wdxxg's Blog

闲来无事，反制GOBY——从XSS到RCE什么是GOBYGoby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，并且切换到横向。 关于反制什么是蜜罐蜜罐：蜜罐是用来抓熊的。通过伪装成“食物”引诱熊前来享用，最后猎人再将熊一举拿下。 网络安全上的蜜罐：是一种入侵诱饵，目的是引诱黑客前来攻击，并收集黑客相关的证据和信息。 反制是什么黑客利用扫描工具来爬取我的链接收集漏洞等信息，我设置一个蜜罐靶机，让黑客查看、攻击我的靶机，然后我利用黑客所用扫描器的漏洞，在黑客攻击我的时候反向攻击去拿到他的权限。 关于RCE**RCE的全称:**远程命令/代码执行漏洞 RCE是什么：是指用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致攻击者直接向后台服务器远程写入服务器系统命令或者代码，从而控制后台系统。 利用RCE拿到shell： 漏洞的原理和复现漏洞原理打开/Applications/Goby.app ...

序列化的相关基础知识序列化是什么序列化就是将对象和数组转化为可储存的字符串。 PHP中序列化是怎么进行的在PHP中我们是使用serialize()函数将对象或者数组进行序列化，返回一个包含字节流的字符串来进行输出。 序列化简单例子我们将通过一个简单的例子，让大家对序列化有个初步的认识。 1234567891011121314<?php#创建一个类class test{ public $a = 'sdfsdfa'; protected $b = 1111; private $c = false; public function displayVar() { echo $this->a; }}$d = new test(); //实例化对象$d = serialize($d);//序列化对象var_dump($d);//输出序列化后的结果?> 此代码运行的结果： 1string(73) "O:4:"test":3:{s:1:& ...

Django基础知识Django是基于python的一个web框架，我们学习Django的时候需要一定的python基础知识，以及HTML、CSS、JavaScript、socket的一些简单知识 什么是DjangoDjango是一个开源的高级Python web框架，使用M（模型）T（视图）V（模板）模式，本质上和MVC的模式是一样的，使用Django能够简便、快速的开发数据库驱动的网站。 相比与java程序，Django的程序组成会简单一些，一般来说Django（python web）程序会由两部分组成：服务器程序和应用程序，服务器程序通常会对socket服务器进行封装，对请求数据进行整理。而应用程序负责逻辑处理。 Django项目组成 Django的基本配置文件数据库配置 12345678910DATABASES = { 'default': { 'ENGINE': 'mysql', 'NAME':'root', 'USE ...

Python沙箱逃逸当Python代码在服务器上运行的时候，总会遇到一些限制，如何突破这些限制并执行我们想要执行的命令，这就是Python沙箱逃逸需要关心的内容。 危险模块Python中有很多危险的模块可以用来执行命令，如：asdasdasd 123456789101112PYTHON# osos.system('whoami')os.popen('whoami').read()# subprocesssubprocess.run('whoami', shell=True)subprocess.getoutput('whoami')subprocess.getstatusoutput('whoami')# danger methodeval('os.system("whoami")')exec('os.system("whoami")') 因此，为了防止在特定环境下被恶意执行命令，Python的运行环境内经 ...

关于此题这个题是我在unctf中遇到的比较有意思的一道题，说白了就是套，也挺有创意的，分享一下。 题目信息题目下载：链接：https://pan.baidu.com/s/1fntswxiybAs1p0pi-lEU4A提取码：GAME 开始解题1、下载文件，解压后发现无后缀，放入010，看出是压缩包，改后缀解压得到2.rar。 2、解压后没什么信息，查看压缩文件在压缩包中的信息，好像是文件的16进制字符串，我们再010中新建一个空文件将其复制进去,得到3.rar。 3、观察文件头是压缩包，将其解压发现需要密码，捣鼓了一番原来是伪加密，稍微改改解压得到4.rar。 ‘4、解压后的压缩包也有密码，给了一个和做题无关的readme，尝试明文攻击。 具体操作：将readme.txt使用和攻击对象相同的加压方式，得到和攻击对象相同的CRC值，使用AZPR进行明文攻击。得到密码：123#qwe! 5、解压得到5.zip，其中有4个加密的txt文件和加密的6.zip。上一步是明文攻击，这一步应该就是CRC32爆破了，直接上脚本干。 1234567891011121314 ...

出题步骤 ：整理思路首先整理好出题思路，之后将其倒推出题。 我的思路：伪加密、LSB隐写、二进制矩阵转化为二维码、二维码拼接。 出题思路：生成32位MD5值的flag->将flag转化为二维码图片->二维码图片打乱分割->将分割好的二维码图片转化为二进制矩阵->将二进制矩阵数据写入图片->将图片压缩后修改其全局方式位 图片、flag生成首先生成32位MD5值的flag 将flag转化为二维码图片 二维码图片打乱分割，增加一些趣味性。 图片->二进制矩阵将分割好的二维码图片转化为二进制矩阵，二维码是按一定规律在平面分布的黑白相间的图片，用到了0、1比特流，编写一个按照矩阵方式输出0、1比特流的脚本，之后正则去掉矩阵只留下信息即可。 12345678910111213141516171819202122232425262728293031# _*_ encoding:utf-8 _*_import numpyfrom PIL import Imagedef treatment(ima): ima=ima.convert('L ...

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick StartCreate a new post1$ hexo new "My New Post" More info: Writing Run server1$ hexo server More info: Server Generate static files1$ hexo generate More info: Generating Deploy to remote sites1$ hexo deploy More info: Deployment