Vulnhub靶场之DC-4 AIS
开头先解释一下为啥没有DC-3 DC3的虚拟机安装完后，设备无法联网，内网无法被发现，因此跳过。 老规矩，先查一下目标地址 192.168.75.137 使用nmap对目标进行扫描 nmap -sS -p 1-65535 -A 192.168.75.137 开启了80.22端口，直接访问80端口，看看是何方神圣 还是老
继续阅读THE JOURNAL
450 篇记录 最新手记
Vulnhub靶场之DC-2 WordPress
环境： kali：192.168.75.129 DC2 -靶机 和 kali 在同一C段 先是arp-scan -l检索局域网内主机 发现靶机地址，使用nmap进行扫描 nmap -A -p 1-65535 192.168.75.136 发现打开了80端口，SSH端口 那么直接访问80看看有没有什么神奇的东西 还跳转了
继续阅读
Vulnhub靶场之DC-1 Drupal
今天来进行CTF的小测试题，DC靶场1，难度不高，最适合我这种萌小新了。 安装上ova虚拟包，看看访问正常不正常 正常，上nmap扫描一下端口 回到网站，查看robots.txt，看看有没有什么有用的信息 比我还白，，， 似乎是有一个古老的漏洞CVE，拿MSF打一下看看，搜索drupal 开干，获取相应。然后Getsh
继续阅读
Upload-labs靶场11-19关记录
下午继续来打这个upload靶场 第十一关： 观察源码，发现存在字符拼接。黑名单被取而代之变成白名单。当有php环境中有两个截断条件： 1.php版本小于5.3.4 详情关注CVE-2006-7243 2.php的magic_quotes_gpc为OFF状态，便会有00截断，利用00截断上传。 因为我用的是php73，
继续阅读
Upload-labs靶场6-10关记录
今天继续练习upload靶场 第六关： 对文件末尾进行了处理，但是对于windows的特性，我们可以在后缀前添加空格来绕过解析，打开burp截断修改 上传成功 第七关： 相比第六关，第七关抛弃了去后缀点的操作，但是对于windows系统，后缀的点将会自动删除，用burp截断添加一个点 第八关： 与第七关相比，缺少了对D
继续阅读
Upload-labs靶场1-5关记录
工具：upload-labs靶场源码一枚，Phpstudy大法一个，Burp 项目地址：https://github.com/Tj1ngwe1/upload-labs 首先先安装好靶场，有Web基础的话，我就不再说了，windows平台拿phpstudy就好了。。。 过程 先从第一关开始： 先看到有一个上传点，尝试上传
继续阅读
浅谈HTTP的各种请求方法
早在http1.0时代，最基础的三个请求模式被定义出来，他们分别是 GET POST HEAD 慢慢到了Http1.1时代，请求基本模型就出来了，这一次，增加了更多的功能类请求 OPTIONS, PUT, DELETE, TRACE 和 CONNECT GET 那么，先从最最最基础的GET请求开始说起，做为http三巨
继续阅读
WannaRen勒索病毒作者主动向火绒提供解密密钥（转载）
4月9日，“WannaRen”勒索病毒作者通过多方主动联系到火绒，并提供了相关解密密钥。经火绒工程师分析后，验证密钥有效，稍后也会发布针对该病毒的解密工具，欢迎关注火绒各官方平台随时获悉通知。被该病毒攻击加密文件的用户也可以随时联系我们获取帮助。 此外，我们也将在文末公布该密钥，分享给广大安全同行和专业团队，共同开发解
继续阅读
对WannaRen勒索病毒溯源新进展
恶意软件伪装为激活工具（kms）分发 万恶的下载站，， 勒索提示信息为“WannaRen”，排查发现主机不存在MS17-010漏洞。了解到之前下载过KMS类的系统激活工具。分析发现KMS工具存在访问URL加载其他恶意程序的行为。 点名某西下载站。 安全你XX呢？ 鬼话连篇 发现在“kms激活工具 19.5.2.exe”
继续阅读
对某网传WannaRen的跟进
15小时后，正准备狠狠心做win10实体机测试的时候，最早让吾做分析的同学通知我。火绒实验室也发表了同样的结论 于是抱着能懒就懒的精神，我索性不测试了。（1w的电脑可不敢折腾哦。。） 直接上图： 暂时火绒实验室的说法与吾的分析大同小异，这只是一个释放的解密程序（猜中了千千万，就是没确定是个解密。。），而源病毒暂时未找到
继续阅读
对某网传WannaRen的分析
判断可能具有反虚拟机能力，据传有穿透虚拟化能力，打开软件无效果，初步判断套了软件壳 打开过检测的虚拟机，据说会加密win10， 因此拿win7进行检测，这是网友分享的据说是原版的样本 下载进行测试，发现360大爷直接报毒 关闭360和360相关的安全模块，为了宿主机安全起见，断开虚拟机网卡，且拍摄快照，打开宿主机两个安
继续阅读