安全研究与工程实践

从语雀迁移的技术文章。

[SOC]流量防护有效性：如何验证内网 IDS 是否在正常工作？

:::info http://www.testmyids.com/ ::: 要确定内网入侵检测系统（IDS）是否正常运行并有效检测网络流量中的潜在威胁，可以采取一种实践方法来验证其功能。一个广为人知且常被用于此类测试的资源是 ...

稳定抓包：通过透明代理抓取各个设备的流量（mitmproxy用法）

教程参考 https://blog.csdn.net/zhuxian1277/article/details/111875951 使用场景 mitmproxy 是一个功能强大的中间人代理工具，它允许你拦截、查看和修改客户端和服务器之间的流量。其透明代理模式使得 mitmproxy 在特定场景中非常有用，尤其是在需要对网络流量进行分析或测试时，而无需更改目标设备上的任何设置。 ...

表单是蜜罐，PDF 才是目标：绕过那些假装需要你注册的网站

有些事你一旦知道了，就再也不会被“骗”第二次。 cheat on me？我记得，第一次在一个安全厂商网站上下载白皮书的时候，弹出来一个“下载前请填写您的姓名、电话、邮箱、公司名称”的表单。 ...

数据清洗篇-doc格式转docx的终极方案

doc -> docx 目标：批量将doc文件，转换为docx文件。 <font style="color:rgb(18, 18, 18);">.doc</font>老旧，是word 2003以及之前word保存类型； <font style="color:rgb(18, 18, 18);">.docx</font>新，是 Word 2007之后（如2010、2013、2016等）版本的保存类型。背景情况： ...

[SOC]使用Suricata防御Apereo CAS反序列化攻击

一、漏洞的攻击特征漏洞的成因，是因为反序列化了用户的不可信输入，其中涉及到硬编码的key 攻击者，可以利用目标机器上已有的反序列化gadgets，执行恶意的操作。 ...

【CVE-2022-36804】bitbucket 前台RCE漏洞

Critical severity command injection vulnerability - CVE-2022-36804 官方通告：https://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html 准备diff下8.3.0 - 8.3.1，顺便熟悉下idea diff jar包的流程： https://product-downloads.atlassian.com/software/stash/downloads/atlassian-bitbucket-8.3.0-x64.bin https://product-downloads.atlassian.com/software/stash/downloads/atlassian-bitbucket-8.3.1-x64.bin 分析patch，发现了两处可疑的点： patch#1 found bitbucket/atlassian-bitbucket-8.3.0-x64/app/WEB-INF/lib/nuprocess-2.0.2-atlassian-3.jar!/com/zaxxer/nuprocess/NuProcessBuilder.class ...

HackTheBox：Tenet笔记

Tenet 10.10.10.223 https://app.hackthebox.com/machines/Tenet/ export ip=10.10.10.223 && export url=http://10.10.10.223:80 && echo ok 信息收集 Nmap Nmap scan report for 10.10.10.223 Host is up (1.1s latency). Not shown: 65533 closed tcp ports (reset) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0) | ssh-hostkey: | 2048 cc:ca:43:d4:4c:e7:4e:bf:26:f4:27:ea:b8:75:a8:f8 (RSA) | 256 85:f3:ac:ba:1a:6a:03:59:e2:7e:86:47:e7:3e:3c:00 (ECDSA) |_ 256 e7:e9:9a:dd:c3:4a:2f:7a:e1:e0:5d:a2:b0:ca:44:a8 (ED25519) 80/tcp open http Apache httpd 2.4.29 ((Ubuntu)) | http-methods: |_ Supported Methods: GET POST OPTIONS HEAD |_http-title: Apache2 Ubuntu Default Page: It works |_http-server-header: Apache/2.4.29 (Ubuntu) Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel 目录扫描 ...

聊聊Spring MVC中的AutoBinding漏洞

0x01 BackGround Spring MVC，Spring Web model-view-controller (MVC) framework 软件框架有时允许开发人员自动将 HTTP 请求参数绑定到发起人或对象中，更容易使用框架开发人员开发方法。更新开发人员或者业务实现可以设计到的，而这些新的参数又会影响程序代码中不需要新的变量或对象参数。 ...

pwnhub：内部赛【一起来拆盲盒-So_That_Login】WP

题目本身没有任何回显，先后尝试了用ffuf、Burp来FUZZ， ./ffuf -w /opt/dic/SecLists/Fuzzing/SQLi/Generic-BlindSQLi.fuzzdb.txt -u http://121.40.89.206:8088/index.php -d "username=FUZZ&passwd=" 全程只有两种响应（均为200） 1）检测到违规关键字时：返回alert('No,way! hacker!'); Content-Length: 42 2）代入了SQL查询时： ...

CVE-2021-41714：Tipask PostAuth LFR

1、Intro Tipask: Tipask is an open source PHP Question&Answer system developed based on the Laravel framework that is easy to scale and has strong load capacity and stability. Tipask < 3.5.9， which fails to validate the path parameters entered by the user when downloading attachments, **a registered user can download arbitratry file on the Tipask server， **such as .env, /etc/passwd, laravel.log and so on, casuing infomation leakage. This vulnerability is CREDITED to the following entity： Qi'An Xin Technology Group, Network Security Department, Product-Security Team （1）Vendor Official Site：https://www.tipask.com/ ...