TARI TARI
主页
标签
归档
友链
关于
主页
标签
归档
友链
关于
TARI TARI
记录信安路上的点滴 (:
Laravel8 CVE-2021-3129 复现分析
1. 前言由于参加两次CTF都遇上了反序列化+PHP各种filter过滤器的利用,然后对一些不常见filter的利用不是很熟悉,因此复现分析一下 CVE-2021-3129,因为这个CVE对一些filter利用的比较巧妙 ignition组件是Laravel5.5及其之后的使用的自定义错误页面美化组件,2.5.2 版本之前因 file_get_contents() 和 file_put_co...
2021-06-03
漏洞复现
ignition
Laravel8
阅读全文
Web writeup | 2021年第一届广东大学生网络安全攻防大赛-晋级赛
前言实力吐槽这次比赛 初赛环境老是炸,最后30多分钟都炸了,答案都提交不了 晋级塞,,题目也偶尔会出现断开的问题,,第二个web题,,竟然一开始直接返回空,后来又可以了??不知道是不是只有我遇到这个问题,,晕 而且,,晋级赛竟然不是uuid式动态flag。。。。? old 任意文件读取,不过flag.txt 读不了,但可以看 hint.txt,smali 字节码,提示了 fastjs...
2021-05-23
ctf
ctf比赛
阅读全文
面白i安全小记 | 中国菜刀之连不上的奇怪马
本栏目前言以前总是和别人一起研究过许多平常没咋注意,但是又非常有意思的小姿势,然后弄完后,但过了许久不用细节可能就忘的差不多了。所以想着开了个小栏目来记录一下一些我平常没咋注意到的、有趣的安全相关内容,可能更新也不是特别的频繁,毕竟不是天天都能遇到这些奇奇怪怪的点的,哈哈。 不过栏目的初衷是:在接触新东西时,遇到不理解或者感觉理解不透彻的,可以给自己或别人解答一波,顺便记录一下,以后可以...
2021-05-17
面白i安全小记
阅读全文
2021 红帽杯前3Web题 Writeup
今年红帽杯好像难度比往年友好了不少 ( find_it目录爆破 > robots.txt > 1ndexx.php > 尝试常见信息泄漏得 .1ndexx.php.swp 访问 http://eci-2zeg1tmyhxfbomoq43gy.cloudeci1.ichunqiu.com/.1ndexx.php.swp 得 12345678910111213141516...
2021-05-09
ctf
ctf比赛
阅读全文
2021CSTC网络安全技术大赛 Writeup
这次比赛打完,发现自己还是太菜了。。 虽然排名还可以 (因为有逆向大佬在。。。 web2和web3 感觉接近了,现把做出来的写上 看看后面有复现环境会复现,没有的话看下其他师傅的写写复盘。 由于web2和3实在没思路了,然后顺手解了2个简单的杂项。 这里要吐槽一点,为什么题目不是下发 docker 容器形式的,,这样别人如果 getshell 不就可以改代码逻辑搞破坏了吗? easywe...
2021-05-06
ctf
ctf比赛
阅读全文
ctfshow nodejs篇
web342 很刺激 ( 感觉对原型链污染理解又加深了呢~ web334 JS 大小写特性搜集了半天信息,发现题目描述处有源码可以直接下载。。 user.js 12345module.exports = { items: [ {username: 'CTFSHOW', password: '123456'} ...
2021-05-04
ctf
ctfshow
ctf练习
阅读全文
XSS & SSRF组合拳
去年实习中就遇到一个场景,用 xss 去打 redis,想着刷刷靶场练习一下,然后就在收藏夹吃了一年的灰了。。 https://xssrf.hackme.inndy.tw/ 即下面链接的 38 - 40 题 https://hackme.inndy.tw/scoreboard 扫描一下目录,发现 robots.txt 里有三条信息 123Disallow: /config.phpDisall...
2021-04-26
ctf
hackme
ctf练习
阅读全文
ctfshow SSRF篇
要是多点组合拳,或者条件苛刻些就好了 ( web351 简单认识nginx/1.18.0 PHP/7.3.22 1234567891011<?phperror_reporting(0);highlight_file(__FILE__);$url=$_POST['url'];$ch=curl_init($url);curl_setopt($ch, CURLOPT...
2021-04-25
ctf
ctfshow
ctf练习
阅读全文
ctfshow 反序列化篇
感觉排序不是很友好..因为难度不是相对递增的 建议顺序 web254-258、web260、web262-web266、web259、web261、web275-276 然后 web277-278 是 Python 反序列化,不过比较简单 最后是 web267-web274 都是框架的反序列化漏洞,分析起来会麻烦些 web267-270 是 Yii 的 CVE 和 绕过,web271-2...
2021-04-06
ctf
ctfshow
ctf练习
阅读全文
威胁建模安全基础知识
实习过程中零零碎碎学了一些,但还没系统学过,发现微软有个挺全面的,打算系统学习一波~ https://docs.microsoft.com/zh-cn/learn/paths/tm-threat-modeling-fundamentals/ 感觉讲的特别好…所以就直接索性一边看一边补充的 copy 下来了 威胁建模简介威胁建模是一种有助于保护系统、应用程序、网络和服务的有效技术。它可帮助你在...
2021-04-04
SDL
威胁建模
阅读全文
上一页
2 / 6
下一页