<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[shinygod的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/shinygod</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; shinygod]]></copyright><item><title><![CDATA[前端 token-防爆破（CSRF Token Bypass）-burpsuit]]></title><link>https://blog.csdn.net/shinygod/article/details/129703994</link><guid>https://blog.csdn.net/shinygod/article/details/129703994</guid><author>shinygod</author><pubDate>Wed, 22 Mar 2023 10:42:00 +0800</pubDate><description><![CDATA[知识点：利用 burpsuite 循环把前端页面上的 token 值加到登录的 token 上。]]></description><category></category></item><item><title><![CDATA[b01lers CTF web 复现]]></title><link>https://blog.csdn.net/shinygod/article/details/129674842</link><guid>https://blog.csdn.net/shinygod/article/details/129674842</guid><author>shinygod</author><pubDate>Tue, 21 Mar 2023 14:18:27 +0800</pubDate><description><![CDATA[这题考的是 `xss` 中的表单劫持，和一点点 `csp` 的绕过。

在页面中可以看到 `default-src 'none';` 以及一些其他的限制，可以用 `meta` 标签来进行 `url` 重定向。

例如：这里面的 1 是延迟 1 秒后跳转。]]></description><category></category></item><item><title><![CDATA[[XNUCA2019Qualifier]EasyPHP]]></title><link>https://blog.csdn.net/shinygod/article/details/129338836</link><guid>https://blog.csdn.net/shinygod/article/details/129338836</guid><author>shinygod</author><pubDate>Sun, 05 Mar 2023 09:12:14 +0800</pubDate><description><![CDATA[htaccess 的各种利用 y4 师傅的文章就写的很详细，其中还有很多解决这道题的方法，这边就不一一列举了。拼接上下两行，那么我们可以直接在 .htaccess 里写 shell，加上。php 的 .htaccess 文件中可以用 # 号注释某行，也可以用。设置把 shell 包含到 index.php 中。payload: 当然要对代码 url 编码一下。]]></description><category></category></item><item><title><![CDATA[[蓝帽杯 2021]One Pointer PHP]]></title><link>https://blog.csdn.net/shinygod/article/details/127802156</link><guid>https://blog.csdn.net/shinygod/article/details/127802156</guid><author>shinygod</author><pubDate>Mon, 27 Feb 2023 20:35:45 +0800</pubDate><description><![CDATA[((constructor)) 似乎是 c 中的扩展修饰符，它可以让被修饰的函数在 main() 之前执行，如果它出现在动态链接库中，那么一旦动态链接库被系统加载，将立即执行 _attribute((constructor)) 修饰的函数。这样我们就可以把我们服务器上的恶意 fastcgi 请求通过 ftp 伪协议传输到靶机上，然后靶机就会重定向到本地的 9001 端口的 fpm 上，然后会把我们的 so 文件载入扩展，触发我们的恶意 so 文件，把 shell 反弹到我们的 vps 上。]]></description><category></category></item><item><title><![CDATA[ACSC 2023 比赛复现]]></title><link>https://blog.csdn.net/shinygod/article/details/129226442</link><guid>https://blog.csdn.net/shinygod/article/details/129226442</guid><author>shinygod</author><pubDate>Sun, 26 Feb 2023 15:00:29 +0800</pubDate><description><![CDATA[在 index.php 中可以看到需要访问者是 admin 权限，才可以看到 flag。report.php 中可以让 admin bot 访问我们输入的 url，那么也就是说可以访问 addadmin.php 添加用户。]]></description><category></category></item><item><title><![CDATA[[HarekazeCTF2019]Easy Notes]]></title><link>https://blog.csdn.net/shinygod/article/details/129189775</link><guid>https://blog.csdn.net/shinygod/article/details/129189775</guid><author>shinygod</author><pubDate>Thu, 23 Feb 2023 21:26:50 +0800</pubDate><description><![CDATA[[HarekazeCTF2019]Easy Notes]]></description><category></category></item><item><title><![CDATA[Vulnhub 渗透练习（十）——Quaoar]]></title><link>https://blog.csdn.net/shinygod/article/details/129144766</link><guid>https://blog.csdn.net/shinygod/article/details/129144766</guid><author>shinygod</author><pubDate>Tue, 21 Feb 2023 18:41:39 +0800</pubDate><description><![CDATA[wordpress 默认密码登录各个框架或服务配置里的信息最后就是感觉这个靶场有点水了。]]></description><category></category></item><item><title><![CDATA[Vulnhub 渗透练习（九）——Zico]]></title><link>https://blog.csdn.net/shinygod/article/details/129141011</link><guid>https://blog.csdn.net/shinygod/article/details/129141011</guid><author>shinygod</author><pubDate>Tue, 21 Feb 2023 15:57:23 +0800</pubDate><description><![CDATA[文件包含+数据库文件写马	getshell脏牛提权后恢复 root 用户（切换为 firefart 用户执行 mv /tmp/passwd.bak /etc/passwd）tar 和 zip 提权。]]></description><category></category></item><item><title><![CDATA[Vulnhub 渗透练习（八）—— THE ETHER: EVILSCIENCE]]></title><link>https://blog.csdn.net/shinygod/article/details/129110954</link><guid>https://blog.csdn.net/shinygod/article/details/129110954</guid><author>shinygod</author><pubDate>Sun, 19 Feb 2023 20:20:49 +0800</pubDate><description><![CDATA[本地文件包含：利用 ssh 登录产生错误日志写入一句话木马（ssh ''@ip）seclists 字典：https://github.com/danielmiessler/SecListssudo -l。]]></description><category></category></item><item><title><![CDATA[Vulnhub 渗透练习（七）—— FRISTILEAKS: 1.3]]></title><link>https://blog.csdn.net/shinygod/article/details/129101856</link><guid>https://blog.csdn.net/shinygod/article/details/129101856</guid><author>shinygod</author><pubDate>Sun, 19 Feb 2023 15:02:43 +0800</pubDate><description><![CDATA[仔细阅读一些留言或者是解释。可以利用漏洞探针快速查询漏洞。脏牛的简单利用，及影响版本。]]></description><category></category></item><item><title><![CDATA[Vulnhub 渗透练习（六）—— TOPHATSEC: FRESHLY]]></title><link>https://blog.csdn.net/shinygod/article/details/129097810</link><guid>https://blog.csdn.net/shinygod/article/details/129097810</guid><author>shinygod</author><pubDate>Sat, 18 Feb 2023 16:16:05 +0800</pubDate><description><![CDATA[wordpress 404 页面写 shell。]]></description><category></category></item><item><title><![CDATA[Vulnhub 渗透练习（五）—— lazysysadmin1]]></title><link>https://blog.csdn.net/shinygod/article/details/129088126</link><guid>https://blog.csdn.net/shinygod/article/details/129088126</guid><author>shinygod</author><pubDate>Sat, 18 Feb 2023 09:56:05 +0800</pubDate><description><![CDATA[wpscan 扫描 wordpress 漏洞enum4linux 扫描 445 端口smbclient 连接 445 端口。]]></description><category></category></item><item><title><![CDATA[Vulnhub 渗透练习（四）—— Acid]]></title><link>https://blog.csdn.net/shinygod/article/details/129068530</link><guid>https://blog.csdn.net/shinygod/article/details/129068530</guid><author>shinygod</author><pubDate>Fri, 17 Feb 2023 15:30:28 +0800</pubDate><description><![CDATA[dirbuster 扫目录find / - perm - u = s 2 > / dev / null 查找可用 suidfind / - user acid 2 > / dev / null 查找用户相关文件。]]></description><category></category></item><item><title><![CDATA[Vulnhub 渗透练习（三）—— Bulldog]]></title><link>https://blog.csdn.net/shinygod/article/details/129046382</link><guid>https://blog.csdn.net/shinygod/article/details/129046382</guid><author>shinygod</author><pubDate>Thu, 16 Feb 2023 10:06:30 +0800</pubDate><description><![CDATA[环境搭建
下载链接
在 virtuallBox 中打开靶机。

virtuallBox 网络连接方式设置为仅主机。
vmware 设置桥接模式的网卡为 VirtualBox Host-Only Ethernet Adapter。
kail 网络适配设置为 NAT 和 桥接。
来自：https://blog.csdn.net/LYJ20010728/article/details/119395324?spm=1001.2014.3001.5501




如果还是有问题最简单的方法就是直接还原网络适配器的默认]]></description><category></category></item><item><title><![CDATA[Vulnhub 渗透练习（二）—— BILLU: B0X]]></title><link>https://blog.csdn.net/shinygod/article/details/129039300</link><guid>https://blog.csdn.net/shinygod/article/details/129039300</guid><author>shinygod</author><pubDate>Wed, 15 Feb 2023 15:48:35 +0800</pubDate><description><![CDATA[最后在靶机上依次执行如下命令，当然这边用 wget 下载，我们攻击机开个 apache 服务就行了，本来可以在攻击机上直接编译好，然后直接传 exp，但是kail 上编译的时候一直报错，就只能到靶机上编译了。通过 test 目录的文件读取 phpmyadmin 的配置信息，获得 root 密码，又因为目标靶机开了 22 端口，所以我们可以直接 ssh 登录。penal.php 最主要的就是俩个功能，一个文件包含，还有一个就是文件上传，且上传的目录也告诉我们了，/uploaded_images。]]></description><category></category></item><item><title><![CDATA[Vulnhub 渗透练习（一）—— Breach 1.0]]></title><link>https://blog.csdn.net/shinygod/article/details/129011741</link><guid>https://blog.csdn.net/shinygod/article/details/129011741</guid><author>shinygod</author><pubDate>Tue, 14 Feb 2023 19:37:05 +0800</pubDate><description><![CDATA[跟着大佬们的步伐结合自己的思考，学会了很多东西，很多平时不曾注意到的点，也稍微知道了一些渗透的简要步骤。]]></description><category></category></item><item><title><![CDATA[[GYCTF2020]Node Game]]></title><link>https://blog.csdn.net/shinygod/article/details/129000051</link><guid>https://blog.csdn.net/shinygod/article/details/129000051</guid><author>shinygod</author><pubDate>Sun, 12 Feb 2023 21:39:28 +0800</pubDate><description><![CDATA[要注意的就是这个 CRLF 编码后攻击的时候总是崩溃，试了半天才成功，不知道是不是之前的数据包有问题。把 vps 替换一下就可以了，也可以用有相似功能的网站，或者其他的方法。这边就不多赘述了：下面大佬讲的就很清楚。nc 一下就可以了。]]></description><category></category></item><item><title><![CDATA[ctfshow nodejs]]></title><link>https://blog.csdn.net/shinygod/article/details/128988619</link><guid>https://blog.csdn.net/shinygod/article/details/128988619</guid><author>shinygod</author><pubDate>Sun, 12 Feb 2023 16:08:11 +0800</pubDate><description><![CDATA[大小写转换特殊字符绕过。]]></description><category></category></item><item><title><![CDATA[西湖论剑 2023 比赛复现]]></title><link>https://blog.csdn.net/shinygod/article/details/128985484</link><guid>https://blog.csdn.net/shinygod/article/details/128985484</guid><author>shinygod</author><pubDate>Sat, 11 Feb 2023 18:54:57 +0800</pubDate><description><![CDATA[在copy 路由会检验 ip 地址是否为 127.0.0.1，且请求体不能有__proto__。在 curl 路由中我们可以用http 请求走私来访问 copy 从而可以绕过 copy 路由里面的 ip 检测，然后利用constructor.prototype 替代__proto__，最后打ejs就行了。]]></description><category></category></item><item><title><![CDATA[idekCTF 2022 比赛复现]]></title><link>https://blog.csdn.net/shinygod/article/details/128713336</link><guid>https://blog.csdn.net/shinygod/article/details/128713336</guid><author>shinygod</author><pubDate>Sat, 11 Feb 2023 15:33:52 +0800</pubDate><description><![CDATA[上面这串代码会从下标从 0 开始一直到最后的字符串转换为十进制数输出。我们看一下源码，开头的几段告诉我们设置了一个哈希密码，然后把这个密码复制到 randomData 数组的 12625 位置后面。]]></description><category></category></item></channel></rss>