2021年4月25日
如何实时监测分析X-Forwarded-For伪造——其实就是看XFF和源IP是否存在多对一关系
摘要： 如何实时监测分析X-Forwarded-For伪造 2019 ,5月 8 | 网络分析, 网络安全分析 关键词：全流量分析、网络安全、X-Forwarded-For、HTTP协议分析 什么是X-Forwarded-For 如果要问当下最走红的应用层协议，当HTTP莫属，一个无状态维护协议，其连接基于 阅读全文
posted @ 2021-04-25 20:13 bonelee 阅读(2162) 评论(0) 推荐(0) 编辑
关于X-Forwarded-For被伪造情况下获取真实ip的处理
摘要： 关于X-Forwarded-For被伪造情况下获取真实ip的处理 Sherman 背景 在风控场景下，有很多基于客户端ip的风控规则。通常通过http协议头中的X-Forwarded-For来获取ip，但该字段很容易被伪造，这种情况下该如何处理？ 概念 X-Forwarded-For X-Forwa 阅读全文
posted @ 2021-04-25 20:06 bonelee 阅读(1293) 评论(1) 推荐(0) 编辑
深信服vpn web登录逆向学习——本质上和web漏洞一样，由于使用了popen导致RCE
摘要： 深信服vpn逆向（挖洞） 概况 部分深信服vpn设备存在rce漏洞，可以直接getshell(写入一个php的马) 普通用户登录的主要处理逻辑在mod_twf.so 深信服ssl vpn设备主要是x86的linux 逆向 将mod_twf.so 加载到ida中 然后根据每个函数开头的assert信息 阅读全文
posted @ 2021-04-25 19:49 bonelee 阅读(2) 评论(0) 推荐(0) 编辑
通达OA v11.7后台SQL注入到RCE[0day]——典型的SQL绕错场景
摘要： 通达OA v11.7后台SQL注入到RCE[0day] 2020-09-18阅读 3720 Author: AdminTony 1.测试环境 测试版本：通达OA v11.7版本 限制条件：需要账号登录 2.代码审计发现注入 注入出现在general/hr/manage/query/delete_ca 阅读全文
posted @ 2021-04-25 16:49 bonelee 阅读(497) 评论(0) 推荐(0) 编辑