Posts on 青鸟的博客

这次挖的其实没啥技术含量 但是从依赖挖掘到漏洞还是比较少见的.

之前在挖某cms漏洞, 由于是tp框架的老牌cms, 便不想机械性去看sql注入和xss之类的.开始探索这个cms是否有一些有趣的代码

前几天寻思着想挖几个通用的洞 于是在fofa poc列表上找找目标. 锁定目标为php cms 已有0day. 很快就锁定到了这个迅睿cms. 发现可以在gitee上下载.

仅作为个人的漏洞类型和技巧记录 于阅读漏洞报告时记录

不需要特殊技巧 简单就可以确认的类型

最近由于一直在用的travis-ci出现了迷之bug,加上想尝试一下github action就决定尝试用github action替换travis-ci

记录cms挖掘漏洞的几种下手方法

最常见的应该是这种了 通过搜索常见的危险函数如assert|eval|system|file_put_contents|unserialize 来快速搜索可能存在的漏洞点 然后再追溯函数参数的引入位置.

mysql有着储存过程这个功能, 这次作者刚好遇到注入点在调用储存过程的sql注入.

Bazel是一个由java编写的编译工具,支持多语言编译,扩展,远程缓存等大量功能.

跳转XSS实际上并不是一种新类型的攻击方式,

挖src也将近两个月了,写篇博客总结一下.

首先挖洞成果 3中危 2低危, 收入~2k. 真实菜到扣脚,收入连泡面都吃不起.只挖了bilibili src.

首先定义本文所说的现代化网站. 现代化网站是指符合以下多个特征的对外服务.

electron是一款流行的桌面软件框架, 可以用js来写桌面软件, 快速开发.为了提高开发效率,不少公司比如白帽汇直接采用了这种技术编写客户端,而不是传统的c++,c#.. 以下均采用白帽汇的fofa客户端作为例子讲解,目的是让fofa客户端的扫描功能无需验证. 这个功能命令是直接调用cli的, 并不需要网络验证.

安全人员进行漏洞复现经常需要搭建漏洞环境, docker能够很方便搭建漏洞环境,同时提供相当好的性能,管理功能.

概率的一个定义是一件事发生的一个情况的几率. 也可以表示成$f(\Omega, \omega, \varrho)$