清心
2020-07-09
0x01 实验环境开启宝塔自带的防跨站攻击。安装并开启堡塔PHP安全防护。安装并开启堡塔防提权。0x02 概述无聊的时候和宝塔开发聊天，听他说了宝塔在开发一个基于底层的rasp，拦截所有基于www权限的命令执行。最近总算上线了，我稍微测试了一下，效果确实不错：不管是通过php来调用system，会拦截，你是root权限的情况下，通过su www都会被一并拦截...
清心
2020-06-19
这是 酒仙桥六号部队 的第 21 篇文章。全文共计2037个字，预计阅读时长7分钟。前言周末的清晨，我在模模糊糊的睡梦中被电话惊醒，发现好多未接视频，连忙的看了一下手机，发现我高中的大美女找我，难道是我的桃花运要来了？赶紧问问她找我干嘛。看来是出事了，先问问她怎么回事吧，虽然说她的诱惑力很大，但总得知道怎么回事吧。据朋...
清心
2020-06-19
这是 酒仙桥六号部队 的第 19 篇文章。全文共计4030个字，预计阅读时长12分钟。1前言在渗透测试的江湖里，不只有getshell后在刀光剑影的内网中拿下域控的快意恩仇，更有侧重于业务逻辑的细水柔情。业务安全需要去细腻的考虑方方面面，更偏向于逻辑漏洞的一个思路挖掘。在接到一个待测试目标站点后，不只要对常规漏洞的点去...
清心
2020-06-19
这是 酒仙桥六号部队 的第 18 篇文章。全文共计3670个字，预计阅读时长10分钟。前言如果评选世界上最善良的文件，Word文档应该榜上有名。很少有人会把".doc"文件和黑客手中的杀人利器联系起来。然而，事实正好相反。上世纪90年代，就有"宏病毒"出现，病毒制造者利用word的特性，在...
清心
2020-06-04
一、背景腾讯安全威胁情报中心检测到永恒之蓝下载器木马出现最新变种，此次变种的病毒延续上个版本的邮件蠕虫攻击方法，利用附带Office漏洞CVE-2017-8570漏洞的doc文档以及JS诱饵文件发送与新冠肺炎主题相关的钓鱼邮件。同时新增SMBGhost（CVE-2020-0796）漏洞检测和上报、新增SSH爆破攻击相关代码，推测其可能在后续攻击活动中利用SM...
清心
2020-06-03
6月1日消息，据国外媒体报道，当地时间上周六晚上，明尼阿波利斯警察局网站自开始有遭到黑客攻击的迹象。几天前，一段据称来自黑客组织“匿名者”(Anonymous)的视频表示，将对乔治·弗洛伊德(George Floyd)在被捕期间遭白人警察 “压颈”后死亡这一事件进行报复。上周六美国各地城市的抗议者上街游行，反对警察针对黑人的暴力行为。明尼阿波利斯警察局和明尼...
清心
2020-06-03
近日苹果向印度漏洞安全研究专家Bhavuk Jain支付了高达10万美元的巨额赏金，原因就是他报告了存在于Sign in with Apple中的严重高危漏洞。Sign in with Apple（通过Apple登录），能让你利用现有的Apple ID快速、轻松地登录 App 和网站，目前按该漏洞已经修复。该漏洞允许远程攻击者绕过身份验证，接管目标用户在第三...
清心
2020-05-29
1. 概述相信大家对流量劫持都很痛心，明明要下载游戏盒子，结果变为XX助手或者是葫芦娃，但是这种光明正大的流氓行为似乎是个烂摊子几乎没人管或者管不着，而且像蟑螂一样消灭不尽。偶尔的劫持造成的伤害大家可能已经麻木，但这点伤害累积起来对受伤的正规公司而言可是会损失大量用户，遭受万点以上的冲击。如果各公司都去用那些手段来获取用户的话，会造成整个行业持续地畸形发展，...
清心
2020-03-20
0x01 初始化年轻人，你是否因看到这样的逆向结果而感到无力？你是否为抓不到包而感觉渗透失去了意义？回归正题，拿到app后初步了解后有下面几个问题：无法抓包做了加固通讯加密也是常见APP反篡改的手段了，简单记录一下自己是如何解决这些问题的。0x02 加载中无法抓包姿势其实特别多，大部分app的做法都只是反代理，挂vpn是不会拒绝连接的，所以原理上只需要建一个...
微软 Pluton 处理器-为 Windows pc 的未来设计的安全芯片
2020-12-27
