先知文章记录..

字数

1645 字

阅读时间

7 分钟

这是今年九月份开始创建的，大概截止到11月份整理先知社区中的我感兴趣的文章。todo打勾说明我又复习了一遍，中间还有一些文章的感想等等。因为只是临时记录，格式有点乱。过一段时间可以再回顾一下这些

Logs

• 可整理一些程序的架构思考

  • 如thinkphp架构分析以及相关安全问题
  • discuz x架构分析以及相关安全问题

• 可参考自动化刷SRC，扫描器

  • [x] https://xz.aliyun.com/t/220
    • top白帽子手把手教挖洞
      • 针对排序注入的优化，可以加入到w13scan中
  • [x] https://xz.aliyun.com/t/1301 apache tomcat安全
  • [x] https://xz.aliyun.com/t/303 命令执行payload
  • [x] https://xz.aliyun.com/t/1826#toc-2。SRC信息收集以及常规操作
  • 命令注入
    • [x] https://xz.aliyun.com/t/4050
  • 子域名监控，基于标题，内容的字节数
    • [x] https://github.com/guimaizi/get_domain
    • 可以集成到src挖掘工具[w10scan]中
  • 子域名接管的危害
    • [x] https://xz.aliyun.com/t/4673
  • SRC逻辑漏洞挖掘浅谈
    • [x] https://xz.aliyun.com/t/5398
      • 维基业务范围整理
      • 资产收集
  • 初探漏洞挖掘基础
    • [x] https://xz.aliyun.com/t/5428
      • 很全的资产收集
      • [x] https://xz.aliyun.com/t/6155

• 灰盒自动化fuzz

  • [x] https://xz.aliyun.com/t/2603
    • 针对php的运行时动态fuzz，通过hook php关键函数以及插入对应脏数据

• linux pwn学习

  • https://xz.aliyun.com/t/2306

• ctf python

  • [x] https://xz.aliyun.com/t/2308
    • python 魔术方法继承链

• 代码审计工具研究

  • python动态代码审计
    • https://xz.aliyun.com/t/2669
  • python 静态审计
    • https://github.com/SeriousAlpha/py-security-audit-tool

• rips源码阅读

  • https://xz.aliyun.com/u/5914

• rips源码阅读3 parse流程

  • https://xz.aliyun.com/t/3991

• 基于ast的webshell检测

  • https://xz.aliyun.com/t/5848

• php静态审计工具研究

  • 初探php扩展层面(一)
    • https://xz.aliyun.com/t/4214
  • 初探php拓展层面(二)
    • https://xz.aliyun.com/t/4268
  • 初探php扩展层面(三)
    • https://xz.aliyun.com/t/4312

• https://xz.aliyun.com/u/7703

  • 还有java代码审计，扫描器开发笔记都值得读一读

• Web应用代码自动化审计浅谈

  • https://xz.aliyun.com/t/4637
  • 程序控制流图(Control Flow Graph，CFG)是静态分析过程中的另一种状态，可以反映程序代码控制流程。其实，程序控制流图是由一个入口、若干个出口组成的有向图，图中的每一个节点代表一个基本块，基本块中可以有一系列顺序执行的语句；图中的有向边，代表从出发节点到目标节点的控制依赖关系。
  • 只是讲述了一些概念，并没有很好的解决方案。

• 堆入门—-unlink的理解和各种题型总结

  • https://xz.aliyun.com/t/5748

• orange的php反序列化

  • [x] https://xz.aliyun.com/t/2958

• phar反序列化

  • [x] https://xz.aliyun.com/t/2613

• phar伪装成图像

  • [x] https://xz.aliyun.com/t/2867

• 人生哲理

  • [x] https://xz.aliyun.com/t/1280
    • 我回阿里的29个月
  • 2年乙方安全从业经验谈
    • [x] https://xz.aliyun.com/t/18
  • [x] https://xz.aliyun.com/t/2358 web安全研究员是如何炼成的(读了和没读一样，建议再读一遍)，以实践为中心，参加赏金计划，知新，更要温故，迭代，发现，分享

• XSS Bypass

  • [x] https://xz.aliyun.com/t/311（值得一看）

  • [x] xss 编码整理，可以和hack-notes中xss编码参考

  • [x] https://xz.aliyun.com/t/319 橘子谈java

  • [x] https://xz.aliyun.com/t/309 各种配置，弱口令

  • [x] https://xz.aliyun.com/t/308 java1

  • [x] https://xz.aliyun.com/t/305 java2

  • [x] https://xz.aliyun.com/t/297 java3

  • [x] https://xz.aliyun.com/t/294 java4

  • [x] https://xz.aliyun.com/t/291 java5

  • [x] https://xz.aliyun.com/t/281 java6

  • [x] https://xz.aliyun.com/t/280 java7

  • [x] https://xz.aliyun.com/t/1633 代码审计tips

• Sqlmap

  • https://xz.aliyun.com/t/1308
  • https://xz.aliyun.com/t/1091

• 姿势

  • [x] https://xz.aliyun.com/t/282 Google Project Zero挖洞经验整理
  • [x] https://xz.aliyun.com/t/1294 orange github漏洞挖掘，涉及web，二进制
  • [x] https://xz.aliyun.com/t/1290 phpmail rce
    • 正则中/e选项开启造成
  • [x] https://xz.aliyun.com/t/2863 phpmail 可能存在的风险
    • 第五个选项可控可能造成的任意文件写入
  • [x] https://xz.aliyun.com/t/273 php各版本姿势，适合整理

• redis

  • [x] https://xz.aliyun.com/t/256

• discuz 前台任意文件删除，包含对dz框架的分析

  • https://xz.aliyun.com/t/34

• [x] https://xz.aliyun.com/t/13

  • Gitbook 任意文件读取，没有处理好软连接，关于linux软链接可以详细看看
  • 用ln创建的文件，默认读取会读到原文件。
  • [x] https://xz.aliyun.com/t/2589 相关例子

• [x] https://xz.aliyun.com/t/1810

  • http协议详解

• [x] https://xz.aliyun.com/t/2215

  • php代码审计trick 可整理

• https://xz.aliyun.com/t/2480

  • 从Chrome源码看JavaScript的执行（上）
  • https://xz.aliyun.com/t/2488 下

• https://xz.aliyun.com/t/2532

  • Pwn2Own 2018 Safari 漏洞利用开发记录系列 Part 2：Apple Safari浏览器漏洞挖掘之旅（上篇）
  • https://xz.aliyun.com/t/2545
  • 讲述fuzz js，自定义原语，可能对现在写的工具有帮助。

• https://xz.aliyun.com/t/2583

  • 一道CTF题引发的思考-sql注入,符号构造，有空认真学习啊

• waf bypass整理

  • [x] https://xz.aliyun.com/t/15

• 浏览器挖坑（evil7）

  • https://xz.aliyun.com/t/17
  • https://xz.aliyun.com/t/16
    • 可以整理到hacking8

• [x] https://github.com/Bo0oM/WAF-bypass-Cheat-Sheet

  • 喵呜师傅对php代码审计的研究

• https://xz.aliyun.com/u/4205

  • tensorflower验证码识别模型

• https://xz.aliyun.com/t/1470

• https://xz.aliyun.com/t/1505（回复中有后续链接）

• 基于Safari浏览器漏洞的XSS攻击

  • https://xz.aliyun.com/t/2952

• sql语句中的注入 其他符号 例如 ``` 符号

  • Thinkphp-聚合查询漏洞
    • https://xz.aliyun.com/t/2945

• 有趣的sql注入

  • https://xz.aliyun.com/t/3861

• 正则表达式回溯攻击

  • [x] https://xz.aliyun.com/t/3432

• webfuzz

  • [x] https://xz.aliyun.com/t/3600

• 逆向工程第一部分

  • https://xz.aliyun.com/t/3840
  • https://xz.aliyun.com/t/3927

• xss总结

  • [x] https://xz.aliyun.com/t/4067
  • [x] https://xz.aliyun.com/t/4074

• nodejs 原型污染

  • https://xz.aliyun.com/t/4229

• bug bounty漏洞组合

  • https://xz.aliyun.com/t/4381
  • 利用链过程很精彩，一步一步的跳跃

• Kubernetes安全入门

  • https://xz.aliyun.com/t/4276

• ctf ssrf trick

  • https://xz.aliyun.com/t/4420

• SRC XSS挖掘

  • [x] https://xz.aliyun.com/t/4625
  • 基本覆盖了xss挖掘利用的方式，值得扫描器研究
    • 上传图片’文件名’造成的xss

• XMLDecoder解析流程分析

  • https://xz.aliyun.com/t/5069

• java反序列化RCE回显研究

  • https://xz.aliyun.com/t/5257

• 浅谈DOM-XSS

  • [x] https://xz.aliyun.com/t/5181
  • 讲述一些简单的dom-xss场景，最后流程图的可以借鉴在在线xss识别工具上，在线识别xss并绘制出流程图。

• 从0到1掌握反序列化工具phpgcc

  • https://xz.aliyun.com/t/5450

• 谈js静态文件在漏洞挖掘中的利用

  • [x] https://xz.aliyun.com/t/5409

• php审计中的一些小操作

  • https://xz.aliyun.com/t/5676
  • 看过一遍，一些细节需要再看看了解了解

• 如何修改nmap， 重新编译，bypass emergingthreats 的公开ids规则

  • https://xz.aliyun.com/t/6002

• 弱口令扫描介绍

  • https://xz.aliyun.com/t/6172

• WebCrack 网站后台弱口令批量爆破

  • https://xz.aliyun.com/t/6306