YX’blog-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

YX’blog

鄙人博客：https://535yx.cn/

专栏成员

62

文章

57542

阅读量

14

订阅数

【免杀】certutil工具bypass杀软

数据库存储缓存服务工具

好久没更新文章了，前段时间在忙着毕设、考试等等诸多事宜。恰逢昨天在月总群里突然有人在window写shell的话题中聊到了certutil这个工具，且讨论起了些bypass的手段。索性今天写下这个文章跟各位bro们共同学习一下，虽然下文所展示的手段比较easy，但是耐不住他好用呀~~~。了解过certutil工具的师傅建议直接到0x02

2024-05-26

1000

（CVE-2024-4367)PDF.js 中任意 JavaScript 执行

sys 客户端漏洞 javascript pdf

该漏洞的具体内容可以去看https://codeanlabs.com/blog/research/cve-2024-4367-arbitrary-js-execution-in-pdf-js/ 已经说的很明白了。我这里就给一下具体利用的POC方便各位利用。本POC改编于GITHUB项目上的https://github.com/LOURC0D3/CVE-2024-4367-PoC，由于原始项目的 Python 语法存在问题，所以我已经对其进行了修正和优化。

2024-05-24

1K0

【代码审计】对某BC老盘子的代码审计

数据库安全函数漏洞代码审计

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载地址https://bbs.ichunqiu.com/thread-63596-1-1.html

2023-10-18

3780

【打靶练习】medium_socnet

medium 编译代理服务工具

https://www.vulnhub.com/entry/boredhackerblog-social-network,454/

2023-09-10

2240

【python】幻阵一键生成日报脚本

python cell count row 脚本

由于最近在护网，所以打算把去年写的一个小脚本分享出来。方便各位BT在短时间内生成日报，可以省下不少时间来摸鱼，嘿嘿嘿。

2023-08-28

1780

【代码审计】thinkphp3.2.3 SQL注入

数据库 sql 漏洞配置代码审计

先从github下载下thinkphp3.2.3的代码 https://github.com/top-think/thinkphp/archive/refs/tags/3.2.3.zip

2023-08-28

5640

postgresql提权之UDF提权

web安全渗透测试 postgresql

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载。地址https://bbs.ichunqiu.com/thread-63527-1-1.html

2023-08-23

6080

记一次流量解密并挖掘出任意密码重置漏洞

安全验证码加密流量漏洞

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载。地址https://bbs.ichunqiu.com/thread-63328-1-1.html 在某次项目中遇到了一个请求包与返回包数据加密的情况。相信各位在平常也可能会遇到，随写下此文与诸君分享(请原谅厚码)

2023-05-10

2320

记一次代码审计拿下CNVD证书

黑盒测试产品漏洞文件上传源码

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载。地址https://bbs.ichunqiu.com/thread-63302-1-1.html 去年的时候，想给学弟刷一点CNVD证书，遂去审计了些漏洞。今天与大家分享其中一个例子。

2023-05-10

9980

记一次众测项目中绕过*盾拿下高危漏洞

安全测试函数漏洞排序

本篇文章作者YanXia，本文属i春秋原创奖励计划https://bbs.ichunqiu.com/thread-63286-1-1.html，未经许可禁止转载。

2023-04-28

1.3K0

记一次在买书过程中发现的短链接安全

网站安全服务漏洞权限

本篇文章作者YanXia，本文属i春秋原创奖励计划https://bbs.ichunqiu.com/thread-63288-1-1.html，未经许可禁止转载。

2023-04-28

2430

记一次授权项目中绕过某服WAF成功文件上传

网站安全漏洞网络文件上传

注意:本次渗透为授权项目，请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术，请勿用于任何非法行为！！！注意:本次渗透为授权项目，请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术，请勿用于任何非法行为！！！注意:本次渗透为授权项目，请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术，请勿用于任何非法行为！！！

2023-04-07

4340

复现[ACTF2020 新生赛]

变量函数漏洞协议字符串

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢

2023-04-07

2530

代码审计之YXCMS

函数架构漏洞路由数据

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢

2023-04-07

1.2K0

[ctfshow]PHP反序列化(未完)

php 对象函数加密序列化

这题可以看出，是从cookie处触发了反序列化。只需要$isVip是True的状态，vipOneKeyGetFlag()即可返回flag 注意，由于此处是从cookie处触发，所以payload需要url加密

2023-04-07

6481

emlog系统getshell的教程(带剧情)

php 后台技巧教程系统

嗨，av巴蒂。今天给大家带来一个emlog系统getshell的教程，顺带跟大家讲讲拿下这个站的思路~~（PS:第一次写实战，写的不好不要怪罪哈，并且这个站确实挺无脑的。本篇主要教大家如何在emlog后台getshell）所谓心细者，可得天下，在拿站之前，细心往往是最重要的下面这幅图你看到了什么关键点吗？

2023-04-07

6690

[ctfshow]thinkphp专题(未完)

thinkphp 函数开发配置源码

Common/conf/config.php是thinkphp的一个应用配置配置文件，加载优先级如下图

2023-04-07

7170

记一次梦中渗透疑似钓鱼网站

网站程序服务器后台接口

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢

2023-04-07

4440

复现HCTF2018 WarmUp（文件包含）

函数漏洞数组语法字符串

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢

2023-04-07

4160

【攻防世界】REVERSE高手进阶区

reverse 程序函数脚本字符串

然后我们查看一波他的字符串，发现了个fake的flag(一眼丁真)，咱们就从这fake入手去分析

2023-04-07

5020

点击加载更多

社区活动

AI代码助手快速上手训练营

鹅厂大牛带你玩转AI智能结对编程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态