽惭，本文作者不承...
-
【網絡安全】記一次項目中如何快速定位.net漏洞點一击奶、尋找源碼 通過詢問管理員知道是個開源的系統，但是管理員并不確定具體的信息责掏，就需要我們自己去尋找版權 首頁信息查看源代碼柜砾，根據頁面關鍵字去某fa搜索，確定"/templat...
-
【網絡安全】sick0s 靶場實踐之getshell主機發(fā)現 目標ip為192.168.1.12 端口掃描 掃描完成换衬，看到3128端口痰驱，嘗試訪問一下 在這里卡了很久，根據他的左下角版本信息搜了一下漏洞瞳浦，還真有一個對應版本的繞過...
-
Web網絡安全漏洞分析担映，SQL注入原理詳解本文主要為大家介紹了Web網絡安全漏洞分析SQL注入的原理詳解，有需要的朋友可以借鑒參考下叫潦，希望能夠有所幫助蝇完，祝大家多多進步，早日升職加薪 一矗蕊、SQL注入的基礎 1.1 介紹...
-
[VNCFT2021]gocalc0復現[VNCFT2021]gocalc0復現 這道題當時出了非預期短蜕，session兩次base64就能getflag，但是這道題本身的考點是Golang SSTI 正好復盤學習一...
-
【網絡安全】如何搭建MySQL惡意服務器讀取文件拔妥？前言 注：本文不涉及對MySQL協議報文研究忿危，僅講解原理，并且做部分演示没龙。 搭建MySQL惡意服務器讀取文件這件事铺厨，雖然直接利用門檻較高，但是由于在網上看到了一種比較新穎的利...
-
【web安全】DolphinPHP RCE漏洞分析DolphinPHP DolphinPHP（海豚PHP）是一個基于ThinkPHP5.1.41LTS開發(fā)的一套開源PHP快速開發(fā)框架硬纤，DolphinPHP秉承極簡解滓、極速、極致...