文章 on 松鼠A的博客

从零到一学挖洞|xxl-job 2023远程命令执行漏洞分析记录

Sun, 05 Nov 2023 00:45:13 +0800

看到了微步的漏洞预警信息，于是想从零开始记录一下nday漏洞的复现过程。虽然这次涉及代码审计很少，但也算一个路径，就记录一下吧。

一次hw中的小插曲--分析蓝队钓鱼木马的反制

Wed, 28 Jun 2023 20:59:58 +0800

距离上次写文章已经有将近三个月了，实在是太忙。这三个月里大大小小大概打了有五六场hw。人是累的不行，但是也学到了很多东西。本来是有很多知识点和操作想写，但东西一多反而又不知道该写什么了。

近期项目知识随记

Fri, 07 Apr 2023 15:35:36 +0800

年初被迫接受了一个开发任务，自己从来没做过产品及开发只能硬着头皮上。一边百度一边AI，终于最近有了些进展。随手记一下学到的知识点，比较细碎，记下来或许有用。

基于GPT的网络安全工具设计

Mon, 03 Apr 2023 21:55:03 +0800

最近也开通了GPT puls，感觉GPT4的效果确实比3.5强很多。不仅仅是上下文能力和字数限制，逻辑能力也提高不不少。终于可以将其用在生产力解放上面，于是便有了这么一篇文章。不是专业开发，代码稀烂，大佬轻喷

某省市HW随记

Wed, 13 Jul 2022 16:42:10 +0800

某省市HW随记
#

前阵子去打了个小hw，遇到了一些东西，随手记一下。

初探单域名单端口多服务web

Fri, 13 Aug 2021 19:46:54 +0800

这阵子遇到好几次这么一种情况。一个域名，一个端口，但是存在不同后缀的文件。

ATT&CK实战系列-红队评估（一）靶场笔记

Mon, 14 Jun 2021 00:00:00 +0800

ATT&CK实战系列-红队评估（一）靶场笔记
#

靶场连接

ATT&CK实战系列-红队评估（五）靶场笔记

Sat, 12 Jun 2021 20:04:56 +0800

ATT&CK实战系列-红队评估（五）靶场笔记
#

内网相关不太熟，于是最近没事找了几个靶场练手，这里把过程记一下。也不算wp，只能算随手记吧，有不详之处各位自行琢磨，都没什么难度的。

2021.05关于小站的一些话

Tue, 18 May 2021 17:00:00 +0800

RT
#

之前的服务商出了各种各样的意外情况，最后我的机器就这样没了。数据也没了。现在用的数据是之前宝塔爆洞的时候备份的（2020-8）

（丢失文章）剑鱼BBS后台XSS组合拳获取数据库文件

Mon, 17 May 2021 00:00:00 +0800

本文章详细已丢失

CNVD-2020-47676+CNVD-2020-47675
一个是后台xss，一个是数据库备份文件未授权下载。

（丢失文章）VMware-vCenter_poc

Wed, 14 Oct 2020 00:00:00 +0800

本文详细已丢失，只留了脚本

github

初探基于windows主题的哈希传递攻击（更正:这玩意不算pth）

Tue, 22 Sep 2020 17:43:00 +0800

近期看到嘶吼发的一篇文章

很感兴趣，于是决定试一试。根据文章中所说的信息进行了复现，记录一下复现过程。

宝塔面板pma未授权访问验证POC

Wed, 26 Aug 2020 09:29:00 +0800

宝塔2020/8/23–7.4.2版本验证poc py练手

验证url暂时不支持例如 www.baidu.com:123 这种

记burp使用的一些坑

Mon, 08 Jun 2020 16:14:00 +0800

刚刚换了新电脑，重新安装一堆东西，装到burp的时候遇到了坑，在此记一下

记一次久草CMS审计

Mon, 16 Mar 2020 20:10:00 +0800

最近隔离闲的无聊，实在没什么事情就开始想练练审计

想了想因为一直都非常好奇h站的运行模式，于是目标就锁定在了h站的程序上。

看我如何通过QQ嗅探对方 IP

Wed, 04 Mar 2020 20:13:00 +0800

注意：本文仅是技术讲解，并非利用方法。技术虽好，请勿用于违法。

C#学习副产物--编码助手（本地编码小工具）

Mon, 13 Jan 2020 20:51:00 +0800

最近开始学习C#了

起因是有天夜里突然想到总结一下自己这些年都有什么成果，结果总结了总结发现目前为止自己写的所有东西都是黑框框（web除外）。又想了想自己都会什么语言，发现自己根本没有会一种“沉稳”的语言。于是乎就就结合自己的情况决定学习C#

学习副产物--编码助手（本地编码小工具）

Mon, 13 Jan 2020 20:51:00 +0800

最近开始学习C#了

phpstudy后门exp

Wed, 25 Sep 2019 16:41:00 +0800

前阵子phpstudy爆了后门，网络安全周爆的呢

影响版本phpstudy 2016版PHP5.4

phpstudy中Apache无法启动问题

Fri, 12 Jul 2019 19:55:00 +0800

使用phpstudy时其中Apache无法启动，点击启动后再次自动关闭

菜鸡练手---表白墙

Wed, 19 Dec 2018 16:00:00 +0800

冬天了，又到了白色…..又到了恋爱的季节

没有女票的我闲着蛋疼做了一个表白墙程序，放到github冒充项目….

记一次反盗版胜利

Sat, 03 Nov 2018 22:20:00 +0800

七月份左右的时候我鼓鼓捣捣终于完成了自己的第一个练手作品，二维码活码系统。抱着卖一个赚一个的心态就挂到了淘宝上。没过多久就有人购买，当时我当然是非常开心。

博客一周年纪念

Sat, 15 Sep 2018 20:05:00 +0800

怎么说呢，这篇文章写得有点迟了。本来昨晚就该写的，结果咕咕咕战胜了理智。

WTS气泡通知插件

Mon, 10 Sep 2018 20:33:00 +0800

前阵子蚊子大佬写了个气泡通知，觉得很好玩。

所以就想用在自己的站上，然而扒了半天眼睛都疼了也没干净的扒下来。

有缘，江湖见

Wed, 05 Sep 2018 15:50:00 +0800

来学校早了，整天闲得无聊。今天十二点半才醒来，无聊拿着手机看QQ。看到班级群里好像有什么消息，点开看了看….

终于加上小绿锁

Mon, 03 Sep 2018 21:53:00 +0800

前几天在某大佬群里水的时候大家无意间提到了小绿锁（https）都在说自己用了什么什么协议用的哪里哪里的证书。于是弱弱的问了一句：“大佬们都是上了锁吗？”

一个二维码活码系统思路

Fri, 31 Aug 2018 16:45:00 +0800

习惯放图

前阵子无聊写了个简单的活码系统谁知道竟然好多人要买（雾草….我瞎写的啊…）。无意间又看到了老司机写的。人家界面又好看，功能又齐全，真的很厉害。于是准备把自己的那个自行车改装下，不说改的多好起码得能看得过去。

寻仙问道，梦回少年

Sun, 26 Aug 2018 16:22:00 +0800

两天前老弟突然对我说想玩一个游戏，还贼兮兮的告诉我特别古老。还在想FC游戏时这家伙就说漏了嘴–《问道》。

一个简易授权demo

Mon, 20 Aug 2018 14:35:00 +0800

在页面中引用，比如：

<?php

echo'1111';
include ('shouquan.php');
echo'1111';

?>

授权操作

$url=$_SERVER['SERVER_NAME'];

include ('key.php');
 $curl = curl_init();
 //设置抓取的url
 curl_setopt($curl, CURLOPT_URL, 'http://localhost/api/api.php');
 //设置头文件的信息作为数据流输出
 curl_setopt($curl, CURLOPT_HEADER, 0);
 //设置获取的信息以文件流的形式返回，而不是直接输出。
 curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
 //设置post方式提交
 curl_setopt($curl, CURLOPT_POST, 1);
 //设置post数据
 $post_data = array(
 "domain" => "$url",
 "key" => "$key"
 );
 curl_setopt($curl, CURLOPT_POSTFIELDS, $post_data);
 //执行命令
 $data = curl_exec($curl);
 //关闭URL请求
 curl_close($curl);

//echo "$data";
if ($data=='true') {
echo	'域名验证成功！<br>';
} else {
	exit();
}`</pre>

key文件，用于存储激活码、授权码
<pre>`<?php
$key='123456';//输入激活码
?>`</pre>

api文件，接受客户端post请求并返回相应数据
<pre>`<?php
$api=$_POST['key'];
$domain=$_POST['domain'];

$servername = "localhost";
$username = "root";
$password = "root";
$dbname = "selectdata";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// Check connection
if ($conn->connect_error) {
 die("连接失败: " . $conn->connect_error);
} 

$rs = mysqli_query($conn,"SELECT * FROM data WHERE domain='$domain'");
$aa=mysqli_fetch_array($rs);

if ($api==$aa[1]) {
	echo'true';
} else {
	echo'false';
}

将程序重要函数/操作/行为添加到shouquan.php中并对其加密混淆，以达到防破解的目的

嗯...暂时就想到这么多。

2018.12.1

客户端代码

<?php
 //获取不带端口号的域名前缀
 $servername = trim($_SERVER['SERVER_NAME']);
 //获取服务端授权文件校验
 $verifyurl = file_get_contents('http://www.toyean.com/zb_users/upload/copyright.php?domain='.$servername);
 if(!empty($verifyurl)){
 	echo "已授权！"; //授权成功
 }else{
 	die("未授权！"); //授权失败
 }
 ?>```

 服务端代码

 ```<?php</span>
 <pre>`//获取域名
 $domain = $_GET['domain'];
 //授权域名列表
 $Array = array('127.0.0.1','localhost');
 //校验结果
 echo in_array($domain, $Array) ? 'yes' : '';
 ?>

感谢@慕若曦的指点

php笔记---简单的多层网页内容提取

Mon, 20 Aug 2018 14:15:00 +0800

举例

求手机号177xxxx6832完整号码

以河南驻马店为例，找出相应号段 http://www.bixinshui.com/city/279

一张渗透思维导图

Mon, 06 Aug 2018 18:07:00 +0800

右击保存到本地可放大查看

一个物联网安全的百科书

Mon, 06 Aug 2018 18:04:00 +0800

如题，一个物联网安全的百科书

由伏宸安全实验发起的一个开源图书项目，目前属于测试版本，很多章节尚未完成，收录在日常研究过程中，总结的零散知识和心得经验，今后会不断完善内容，形成系统化的知识结构

搭建一个私人网盘--cloudreve

Sun, 05 Aug 2018 21:48:00 +0800

万恶的度盘限速实在厉害，用了插件突破结果账号被限速了。

今天给大家推荐一款私人云盘cloudreve
官网http://cloudreve.org/

快速搭建一个KMS服务器

Sat, 04 Aug 2018 16:54:00 +0800

KMS用来激活 VOL 版本的 Windows 和 Office。经常能在网上看到有人提供的 KMS 服务器地址，那么你有没有想过自己也来搞一个这样的服务呢？最近看到了大佬的一键脚本点击查看于是写篇文章水一下。以祭我这长了蜘蛛网的博客。

php笔记--登陆验证和curl

Sat, 14 Jul 2018 19:44:00 +0800

登录验证
#

<?php 
include "config/config.php";

$name = $_POST['name'];//post获得用户名表单值
 $passowrd = $_POST['password'];//post获得用户密码单值

 if ($name && $passowrd){//如果用户名和密码都不为空
 $sql = "select * from user where name = '$name' and password='$passowrd'";//检测数据库是否有对应的username和password的sql
 $result = mysqli_query($conn,$sql);//执行sql
 @$rows=mysqli_num_rows($result);//返回一个数值
 if($rows){//0 false 1 true
 	session_start();
	$_SESSION['username'] = $name;
 header("refresh:0;url=admin/index.php");//如果成功跳转至welcome.html页面
 exit;
 }else{
 echo "用户名或密码错误";
 echo "
 <script>
 setTimeout(function(){window.location.href='login.php';},1000);
 </script>

 ";//如果错误使用js 1秒后跳转到登录页面重试;
 }

 }else{//如果用户名或密码有空
 echo "表单填写不完整";
 echo "
 <script>
 setTimeout(function(){window.location.href='login.php';},1000);
 </script>";

 //如果错误使用js 1秒后跳转到登录页面重试;
 }`

## 权限认证

		session_start();
if (!isset($_SESSION['username'])) {

echo "<script>window.location.href='../login.php';</script>";
}
?>

## CURL

$ch = curl_init();//起手式
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
$a= curl_exec($ch);//获取输出内容
curl_close($ch);//收工
echo "$a";输出内容

又见卡死图，竟然一个“小黑点”就能干掉QQ？（首发FREEBUF）

Thu, 17 May 2018 15:46:00 +0800

前一阵子QQ群里流行了一个东西，一段话加上一个黑点（表情），点击之后QQ就会卡死。

怎么通过声音分析手机号码

Fri, 21 Jul 2017 20:02:00 +0800

很久以前看到过个新闻，说是某大学生通过一段视频里的声音分析出了周鸿祎的手机号。一直以来都觉得非常酷炫，最近突然想起来于是动手复现一下。

玩转Wallpaper Engine，不同的炫酷姿势

Wed, 19 Jul 2017 22:21:00 +0800

鼓捣过动态壁纸的小伙伴们大概都知道Wallpaper Engine这个玩意，steam售价18RMB的有钱人玩具。为什么说是有钱人的玩意呢？因为在XP时代（后来的版本我没研究过）我记得就可以通过系统自身功能达到动态桌面的实现，所以我觉得并不用花那些钱去搞这个。嘛~扯远了，今天给大家带来一个炫酷的Wallpaper Engine玩法。

分析一个“炸弹”恶意链接

Wed, 19 Jul 2017 19:20:00 +0800

事件起因
#

这其实是一件很偶然的事情，前几天在某大佬群里看大佬装逼。突然一个平日不怎么冒泡的群友发了一条链接。本着“这群里都是好人 ”的想法我就天真的点了进去……这一点可闹大了。电脑猛地变卡直至完全不能动弹，无奈的我只能重启，重启过程中突然想起刚刚做的期末作业还没有保存 ……