2024 年 1月随笔档案 - 蚁景网安实验室

摘要：有一台VPS被弱口令上马了，程序把shell命令用rc4加密在了硬编码里面，回到样本，只要更改ret的值然后调到execvp 然后print mem就能得到shell脚本了。阅读全文

posted @ 2024-01-25 15:10 蚁景网安实验室阅读(126) 评论(0) 推荐(0) 编辑

摘要：本文将分享一些实际的渗透测试经验，帮助你应对在测试中遇到的数据包内容加密的情况。我们将以实战为主，技巧为辅，进入逆向的大门。阅读全文

posted @ 2024-01-23 15:26 蚁景网安实验室阅读(74) 评论(0) 推荐(0) 编辑

摘要：在SpiderFlow爬虫平台项目中，此漏洞构造恶意输入来执行任意的 JavaScript 代码，从而导致代码注入，并允许远程发起攻击，可导致服务器失陷。阅读全文

posted @ 2024-01-18 20:33 蚁景网安实验室阅读(197) 评论(0) 推荐(1) 编辑

摘要：恶意软件为了不让我们很容易反编译一个apk，会对androidmanifest文件进行魔改加固，本文探索androidmanifest加固的常见手法以及对抗方法。这里提供一个恶意样本的androidmanifest.xml文件，我们学完之后可以动手实践。阅读全文

posted @ 2024-01-15 16:13 蚁景网安实验室阅读(91) 评论(0) 推荐(0) 编辑

CodeQL基本使用

摘要：这里是用codeql查找sql注入，个人感觉codeql更加考验对于漏洞的理解，比起其他传统的代码审计工具，codeql显得更加灵活。codeql其实自带了很多ql脚本，这些脚本可以帮助我们去查找漏洞最简单的方式就是使用 CodeQL CLI 捆绑包中包含的标准查询。阅读全文

posted @ 2024-01-11 14:36 蚁景网安实验室阅读(439) 评论(0) 推荐(0) 编辑

摘要：Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。阅读全文

posted @ 2024-01-09 11:13 蚁景网安实验室阅读(1173) 评论(0) 推荐(0) 编辑

利用蚁剑钓鱼上线CS

摘要：中国蚁剑使用Electron构建客户端软件，Electron实现上用的是Node.js，并且Node.js能执行系统命令，故可以利用蚁剑的webshell页面嵌入js来直接执行命令，进而钓鱼来上线CS。阅读全文

posted @ 2024-01-04 09:50 蚁景网安实验室阅读(109) 评论(0) 推荐(0) 编辑

摘要：MySQL 是瑞典的MySQLAB公司开发的一个可用于各种流行操作系统平台的关系数据库系统，它具有客户机服务器体系结构的分布式数据库管理系统。可以免费使用使用，用的人数很多。阅读全文

posted @ 2024-01-04 08:48 蚁景网安实验室阅读(88) 评论(0) 推荐(0) 编辑

摘要：在渗透测试面试或者网络安全面试中可能会常问redis未授权等一些知识，那么什么是redis？redis就是个数据库，常见端口为6379，常见漏洞为未授权访问。阅读全文

posted @ 2024-01-02 17:30 蚁景网安实验室阅读(90) 评论(0) 推荐(0) 编辑

蚁景科技