# 信安之路 **URL:** https://forum.90sec.com/c/wechat/12.md [最新](https://forum.90sec.com/latest.md) · [类别](https://forum.90sec.com/categories.md) · [标签](https://forum.90sec.com/tags.md) --- ## [关于信安](https://forum.90sec.com/t/topic/19)
**Author:** [@admin05](https://forum.90sec.com/u/admin05)\ **回复:** 1\ **最近更新：:** [2019 年3 月 5 日 14:44 UTC](https://forum.90sec.com/t/topic/19 "2019-03-05T14:44:56Z")
\[1\] 自信安之路成立以来，一直坚持分享干货、不蹭热点的原则，希望帮助大家修炼内功心法，注重原理的学习以及经验的分享，这也是未来我们一直坚持下去的原则。 一个人的力量是微弱的，我所能分享的知识面是非常窄，信安之路需要的是跟信息安全相关的任何技术都是我们需要关注的，所以需要大家的力量，扩展我们的知识面，也需要在各个技术的点上做深入的研究，所以是吾一人之力不可及也。 这一路走来，有非常的多的小伙伴在为我们的这条分享之路做贡献，但是相比整个安全圈子来说，可谓是九牛之一毛，所以我在这里还是呼吁各位安全界的同仁，不要吝惜自己的才华，一起参与进来分享学习经验，分享技术细节，提升我们大家的整体安全技术… --- ## [NETGEAR 远程代码执行漏洞分析](https://forum.90sec.com/t/topic/879)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2020 年3 月 17 日 13:01 UTC](https://forum.90sec.com/t/topic/879 "2020-03-17T13:01:30Z")
本文作者： cq674350529 （信安之路荣誉成员） 最近看到一篇安全资讯： Netgear fixes a critical RCE that could allow to takeover Flagship Nightha… --- ## [解读一下公司对于优秀人才的标准](https://forum.90sec.com/t/topic/624)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 5\ **最近更新：:** [2020 年3 月 19 日 16:28 UTC](https://forum.90sec.com/t/topic/624 "2020-03-19T16:28:23Z")
最近大量公司都在招安全的人才，那什么是安全人才，公司喜欢什么样的人才？ 最近我参加了公司的入职培训，hr 给我们讲招人的标准，有三个关键词： 好学历、好背景、稳定性 ，通过人才吸引人才，形成人才正循环。 好学历 这个没啥好说的，学历不能代表一切，对于招聘而言，短时间确定一个人是否优秀，从学历上最起码可以证明学历能力是有的，大概率上是优秀的。 目前对于学历的要求，统招本科，双证齐全是第一个要求。 对于安全圈的小伙伴而言，大部分人才是半路出家，或者很早的时候就因为痴迷黑客技术而进入这个行业，绝大部分的人是没有很好的学历的，学历好的情况下，会有更多别的选择，我当时的班级还是信息安全的实验… --- ## [ThinkCMF 任意文件包含漏洞分析](https://forum.90sec.com/t/topic/581)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 1\ **最近更新：:** [2019 年11 月 14 日 15:52 UTC](https://forum.90sec.com/t/topic/581 "2019-11-14T15:52:27Z")
本文作者： Z1NG 􏰅􏰆􏰇􏰈􏰉（信安之路 2019 年度优秀作者） 找了个空闲的时间想着动手调试新爆出的 ThinkCMF 漏洞。作为代码审计入门不久的我，惯性思维的就去网上找了些分析文章参考，想要节省一些时间。然鹅。。网上的文章大… --- ## [嘿~ 我在偷看你的流量](https://forum.90sec.com/t/topic/580)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 2\ **最近更新：:** [2019 年12 月 4 日 01:55 UTC](https://forum.90sec.com/t/topic/580 "2019-12-04T01:55:33Z")
本文作者： 98 （信安之路无线安全小组负责人） 成员招募：信安之路无线安全小组寻找志同道合的朋友 在今年的四月份我写了一篇文章叫做打造属于自己的渗透神器 Hack net 的文章。我看微信下方有很多人想要这个 Hack net 的… --- ## [Apache Solr Velocity RCE 真的 getshell 了吗](https://forum.90sec.com/t/topic/579)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 6\ **最近更新：:** [2021 年6 月 14 日 23:12 UTC](https://forum.90sec.com/t/topic/579 "2021-06-14T23:12:44Z")
本文作者： haya （信安之路红蓝对抗小组成员） 成员招募：信安之路红蓝对抗小组招募志同道合的朋友 在复现 Apache Solr Velocity 模板注入时，发现了一些问题，因为这些问题即使可以执行命令，也不能进行后续渗透… --- ## [分享两个 CVE 漏洞的分析报告](https://forum.90sec.com/t/topic/527)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年10 月 12 日 04:28 UTC](https://forum.90sec.com/t/topic/527 "2019-10-12T04:28:48Z")
本文作者： giantbranch （2019 年首次投稿作者） CVE-2019-0708 微软远程桌面服务远程代码执行漏洞 因为 MS\_T120 这个 channel 是内部 Channel，MS\_T120 Channel 被… --- ## [低成本轻松实现移动式钓鱼 Wifi 网络](https://forum.90sec.com/t/topic/526)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年10 月 12 日 04:17 UTC](https://forum.90sec.com/t/topic/526 "2019-10-12T04:17:48Z")
本文作者： Sp4rkW （信安之路 2019 年度第二次投稿） 多图预警，建议 wifi 下阅读文章~~~ 钓鱼 wifi 相信大家都听说过，但你是否真的懂得钓鱼 wifi 的原理呢？是否真的能动手去搭建一个移动钓鱼 WiFi… --- ## [绕过 CDN 寻找真实 IP 地址的各种姿势](https://forum.90sec.com/t/topic/524)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 1\ **最近更新：:** [2019 年10 月 10 日 12:20 UTC](https://forum.90sec.com/t/topic/524 "2019-10-10T12:20:40Z")
本文作者： Patrilic （信安之路红蓝对抗小组成员 & 首次投稿） 成员招募：信安之路红蓝对抗小组招募志同道合的朋友 加入任意兴趣小组，成员文章由组长审核通过之后即可发布到信安之路公众号，获得相应的奖励（知识星球等） 个… --- ## [一文带你读懂点击劫持详解+实验](https://forum.90sec.com/t/topic/416)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年9 月 18 日 08:58 UTC](https://forum.90sec.com/t/topic/416 "2019-09-18T08:58:54Z")
本文作者： Sp4rkW （信安之路 2019 年度首次投稿） 这个漏洞听起来似乎比 getshell 还炫酷，但如果真正理解了，其实就会发现其实还是挺简单的 漏洞原理 点击劫持又称 UI-覆盖攻击 ，是 2008 年由互联网… --- ## [手把手带你开发一款 IIS 模块后门](https://forum.90sec.com/t/topic/415)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年9 月 18 日 08:53 UTC](https://forum.90sec.com/t/topic/415 "2019-09-18T08:53:46Z")
本文作者： WBGlIl （信安之路首次投稿作者） 获得奖励： 免费加入信安之路 + 邀请加入信安之路核心群 + 获得 90sec 论坛邀请码一枚 记得之前看一篇 APT 组织的报告时偶然间看到过 IIS 模块后门然后在网上找了… --- ## [一次艰难的渗透提权过程](https://forum.90sec.com/t/topic/391)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 8\ **最近更新：:** [2020 年5 月 14 日 12:16 UTC](https://forum.90sec.com/t/topic/391 "2020-05-14T12:16:45Z")
本文作者： F0rmat （信安之路首次投稿作者） 获得奖励：邀请加入 信安之路知识星球 + 信安之路核心群 +90sec 邀请注册 0x01 前言 某日朋友丢了一条 shell 叫我提权，我拿到 shell 看了一下，菜刀蚁… --- ## [对朋友网站的一次友情测试](https://forum.90sec.com/t/topic/378)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年9 月 6 日 01:30 UTC](https://forum.90sec.com/t/topic/378 "2019-09-06T01:30:15Z")
本文作者： Cherishao （信安之路作者团队成员 & 应急响应小组小组长） 成员招募：信安之路应急响应小组寻找志同道合的朋友 朋友部署了个 Wordpress 的站点，让有时间的时候帮忙测下安全性怎么样，于是呢，有了这篇文… --- ## [利用 External C2 解决内网服务器无法出网的问题](https://forum.90sec.com/t/topic/377)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年9 月 6 日 01:17 UTC](https://forum.90sec.com/t/topic/377 "2019-09-06T01:17:23Z")
本文作者： hl0rey （信安之路红蓝对抗小组永久负责人） 招新文章：信安之路红蓝对抗小组招募志同道合的朋友 想了很多题目，感觉都不合适，比如，初探 External C2、小白学 External C2、通过端口复用让无法主… --- ## [SRC子域名资产监控](https://forum.90sec.com/t/topic/372)
**Author:** [@langzi.fun](https://forum.90sec.com/u/langzi.fun)\ **回复:** 0\ **最近更新：:** [2019 年9 月 3 日 03:16 UTC](https://forum.90sec.com/t/topic/372 "2019-09-03T03:16:28Z")
前言 思路参考来自@guimaizi师傅的子域名收集与监测V3.0，以及Django练习时长两周半完成的一套Src子域名资产检测系统。 LangSrcCurise资产监控系统是一套通过网络搜索引擎监控其下指定域名，并且能进行持续性信息收集整理的自动化资产监控管理系统，基于Django开发。 本项目仅进行资产持续收集监控，无漏洞利用、攻击性行为，请使用者遵守当地相关法律，勿用于非授权测试，如作他用所承受的法律责任一概与作者无关，下载使用即代表使用者同意上述观点。 监控流程 通过初始化监控域名列表，自动循环执行如下任务： 通过 baidu 进行子域名采集 通过 bing 进行子域名采… --- ## [从零开始打造一款简单的apache module后门](https://forum.90sec.com/t/topic/342)
**Author:** [@worldeagle](https://forum.90sec.com/u/worldeagle)\ **回复:** 3\ **最近更新：:** [2019 年8 月 27 日 01:26 UTC](https://forum.90sec.com/t/topic/342 "2019-08-27T01:26:48Z")
从零开始打造一款简单的apache module后门 前言 记得很久以前看文章的时候里面有关于apache module后门的运用，时间太久都忘记那篇文章具体在哪里，关于apache module后门的印象也已经模糊，但是前两天在论坛看某CTF的writeup时又看到了关于apache module的运用。 虽然现在apache module后门已经很少有人提及了，但是还是本着学习复现的想法自己动手实现一下，人生就是这么的奇妙，也许不久的将来就会用到吧。 准备工作 由于目前安装的linux虚拟机只有ubuntu 16.04，所以下述操作均在ubuntu 16.04上进行，其他系统可能有… --- ## [MikroTik-RouterOS 相关漏洞 CVE-2019-13954 分析](https://forum.90sec.com/t/topic/327)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 21 日 01:14 UTC](https://forum.90sec.com/t/topic/327 "2019-08-21T01:14:17Z")
本文作者： cq674350529 （信安之路 2019 年度优秀作者） CVE-2019-13954 是 MikroTik RouterOS 中存在的一个 memory exhaustion 漏洞。认证的用户通过构造并发送一个特… --- ## [某 CMS 的漏洞挖掘和分析](https://forum.90sec.com/t/topic/326)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 21 日 01:11 UTC](https://forum.90sec.com/t/topic/326 "2019-08-21T01:11:04Z")
本文作者： Z1NG （信安之路 2019 年度优秀作者） 由于种种原因，又拿起了这套 CMS 的源码开始进行审计，代码是两周前下载的，结果现在好多洞的已经修补了（官方版本更新信息上并没有提示安全更新，有点坑）。稍微记录一下这次挖洞的… --- ## [Chrome 引擎漏洞分析及利用](https://forum.90sec.com/t/topic/317)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 19 日 05:18 UTC](https://forum.90sec.com/t/topic/317 "2019-08-19T05:18:56Z")
本文作者： Peterpan0927 （信安之路病毒分析小组成员 & 信安之路 2019 年度优秀作者） 成员招募：信安之路病毒分析小组寻找志同道合的朋友 漏洞编号： CVE-2018-17463 ,在 chrome 70 版本中被… --- ## [WeTool逆向：借用别人的成果打造自己的程序](https://forum.90sec.com/t/topic/306)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 14 日 02:18 UTC](https://forum.90sec.com/t/topic/306 "2019-08-14T02:18:23Z")
本文作者： 鬼手56 （信安之路病毒分析小组成员 & 信安之路 2019 年度优秀作者） 成员招募：信安之路病毒分析小组寻找志同道合的朋友 什么是 WeTool 百度直接搜索 WeTools 就可直接找到 WeTools 官方网站 … --- ## [SQL 基础学习参考资料分享](https://forum.90sec.com/t/topic/303)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 13 日 01:02 UTC](https://forum.90sec.com/t/topic/303 "2019-08-13T01:02:35Z")
Mysql 学习基础 使用 nmap 对 mysql 数据库进行扫描 nmap --script=mysql-databases.nse,mysql-empty-password.nse,mysql-enum.nse,mysql-in… --- ## [PC微信逆向：实现自动添加好友分享名片](https://forum.90sec.com/t/topic/294)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 11 日 03:17 UTC](https://forum.90sec.com/t/topic/294 "2019-08-11T03:17:00Z")
本文作者： 鬼手56 （信安之路病毒分析小组成员 & 信安之路 2019 年度优秀作者） 成员招募：信安之路病毒分析小组寻找志同道合的朋友 在我的成品 WeChatRobot 里面实现了四个自动系列的功能，自动添加好友分享名片，自动… --- ## [PC微信逆向：使用HOOK拦截二维码](https://forum.90sec.com/t/topic/290)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 10 日 10:24 UTC](https://forum.90sec.com/t/topic/290 "2019-08-10T10:24:57Z")
本文作者： 鬼手56 （信安之路病毒分析小组成员 & 信安之路 2019 年度优秀作者） 成员招募：信安之路病毒分析小组寻找志同道合的朋友 当前微信版本 \[image\] 寻找微信二维码基址 PNG 文件格式 微信二维码在内存中存放形式是 png 格式的二进制数据，所以我们需要眼熟一下 png 的文件格式，如图 \[image\] 前 32 个字节是固定的，分别是 btPngSignature 和 struct PNG\_CHUNK chunk 结构，其中保存有 png 图片的标识。 其中 NG 和 IHDR 是每个 PNG 文件都会有的标识，眼熟一下就好。微信的二维码图片就是通过这… --- ## [通过Termux打造免root安卓渗透工具](https://forum.90sec.com/t/topic/286)
**Author:** [@D0m](https://forum.90sec.com/u/D0m)\ **回复:** 0\ **最近更新：:** [2019 年8 月 9 日 05:37 UTC](https://forum.90sec.com/t/topic/286 "2019-08-09T05:37:50Z")
本文作者： D0m4nce （信安之路首次投稿作者） 学习信息安全有一段时间了，之前在信安之路看到过关于树莓派和 badusb 的文章，不过一直没有尝试。前几天偶然看到 termux 这个 app，于是想尝试看能不能作为替代品使用… --- ## [PC微信逆向：两种姿势教你解密数据库文件](https://forum.90sec.com/t/topic/275)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 8 日 06:08 UTC](https://forum.90sec.com/t/topic/275 "2019-08-08T06:08:19Z")
本文作者： 鬼手56 （信安之路病毒分析小组成员 & 信安之路 2019 年度优秀作者） 成员招募：信安之路病毒分析小组寻找志同道合的朋友 定位数据库文件密码 微信的数据库使用的是 sqlite3，数据库文件在 C:\\Users\\X… --- ## [PC微信逆向：分析发送xml名片call](https://forum.90sec.com/t/topic/269)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 5 日 08:36 UTC](https://forum.90sec.com/t/topic/269 "2019-08-05T08:36:56Z")
本文作者： 鬼手56 （信安之路病毒分析小组成员） 成员招募：信安之路病毒分析小组寻找志同道合的朋友 微信版本 定位发送 xml 名片 call 发送 xml 名片 call 的切入点 在发送 xml 名片时，需要先选… --- ## [通过挖掘某某 src 来学习 json csrf](https://forum.90sec.com/t/topic/268)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 5 日 08:32 UTC](https://forum.90sec.com/t/topic/268 "2019-08-05T08:32:56Z")
本文作者： comical （信安之路首次投稿作者） 在某某 src 进行渗透测试的过程中，发现一个评论的地方并没有对次数进行限制且在数据区域也没有 token 的字眼，因此猜测此处存在 csrf 漏洞，于是就开始了漫长的学习之旅 … --- ## [PC微信逆向：发送与接收消息的分析与代码实现](https://forum.90sec.com/t/topic/265)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 3 日 09:47 UTC](https://forum.90sec.com/t/topic/265 "2019-08-03T09:47:41Z")
本文作者： 鬼手56 （信安之路病毒分析小组成员） 成员招募：信安之路病毒分析小组寻找志同道合的朋友 我们先来定位一下消息接收函数，这对我们后面分析消息发送函数会有所帮助 定位消息接收函数的相关思路 与接收消息函数最直接相关的东… --- ## [打造属于自己的渗透神器之 wifi-ducky](https://forum.90sec.com/t/topic/264)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 3 日 09:40 UTC](https://forum.90sec.com/t/topic/264 "2019-08-03T09:40:10Z")
本文作者： 98 （信安之路无线安全小组组长 & 信安之路 2019 年度优秀作者） 成员招募：信安之路无线安全小组寻找志同道合的朋友 在之前的打造属于自己的渗透神器系列中的 badusb 文章中作者发现大家普遍反映 Digis… --- ## [使用 flask + selenium 中转 SQLmap 进行注入](https://forum.90sec.com/t/topic/262)
**Author:** [@xazlsec](https://forum.90sec.com/u/xazlsec)\ **回复:** 0\ **最近更新：:** [2019 年8 月 1 日 09:10 UTC](https://forum.90sec.com/t/topic/262 "2019-08-01T09:10:27Z")
本文作者： Z1NG （信安之路 2019 年度荣誉作者） 逛 tools 看到大佬使用这种方式日站，感觉蛮有意思的，就本地来实现玩玩。开头放上原文链接，以表崇拜之情： 通过 selenium 和 flask 中转后利用 sq… [下一页](https://forum.90sec.com/c/wechat/12.md?page=1)