归档

记录一次漏洞分析与探索的过程。

关于代码审计、数据流与安全研究的笔记。

用查询理解代码，记录实践中的思考。

首先根据这两个commits 基本可以确定最终是通过lookup执行了JNDI攻击

使用 docker hub 已有的漏洞环境，IDEA 配置 Remote Debug

CobaltStrike Argue 原理 - 翻译文，Sariel.D 的技术研究与实践笔记。

今天实在被 github page 的加载速度恶心到了，测试了几个CDN效果，虽然有免费流量等活动，总感觉被收割了什么

由于到手的非原版，可能有些错误的地方、没有破解到的位置，欢迎各位师傅指正~~

注意到，题目提供了

从通告中可以明确几个点

UClient 提供了 JVM 参数设置，在里面直接添加

关于反汇编时函数显示 plt

首先构造 rmi 服务端，以便观察数据包

注意：wlfullclient.jar在12.1.3版本后被移除，点此查看具体信息，但可以通过以下命令生成

CVE-2020-2555 简单分析，Sariel.D 的技术研究与实践笔记。

简单记忆:

修改application/index/controller/Index.php内容

根据官方文档，很容易编写 POC

在 JDBC URL 语法中，是可以类似于 get 设置请求属性的

关键在于实现中中

回顾 2019，感觉给自己定的目标都没有实现，整体上颓废了一年，看着别人的进步眼馋却也没有执行的动力

对于 cookie 的相关内容还可以在网上找些相关资料，就上面的PDF放几张图简单了解一下

下面这张图能够直观的理解各种类型的攻击，但还是要认真看原文全部内容

由于官方已删除 framework v5.2.x-dev，导致无法复现环境，只能靠现有文章理解了 https://xz.aliyun.com/t/6619#toc-2

ThinkPHP 5.1.x 反序列化简析，Sariel.D 的技术研究与实践笔记。

最近有点偷懒严重，博客更新也断了好久，反正浏览量也不多不是

首先需要了解一下数据库结构，在 Mysql 中，默认库有三个

持久化 XSS 的常见姿势有

解析器：

一句话总结：HTML 在解析 svg 节点下的 script 时，会暂停原有html标准解析，并使用xml标准解析svg-script，导致了实体引用被解析执行。

首先奉上廖大大的fastjson经典流程图

先上一张老图:3

源码下载地址：http://discuz.ml/download

总的下来，利用主从连接断开恢复后全量备份写入 so 进行加载调用

以下是基于 php-web 的 os-shell 流程分析

常见的 SID 列表：well-known-security-identifiers-in-windows-operating-systems

http://nextphp.2019.rctf.rois.io

Docker

这个题目第一眼看着和 DDCTF 里面的 homebrew event loop题目很像(名字都很像)，为方便测试将 PoW 函数直接 return

常用模式

LOAD DATA

DDCTF 2019 部分 writeup，Sariel.D 的技术研究与实践笔记。

karaf + jolokia

列表

Remote Method Invocation 是专为Java环境设计的远程方法调用机制，远程服务器实现具体的Java方法并提供接口，客户端本地仅需根据接口类的定义，提供相应的参数即可调用远程方法。RMI依赖的通信协议为JRMP(Java Remote Message Protocol ，Java 远程消息交换协议)，该协议为Java定

fastjson是一个java编写的高性能功能非常完善的JSON库，应用范围非常广，在github上star数都超过8k，在2017年3月15日，fastjson官方主动爆出fastjson在1.2.24及之前版本存在远程代码执行高危安全漏洞。攻击者可以通过此漏洞远程执行恶意代码来入侵服务器。

SMTP 协议是的默认端口 25，可以使用 telnet 或 nc 直接连接，推荐nc

对于固定元素，可以通过chrome自带功能快速获取

Erlang 之父 Joe Armstrong 用一张5岁小孩都能看懂的图解释了并发与并行的区别

为方便 hook 准备两份代码

为什么安装这个，adb wifi 连接测试机后远程操作才是王道_(:з」∠)_

原因是Android为了对网络状态进行检测，采用了captive detection进行网络状态检测，即构造一个http请求到指定服务器，获取响应码进行网络判断。

对于apk反编译有很多直接的工具可以使用，但是微信使用AndResGuard对资源文件进行混淆，导致直接使用apktool反编译后无法获取资源文件，即使使用apktool -r d保持资源文件，重打包的微信也不能直接运行，因为微信启动后会对dex文件进行校验

来自于Awesome Frida的介绍

weibo.com

希望新的一年一切都能慢慢好起来，给自己定个ToDoList

在利用方面主要根据场景不同而有所区别，以滑动验证码为例

实验对象: https://v.6.cn/模式: 滑动验证码

先放上request的生命周期图

先搬上先知的一段总结

添加自定义的tab需要调用的接口是ITab，需要调用addSuiteTab注册tab

出现??即NULL合并运算符，所以是php7环境

这么久才开始搭博客，归根还是因为菜。

其它的 Ognl 的表达式可以参考 Ognl 的语言手册。

影响版本

影响版本

S2-033 影响版本

影响版本：

影响版本：

影响版本：

影响版本：

这里需要注意两点