sh1yan'blog

hash传递攻击研究

2019-05-19

漏洞研究

0x00 前言

记得还是在17年11月份的时候，ice老师当时在shepi群里分享了两个技巧，记忆最深的一句话是：

“服务器密码解不出来，不用解了，用hash登录”，当时的自己还是停留在web的程度，没有过多的思考，

最近想起来了就研究一下为什么这么说。

0x01 NTLM-Hash

什么是ntlm-hash？

Excel_2016_VBA学习笔记_工作簿与工作表篇②

2019-05-11

学习笔记

1.定义

工作簿，就是Excel的一个文件，这个文件是由多张工作表组成。

工作簿可以看做一本书，而工作表可以看做是表里的每一页。

工作表能建立多少个取决去内存的大小。

重要性：工作簿（workbook）与工作表（worksheet）是Excel vba中非常重要的两个对象。

Oracle安装使用中的各种坑

2019-05-10

数据库

0x00 前言

前期因为审计需求，需要本地搭建Oracle数据，但是各种原因安装失败，或者安装成功，但是无法使用pl\sql进行连接操作，故记录下所有踩过的坑。

0x01 本机版本+安装包

Windows 10 专业版 64位

Excel_2016_VBA学习笔记_基础语法篇①

2019-05-04

学习笔记

在Excel中快速打开VBA编辑器

1
2
3

FN+Alt+F11
or
选择开发选项，点击 Visual Basic

安全审计简述

2019-03-31

学习笔记

前言：

团队3月份的时候，开始每人一周一个分享，因为我最近在安全审计项目上，所以就干脆做了一个关于“什么是安全审计”的简述，虽说我们大部分都是搞渗透测试的，但是我觉得安全审计这个还是都得学一学的，或者说了解一阅读更多...

以soul为样本的APP测试总结（待详细）

2018-11-16

渗透测试

1. 安装包签名测试

jarsigner.exe -verify G:\soul.apk -verbose -certs

sm    1091972 Fri Nov 30 00:00:00 CST 1979 resources.arsc
X.509, CN=shijiu
  [证书的有效期为16-4-1 上午11:22至41-3-26 上午11:22]
  [CertPath 未验证: Path does not chain with any of the trust anchors]

    1089 Fri Nov 30 00:00:00 CST 1979 META-INF/CERT.RSA
  436847 Fri Nov 30 00:00:00 CST 1979 META-INF/CERT.SF
  s     436804 Fri Nov 30 00:00:00 CST 1979 META-INF/MANIFEST.MF
    X.509, CN=shijiu
  [证书的有效期为16-4-1 上午11:22至41-3-26 上午11:22]
  [CertPath 未验证: Path does not chain with any of the trust anchors]
    s = 已验证签名
  m = 在清单中列出条目
  k = 在密钥库中至少找到了一个证书
  i = 在身份作用域内至少找到了一个证书

- 由 "CN=shijiu" 签名
摘要算法: SHA1
签名算法: SHA1withRSA, 2048 位密钥

jar 已验证。

警告:
此 jar 包含证书链未验证的条目。
此 jar 包含的签名没有时间戳。如果没有时间戳, 则在签名者证书的到期日期 (2041-03-26) 或以后的任何撤销日期之后, 用户可能无
法验证此 jar。

<strong>2. 反编译保护</strong>

1. soul.apk 修改后缀名为 soul.zip / 或者直接用解压的方式解压 2. 把soul.rar 解压后，找见 classes.dex 3. java -jar dex2jar.bat G:\soul\classes.dex

1	Error: Invalid or corrupt jarfile

漏洞学习之XXE注入

2018-09-15

漏洞研究

 <?xml version="1.0" encoding="UTF-8"?>       // XML声明
 <!DOCTYPE note [                             //定义类型
 	<!ELEMENT note (to,from,heading,body)>   //定义元素
 	<!ELEMENT to (#PCDATA)>
 	<!ELEMENT from (#PCDATA)>                // 文档类型定义
 	<!ELEMENT heading (#PCDATA)>
 	<!ELEMENT body (#PCDATA)>
]>

<note>
  <to>lixin</to>
  <from>shiyan</from>                // 文档元素
  <heading>Reminder</heading>
  <body>Hurry up and send out XXE's article</body>
</note>