0x24bin's Blog | 努力学习！

CVE-2017-2615 cirrus vga 漏洞POC及复习过程

另提供CVE-2017-2615漏洞成因分析文章：http://coao.co/2972.html --------------------------------------------------------------------------------------------------- 首先应该在linux下执行命： lspci，如果vga型号为cirrus会存在问题 vga型号为cirrus会存在问题首先连接自己的linux服务器然后查看是否支持gcc编译环境。 gcc编译环境如果输入gcc 提示：-bash: line 9: gcc : command not f...

2018年01月19日原创文章暂无评论喜欢 0 阅读 3,201 views 次阅读全文

Fortigate SSLVPN漏洞分析和利用

0x00 前言该事情发生于去年8月，当时我们开始了一个新的SSL VPN研究项目。与ipsec和pptp等站点到站点VPN相比，ssl vpn更易于使用，并且可与任何网络环境兼容。为了方便起见，ssl vpn成为企业最流行的远程访问方式！但是，如果这个可信的设备是不安全的呢？它是一项公司的重要资产，但却是公司的盲点。根据我们对财富500强的调查，排名前三的SSL VPN供应商占据了大约75%的市场份额。ssl-vpn的多样性很小...

2019年08月14日文章转载暂无评论喜欢 2 阅读 6,691 views 次阅读全文

7. Smali基础语法总结

最近在学习Android 移动安全逆向方面，逆向首先要看懂代码，Android4.4之前一直使用的是 Dalivk虚拟机，而Smali是用于Dalivk的反汇编程序的实现。 Smali 支持注解，调试信息，行数信息等基本Java的基本特性，可以说是很接近Java编译再JVM上的中间语言，一般用来做Android程序的逆向工程。 1.Smali文件结构一个Smali文件对应的是一个Java的类，更准确的说是一个.class文件，如果有内部类，需要写成ClassNa...

2021年04月07日文章转载暂无评论喜欢 2 阅读 13,141 views 次阅读全文

红蓝对抗-反制

CATALOG 1.前言 2.反制中常见技术点 1.蜜罐 1.1 放置高交互蜜罐 1.2 放置多个容易被发现的蜜罐 1.3 在蜜罐中使用JSONP探针 1.4 蜜罐挂马 2.信息干扰 3.反击思路 3.1 反制钓鱼页面 3.2 反制钓鱼邮件补充：放置邮件探针 3.3 反制攻击工具 3.4 反制XSS盲打 3.5 利用winrar漏洞 3.6 利用openvpn客户端配置文件后门进行反制 3.7 反制coablt strike 1.反制钓鱼 2.爆破CS密码 3.假上线 3.8反制dnslog与httplog 溯...

2021年03月19日文章转载暂无评论喜欢 1 阅读 2,715 views 次阅读全文

业务逻辑漏洞探索之活动类漏洞

本文中提供的例子均来自网络已公开测试的例子，仅供参考。很多平台都会通过参与活动类赢取奖励的功能的方式来吸引用户或是使用资金、虚拟货币、积分等进行交易，然而如果这些功能没有设计好，很容易造成重大的利益损失。例如年初拼多多被爆100元无门槛优惠券漏洞就使拼多多遭受一定量的损失。我们测试的时候可以分为以下几种测试场景进行测试：一.重放攻击重放攻击是指攻击者发送一个目的主机已接...

2019年04月02日文章转载暂无评论喜欢 0 阅读 3,612 views 次阅读全文

nmap小技巧[1] 探测大网络空间中的存活主机

nmap是所有安全爱好者应该熟练掌握的扫描工具，本篇介绍其在扫描大网络空间时的用法。为什么要扫描大网络空间呢？有这样的情形：内网渗透攻击者单点突破，进入内网后，需进一步扩大成果，可以先扫描整个私有网络空间，发现哪些主机是有利用价值的，例如10.1.1.1/8, 172.16.1.1/12, 192.168.1.1/16 全网扫描扫描一个巨大的网络空间，我们最关心的是效率问题，即时间成本。在足够迅速的前提下，宁...

2020年05月14日文章转载暂无评论喜欢 5 阅读 2,721 views 次阅读全文

skysql之union绕waf

前记以前校赛的时候出了一道skysql 灵感来自于bendawang师傅的一篇博客（像巨佬致敬orz）今天正好有空写了一下题解题目解法题目过滤比较严格盲注和报错注入都不太容易实现但是不难发现单个fuzz的话 union和select都没有被过滤但是联合一起的话,union select是被过滤的所以我可以猜想他的waf正则写法是: 1 |union select| 所以我们可以尝试绕过 1 union%0bselect 此时发现...

2018年12月19日文章转载暂无评论喜欢 0 阅读 2,903 views 次阅读全文

PHP后门文件解密

今天逛论坛发现了一个要对PHP后门文件解密的帖子，以前自己也曾经遇到过，记得当时自己一通百度谷歌搜索，找到了办法，但是现在看到这个帖子一下子想不起来，赶紧写一篇记一下解密这块。说一个简单的办法，常见的PHP后门文件中存在eval或assert，可以替换成print_r 然后在运行文件，就可以看到源码了，例如： <?php eval(gzinflate(base64_decode('VZDRToMwFIbvSXgH0iwDLwSddyPEmAXFRCcCmhhDGkbP1kbaE...

2018年01月24日原创文章暂无评论喜欢 1 阅读 3,401 views 次阅读全文

熊海CMS_V1.0: 审计过程与漏洞分析

菜鸟入坑代码审计，熊海CMS审计学习，开始吧！漏洞环境&搭建访问install目录，填写相关配置。漏洞分析 1. 入口处存在文件包含漏洞漏洞触发文件为index.php,具体代码如下: <?php //单一入口模式 error_reporting(0); /...

2021年03月04日文章转载暂无评论喜欢 1 阅读 2,794 views 次阅读全文

安全扫描自动化检测平台建设（Web黑盒下）

注：本文为“小米安全中心”原创，转载请联系“小米安全中心” 上期回顾：安全扫描自动化检测平台建设（Web黑盒中）扫描云平台架构设计随着互联网业务的高速发展，企业业务的快速扩张，传统的安全扫描器已经远远不能跟上企业的脚步，一方面是使用门槛和成本较高，需要专业的安全人员才能使用并发现安全问题，另一方面，传统的以产品为主的交付方式对于互联网企业使用上也存在滞后性，漏洞爆发以后，互联网企...

2017年12月12日文章转载暂无评论喜欢 0 阅读 2,884 views 次阅读全文