bypass
bypass_个人页
bypass
文章
110
问答
0
视频
0
个人介绍
一个网络安全爱好者
擅长的技术
- 容器
- Linux
-
发表了文章 2018-07-09
利用powershell进行windows日志分析
0x00 前言 Windows 中提供了 2 个分析事件日志的 PowerShell cmdlet：一个是Get-WinEvent，超级强大，但使用起来比较麻烦；另一个是Get-EventLog，使得起来相当简单，可以实时筛选，接下来，我们利用PowerShell 来自动筛选 Windows 事件日志。
-
发表了文章 2018-07-03
Websphere安装配置与项目部署
0x01 下载安装 1、在IBM官网下载安装包 打开下载地址，需注册账户，登录后，选择Windows 64-bit下载 2、解压缩，运行install.exe文件 3、输入刚才注册的用户名和密码，并输入安全存储器的新主密码 4、安装软件包，点击下一步 5、接收许可协议条款，下一步 6、选择共享资源目录 7、选择安装目录，下一步 8、默认简体中文和英语，下一步 9、勾选继续在缺省java SDK上使用java SE 6 10、开始安装 11、下一步，直到完成。
-
发表了文章 2018-06-28
weblogic 安装部署详解
0x01 weblogic下载安装 去Oracle官网下载Weblogic 10.3.6,选择Generic版本，各版本选择下载地址：http://www.oracle.com/technetwork/middleware/weblogic/downloads/wls-main-097127.
-
发表了文章 2018-06-18
window下JBoss7 安装部署
0x01 下载安装 1、下载地址： http://www.jboss.org/jbossas/downloads 2、解压缩：选择一个安装目录解压 jboss-as-7.1.1.Final.zip 3、设置JAVA环境变量如下： 变量名：JAVA_HOME 变量值：C:\Program Files (x86)\Java\jdk1.
-
发表了文章 2018-06-11
利用开源软件打造一个团队贡献平台
0x00 前言 最初的想法是打造一个团队内部社区，方便进行技术交流、沉淀、分享。在网络上，找到了一款开源系统，开源团队内部贡献平台Mooder，很大程度上满足了这样一个需求。Mooder的核心理念的“贡献知识“，是我最认可的地方，系统简约、强大，以及它的邀请码机制、奖励机制，一句话来说，就是很wooyun的样子。
-
发表了文章 2018-06-10
我的WAF Bypass实战系列
梳理了一下自己写过的WAF Bypass相关的文章，按照编写时间顺序，整理成了一个WAF Bypass实战系列，如果你准备了解WAF攻防这一块的内容，可以来了解一下。 第一篇：《BypassD盾IIS防火墙SQL注入防御（多姿势）》 原文地址：http://www.
-
发表了文章 2018-06-09
Web暴力破解--前端JS表单加密进行爆破
0x01 前言 常见的js实现加密的方式有：md5、base64、shal，写了一个简单的demo作为测试。 0x02 代码 login.html 用户登录 function checkInput() { var password_input = document.
-
发表了文章 2018-06-06
Bypass 护卫神SQL注入防御（多姿势）
0x00 前言 护卫神一直专注服务器安全领域， 其中有一款产品，护卫神·入侵防护系统 ，提供了一些网站安全防护的功能，在IIS加固模块中有一个SQL防注入功能。 这边主要分享一下几种思路，Bypass 护卫神SQL注入防御。
-
发表了文章 2018-06-05
Bypass ngx_lua_waf SQL注入防御（多姿势）
0x00 前言 ngx_lua_waf是一款基于ngx_lua的web应用防火墙，使用简单，高性能、轻量级。默认防御规则在wafconf目录中，摘录几条核心的SQL注入防御规则： select.+(from|limit) (?:(union(.*?)select)) (?:from\W+information_schema\W) 这边主要分享三种另类思路，Bypass ngx_lua_waf SQL注入防御。
-
发表了文章 2018-06-04
打破基于OpenResty的WEB安全防护（CVE-2018-9230）
原文首发于安全客，原文链接：https://www.anquanke.com/post/id/103771 0x00 前言 OpenResty® 是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。
-
发表了文章 2018-06-04
Bypass X-WAF SQL注入防御（多姿势）
0x00 前言 X-WAF是一款适用中、小企业的云WAF系统，让中、小企业也可以非常方便地拥有自己的免费云WAF。 本文从代码出发，一步步理解WAF的工作原理，多姿势进行WAF Bypass。
-
发表了文章 2018-05-11
Burp Post、Get数据包转为上传multipart/form-data格式数据包
方法一： 新建一个网页进行上传，代码代码如下： 方法2： Burp Post、Get数据包转为上传multipart/form-data格式数据包工具：http://nnz.nz/multipart.php
-
发表了文章 2018-05-04
【代码审计】任意文件删除漏洞实例
任意文件删除漏洞，该漏洞可让攻击者随意删除服务器上的任意文件。 环境搭建： CSCMS ：http://www.chshcms.com/ 网站源码版本：Cscms_v4.1正式版（发布日期：2017-06-05） 程序源码下载：https://github.
-
发表了文章 2018-04-21
文件完整性hash验证demo（python脚本）
一个简单的文件完整性hash验证脚本 #!/usr/bin/env python # -*- coding: utf-8 -*- import os import hashlib import json #网站目录所有文件列表 path_list=[] #静态文件可以不做hash效验 White_list=['.
-
发表了文章 2018-04-20
浏览器指纹定位攻击路径实例
浏览器指纹 有些网站访问日志，由于设置了代理转发，只记录了代理服务器的ip，并没有记录访问者IP，这时候，如何去识别不同的访问者和攻击源呢？ 这时候可以通过浏览器指纹来定位不同的访问来源，还原攻击路径。
-
发表了文章 2018-04-15
【代码审计】任意文件读取漏洞实例
0x00 前言 大多数网站都提供读取文件功能，一般实现过程是，根据参数filename的值，获得该文件在网站上的绝对路径，读取文件。 这里，通过两个任意文件读取漏洞实例去展示漏洞原理、漏洞危害。
-
发表了文章 2018-04-15
【代码审计】后台Getshell的两种常规姿势
0x00 前言 在早些年刚接触web安全的时候，基础套路都是找注入--找后台--找上传点--找数据库备份--Getshell，然而在代码审计的角度，也存在类似的基本操作。 这里结合代码实例介绍白盒Getshell的两种常规姿势：写入配置文件Getshell、模块安装Getshell。
-
发表了文章 2018-04-11
XSS三重URL编码绕过实例
遇到一个很奇葩的XSS，我们先来加一个双引号，看看输出： 双引号被转义了，我们对双引号进行URL双重编码，再看一下输出： 依然被转义了，我们再加一层URL编码，即三重url编码，再看一下输出： URL编码被还原为双引号，并带入到html中输入。
-
发表了文章 2018-04-05
代码审计之DocCms漏洞分析
0x01 前言 DocCms[音译：稻壳Cms] ，定位于为企业、站长、开发者、网络公司、VI策划设计公司、SEO推广营销公司、网站初学者等用户 量身打造的一款全新企业建站、内容管理系统，服务于企业品牌信息化建设，也适应用个人、门户网站建设！ 0x02 环境搭建 DocCms官网：http://www.
-
发表了文章 2018-03-26
开源漏洞检测框架收集
https://github.com/We5ter/Scanners-Box 项目简介 Scanners Box是一个集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器，同时该仓库只收录各位网友自己编写的一般性开源扫描器，类似awvs、nmap、w3af等知名扫描工具不收录。
-
发表了文章 2018-03-22
bing搜索引擎子域名收集（Python脚本）
利用bing搜索引擎进行子域名收集，编写了一个简单的Python脚本，分享一下。 #! /usr/bin/env python # _*_ coding:utf-8 _*_ import requests import urlparse from bs4 import Beaut...
-
发表了文章 2018-03-05
绕过D盾的一句话
一个很简单的一个技巧，作个笔记，可以绕过D盾检测。 新建test1.php 新建test2.php 使用D盾_Web查杀 V2.0.9 进行查杀，test1.php可以查杀出来，但是test2.php无法查杀。
-
发表了文章 2018-02-10
PHPMailer命令执行及任意文件读取漏洞
今天在thinkphp官网闲逛，无意下载了一套eduaskcms，查看了一下libs目录中居然存在PHPMailer-5.2.13，想起了之前看到的PHPMailer的漏洞，可惜这套CMS只提供了一个邮箱接口，前台页面需要单独自己写，没办法用这套CMS进行复现，这边也顺便利用这个PHPMailer-5.2.13对CVE-2016-10033和CVE-2017-5223进行本地复现，记录一下。
-
发表了文章 2018-02-02
渗透测试流程
前渗透阶段 信息搜集 漏洞扫描 渗透阶段 漏洞利用 OWASP Top 10 web安全漏洞 中间件漏洞 系统漏洞 权限提升 Windows/Linux 第三方 数据库 番外：处理WAF拦截 后渗透阶段 内网渗透 内网反弹（端口转发、端口复...
-
发表了文章 2018-01-30
ZooKeeper 未授权访问漏洞
ZooKeeper 安装： Zookeeper的默认开放端口是2181 wget https://mirrors.tuna.tsinghua.edu.cn/apache/zookeeper/zookeeper-3.
-
发表了文章 2018-01-18
利用Python爆破数据库备份文件
某次测试过程中，发现PHP备份功能代码如下： // 根据时间生成备份文件名 $file_name = 'D' . date('Ymd') . 'T' . date('His'); $sql_file_name = $file_name . '.sql'; 那么形成的文件名格式如：D20180118T101433.sql，理论上是可以爆破的，于是写了一段Python脚本来尝试爆破。
-
发表了文章 2018-01-13
CouchDB 未授权访问漏洞
0x00 CouchDB安装 CouchDB官方网站：http://couchdb.apache.org/ 一路Next直到完成安装，打开浏览器并访问以下链接：http://127.0.0.1:5984/ 可以使用以下网址与CouchDB Web界面进行交互：http://127.
-
发表了文章 2018-01-12
Memcache未授权访问漏洞
Memcached 分布式缓存系统，默认的 11211 端口不需要密码即可访问，黑客直接访问即可获取数据库中所有信息，造成严重的信息泄露。 0X00 Memcache安装 1. 下载Mencache的windows稳定版，解压放某个盘下面 2、在cmd命令界面）下输入 'memcached.exe -d install' 进行安装 3、 启动 memcached.exe -d start。
-
发表了文章 2018-01-08
CPU特性漏洞测试(Meltdown and Spectre)
2018年1月4日，国外安全研究人员披露了名为"Meltdown"和"Spectre"两组CPU特性漏洞，该漏洞波及到近20年的Intel, AMD, Qualcomm厂家和其它ARM的处理器，可导致CPU运作机制上的信息泄露，危害巨大且影响广泛。
-
发表了文章 2018-01-05
Weblogic(CVE-2017-10271)漏洞复现
WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271） 漏洞编号：CVE-2017-10271 漏洞描述：WebLogic WLS组件中存在CVE-2017-10271远程代码执行漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击，近期发现此漏洞的利用方式为传播挖矿程序。
-
发表了文章 2017-12-22
Elasticsearch未授权访问漏洞
Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进行恶意攻击。 0x00 Elasticsearch 安装 前提，保证安装了JDK 1.
-
发表了文章 2017-11-29
基于github+hexo搭建个人博客（window）
0x01 环境搭建 1、Node.js环境 下载Node.js安装文件：https://nodejs.org/en/download/ 根据系统选择相应安装包下载，安装过程一路Next，默认设置即可。
-
发表了文章 2017-11-28
PHP字符串offset取值特性
在PHP的代码基础上，PHP字符串offset取值特性，可以拿来利用，给PHP应用程序带来安全风险。 在PHP中，可以像操作数组一样操作字符串，字符串中的字符可以用类似数组结构中的方括号包含对应的数字索引的形式来进行查找和修改，例如 $test[0]。
-
发表了文章 2017-11-24
PHP代码审计笔记--代码执行漏洞
漏洞形成原因：客户端提交的参数，未经任何过滤，传入可以执行代码的函数，造成代码执行漏洞。 常见代码注射函数： 如：eval、preg_replace+/e、assert、call_user_func、call_user_func_array、create_function等函数 详见http://www.
-
发表了文章 2017-11-16
PHP代码审计笔记--弱类型存在的安全问题
0x01 前言 PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型，PHP 会根据变量的值，自动把变量转换为正确的数据类型。 弱类型比较，是一个比较蛋疼的问题，如左侧为字符串，右侧为一个整数，只不过左侧与右侧内容完全相等。
-
发表了文章 2017-11-15
PHP反序列化漏洞
【序列化简单利用】 serialize() 序列化：使用函数serialize()可将实例序列化为字符串 unserialize() 反序列化：使用函数unserialize()可将序列化的字符串还原 代码示例： 漏洞利用： 构造漏洞利用的代码，保存为test.
-
发表了文章 2017-11-15
PHP代码执行函数总结
PHP中可以执行代码的函数，常用于编写一句话木马，可能导致代码执行漏洞，这里对代码执行函数做一些归纳。 常见代码执行函数，如 eval()、assert()、preg_replace()、create_function() array_map()、call_user...
-
发表了文章 2017-11-01
PHP代码审计笔记--SQL注入
0X01 普通注入 SQL参数拼接，未做任何过滤 测试语句：id=1 UNION SELECT user(),2,3,4 from users 0x02 宽字节注入 A、MYSQL中的宽字符注入 示例代码： 测试语句：%df%27 mysql的特性，因为gbk是多字节编码，两个字节代表一个汉字，所以%df和后面的\也就是%5c变成了一个汉字“運”，而’逃逸了出来。
-
发表了文章 2017-10-28
D盾 v2.0.6.42 测试记录
0x01 前言 之前发了一篇博客《Bypass D盾_IIS防火墙SQL注入防御（多姿势）》，D哥第一时间联系我，对问题进行修复。这段时间与D哥聊了挺多关于D盾这款产品的话题，实在是很佩服，对这样一款产品的细致以及投入。
-
发表了文章 2017-10-26
手机验证码常见漏洞总结
0X00 前言 手机验证码在web应用中得到越来越多的应用，通常在用户登陆，用户注册，密码重置等业务模块用手机验证码进行身份验证。针对手机验证码可能存在的问题，收集了一些手机验证码漏洞的案例，这里做一个归纳总结，在测试中，让自己的思路更加明确。
-
发表了文章 2017-10-24
PHP代码层防护与绕过
0x01 前言 在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。 这里讨论一下关键字过滤不完善及常见正则匹配存在的问题，并收集了网络上常见的PHP全局防护代码进行分析。
-
发表了文章 2017-10-20
【权限维持】window服务端常见后门技术
0x00 前言 未知攻焉知防，攻击者在获取服务器权限后，通常会用一些后门技术来维持服务器权限，服务器一旦被植入后门，攻击者如入无人之境。这里整理一些window服务端常见的后门技术，了解攻击者的常见后门技术，有助于更好去发现服务器安全问题。
-
发表了文章 2017-10-01
Discuz!X 3.4 任意文件删除漏洞复现过程(附python脚本)
今天看下群里在讨论Discuz!X 3.4 任意文件删除漏洞，自己做了一些测试，记录一下过程。结尾附上自己编写的python脚本，自动化实现任意文件删除。 具体漏洞，请查看 https://paper.seebug.org/411/ 0x01 环境搭建 到官网下载Discuz 3.4版本，phpstudy 本机搭建，并注册账号。
-
发表了文章 2017-09-29
【web端权限维持】利用ADS隐藏webshell
0X01 前言 未知攻，焉知防，在web端如何做手脚维护自己拿到的权限呢？首先要面临的是webshell查杀，那么通过利用ADS隐藏webshell，不失为一个好办法。 0X02 利用ADS隐藏webshell 关于ADS的介绍，就不再阐述，详见尾部参考资料。
-
发表了文章 2017-09-21
Redis 未授权访问漏洞（附Python脚本）
0x01 环境搭建 #下载并安装 cd /tmp wget http://download.redis.io/releases/redis-2.8.17.tar.gz tar xzf redis-2.8.17.tar.gz cd redis-2.8.17 make #启动redis服务 cd src ./redis-server 启动redis服务进程后，就可以使用测试客户端程序redis-cli和redis服务交互了。
-
发表了文章 2017-09-14
Bypass D盾_IIS防火墙SQL注入防御（多姿势）
0X01 前言 D盾_IIS防火墙，目前只支持Win2003服务器，前阵子看见官方博客说D盾新版将近期推出，相信功能会更强大，这边分享一下之前的SQL注入防御的测试情况。D盾_IIS防火墙注入防御策略，如下图，主要防御GET/POST/COOKIE，文件允许白名单设置。
-
发表了文章 2017-08-27
X-WAF简单测试体验
X-WAF 最近才关注到的一款云WAF，花了一些时间搭建了一个环境，并做了一些测试，感觉比较适合新手来练习WAF Bypass。 X-WAF是一款适用中、小企业的云WAF系统，让中、小企业也可以非常方便地拥有自己的免费云WAF。
-
发表了文章 2017-08-25
Apache ActiveMQ Fileserver远程代码执行漏洞
扫端口的时候遇到8161端口，输入admin/admin，成功登陆,之前就看到过相关文章，PUT了一句话上去，但是没有什么效果，于是本地搭建了一个环境，记录一下测试过程。 环境搭建： ActiveMQ 5.1.0 下载地址：http://activemq.apache.org/activemq-510-release.html 解压后，双击运行abtivemq.bat运行。
-
发表了文章 2017-08-03
如何编写一个SQL注入工具
0x01 前言 一直在思考如何编写一个自动化注入工具，这款工具不用太复杂，但是可以用最简单、最直接的方式来获取数据库信息，根据自定义构造的payload来绕过防护，这样子就可以。 0x02 SQL注入工具 A、联合查询 union select 实现起来最为简单，报错注入的实现方式也基本一致，主要思路：获取所有数据库名--选择数据库--查看这个数据库下所有表---选择表--查询这个表下所有列名。
-
发表了文章 2017-08-03
Bypass 360主机卫士SQL注入防御（附tamper脚本）
0x01 前言 在测试过程中，经常会遇到一些主机防护软件，对这方面做了一些尝试，可成功bypass了GET和POST的注入防御，分享一下姿势。 0x02 环境搭建 Windows Server 2003+phpStudy sql注入点测试代码： sql.
暂无更多信息
-
发表了文章
2018-07-09
利用powershell进行windows日志分析
-
发表了文章
2018-07-03
Websphere安装配置与项目部署
-
发表了文章
2018-06-28
weblogic 安装部署详解
-
发表了文章
2018-06-18
window下JBoss7 安装部署
-
发表了文章
2018-06-11
利用开源软件打造一个团队贡献平台
-
发表了文章
2018-06-10
我的WAF Bypass实战系列
-
发表了文章
2018-06-09
Web暴力破解--前端JS表单加密进行爆破
-
发表了文章
2018-06-06
Bypass 护卫神SQL注入防御（多姿势）
-
发表了文章
2018-06-05
Bypass ngx_lua_waf SQL注入防御（多姿势）
-
发表了文章
2018-06-04
打破基于OpenResty的WEB安全防护（CVE-2018-9230）
-
发表了文章
2018-06-04
Bypass X-WAF SQL注入防御（多姿势）
-
发表了文章
2018-05-11
Burp Post、Get数据包转为上传multipart/form-data格式数据包
-
发表了文章
2018-05-04
【代码审计】任意文件删除漏洞实例
-
发表了文章
2018-04-21
文件完整性hash验证demo（python脚本）
-
发表了文章
2018-04-20
浏览器指纹定位攻击路径实例
-
发表了文章
2018-04-15
【代码审计】任意文件读取漏洞实例
-
发表了文章
2018-04-15
【代码审计】后台Getshell的两种常规姿势
-
发表了文章
2018-04-11
XSS三重URL编码绕过实例
-
发表了文章
2018-04-05
代码审计之DocCms漏洞分析
-
发表了文章
2018-03-26
开源漏洞检测框架收集
滑动查看更多
暂无更多信息
暂无更多信息