巡安似海的博客_技术文章

Win 权限维持小思路

0x01 linkinfo.dll介绍：explorer进程每隔一段时间就会自动去加载它一次所以可以用来做权限维持。使用Cobaltstrike生成对应系统位数DLL文件放置目标系统C:\Windows\目录下重命名为linkinfo.dll等待目标用户重启计算机后上线，如果系统用户不是Administrator用户需要bypassuac，注意用户一旦注销beacon就会掉总结：实战里利用略为鸡肋

计划任务

重启

加载

原创精选 2022-10-18 17:50:39 636 阅读 5评论 yyds干货盘点

记录一次JSP后门的分析

0x01 环境部署首先启动一个tomcat的环境先把这里的代码跑起来先把这里的代码跑起来，访问tomcat在docker中的tomcat/conf中可以看到账号密码将JSP打包为war包jar -cvf 1.war 1.jsp随后上传就部署好了0x02 静态代码分析大部分的方法其实没什么好看的，重点在下面的判断中从这里开始才是实际的处理逻辑，往下翻就可以看到一个runtime那么这

tomcat

jsp

原创精选 2022-10-18 17:49:24 352 阅读 6评论

对某快捷酒店一次内网测试

作为一名计算机专业的学生，出门必要带上电脑，到酒店干啥呢，肯定是一波扫描，这次就简单的记录一下。主机发现坐定，打开电脑，连上酒店wifi，先看一下自己的 IP网关是48.1，那么这个网段就是192.168.48.0，因为0地址表示整个网络，我们一般不用作IP地址而用作网络地址，我们同样可以算一下确实和我预期的一样，当然这个子网应该还有很多，这只是其中的

管理程序

安全测试

内网安全

红蓝对抗

原创精选 2022-06-09 09:51:54 1017 阅读 11点赞 5收藏 2评论 yyds干货盘点

记一次对钓鱼诈骗网站的测试

前言背景一个学长前几天不幸在钓鱼网站中招被骗走一些资金，在联系有关部门前找到了我看看能不能获取到一些有用的信息以便于有关部门行动外网对网站打点在对网站进行初步信息收集后发现网站使用ThinkPHP5.0.7框架，直接找到ThinkPHP对应版本的Exp进行尝试：http://www.hu*****.***/index.php?s=/index/\think\app/invokefu

网络安全

钓鱼执法

Think

原创推荐 2022-06-06 09:29:18 989 阅读 5点赞 1收藏 yyds干货盘点

[CTF记录_强网杯 2019]随便注（三种方法）

做题思路本题主要考察堆叠注入，算是比较经典的一道题，在GYCTF中也出现了本题的升级版猜测这里的MySQL语句结构应该是：select * from words where id='$inject';构造Payload：用单引号+分号闭合前面的语句，插入SQL语句，再用注释符注释掉后面的语句即可先列出所有数据库：1';show databases;得到：array(1) { [0]=>

mysql

sql

ctf

网络安全

原创精选 2022-06-04 09:43:03 1437 阅读 1点赞 yyds干货盘点

CTF中basename()绕过小结

基本用法概念：basename()函数返回路径中的文件名部分。语法：basename(path,suffix)主要参数：Path描述：必需，规定要检查的路径。例子：<?php $path = "/testweb/home.php"; //显示带有文件扩展名的文件名 echo basename($path); //显示不带有文件扩展名的文件

php

html

文件名

ctf

原创精选 2022-06-03 16:50:19 2285 阅读 1点赞 1收藏 yyds干货盘点

记一次初学PHP反序列化

刚开始学习反序列化，此贴为记录初学的入门级反序列化的CTF题此题为Bugku的一道Web题，考点是反序列化和PHP的基本知识该题的标题为：点login咋没反应进入靶场之后，可以看到Login按钮是一个摆设，并没有提交功能右键查看源代码，只能看到一个css文件，点开看一下第一行就是一个注释，提示我们在Url后面添加?19737添加?19737之后，显示

反序列化

php

网络安全

原创精选 2022-05-29 11:36:36 382 阅读 1点赞 yyds干货盘点

【实战】储存XSS+CSRF（XSS绕过到蠕虫）

0x00 存储XSS1) 可绕过的XSS给大家分享个漏洞案例，今天上午刚把电脑修好某技术学院储存XSS+CSRF（XSS绕过滤到蠕虫）注册处：http://xxx.edu.cn/meol/xxxx需要注册才能进入社区发表，先说下储存XSS，过滤了，发现可绕过储存XSS：http://xxx.edu.cn/meol/xxx?genre=80&type=0他是先过滤再输出，而不

xss

csrf

蠕虫

网络安全

原创精选 2022-05-23 09:46:51 1015 阅读 1点赞 yyds干货盘点

验证码绕过思路总结

总结了一下SRC中常见的验证码绕过思路。1. 验证码使用后不会销毁，验证码可重复使用，导致可爆破账户

逻辑漏洞

验证码绕过

src

原创精选 2022-05-09 11:35:09 1172 阅读 yyds干货盘点

一次实战挖掘软件逻辑漏洞

软件不仅仅限于逆向挖掘，还要了解它的功能，尽而寻找它的缺陷，所谓知己知彼百战不殆。用两个案例带大家了解一下。

软件漏洞挖掘

web安全

信息网络安全

原创精选 2022-05-08 11:31:36 700 阅读 1点赞 yyds干货盘点

代码审计VauditDemo程序到exp编写_巡安似海

要对一个程序做系统的审计工作，很多人都认为代码审计工作是在我们将CMS安装好之后才开始的，其实不然，在安装的时候审计就已经开始了！一般安装文件为install.php或install/或include/目录下的某个文件访问后开始进行安装，常见安装漏洞如下

php

mysql

sql语句

代码审计

信息安全

原创精选 2022-05-07 14:46:26 852 阅读 14点赞 4收藏 yyds干货盘点

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

巡安似海 — 安全社区

Win 权限维持小思路

记录一次JSP后门的分析

对某快捷酒店一次内网测试

记一次对钓鱼诈骗网站的测试

[CTF记录_强网杯 2019]随便注（三种方法）

CTF中basename()绕过小结

记一次初学PHP反序列化

【实战】储存XSS+CSRF（XSS绕过到蠕虫）

验证码绕过思路总结

一次实战挖掘软件逻辑漏洞

代码审计VauditDemo程序到exp编写_巡安似海

欢迎