1.网站安全科普介绍如何防止网站被攻击
2.广东省第三届强网杯Writeup
3.Nftables CVE-2023-0179提权利用
4.JWT安全认证及伪造爆破
5.Git信息泄露原理解析及利用总结
6.CTFer成长日记17：千里之堤，源码溃于蚁穴——off-by-one漏洞原理与利用1

网站安全科普介绍如何防止网站被攻击

       作为一名网络安全工程师，泄露“网站安全”这个词似乎离生活有些遥远，源码平日里很多人开启计算机最多就是泄露登陆网站、浏览网站，源码至于网站安不安全，泄露fastdfs源码协议却从未关注过。源码近些年来，泄露网络安全相关话题已经引起了社会的源码广泛关注，还记得去年暑期大火的泄露偶像连续剧《亲爱的热爱的》讲述了男主希望为中国拿下CTF大赛冠军的梦想之路，CTF在网络安全领域中指的源码是网络安全技术人员之间进行技术比拼的一种比赛形式，当然，泄露这部剧的源码成功之处更在于让许多年轻人对网络安全领域产生了兴趣，笔就是泄露其中一员。本文旨在从一名网络安全工程师的源码角度，用更加通俗易懂的话语，介绍网站安全的相关知识。

       一、网站安全的定义

       百度词条的定义为网站安全是指出于防止网站受到黑客入侵者对其网站进行挂马，篡改网站源代码，被窃取数据等行为而做出一系列的安全防御工作，在我的理解中，网站安全就是当有人攻击你的网站时，你所作出的防御，又或者是事先对网站进行的一系列防止别人攻击的安全防护部署。由此看来，网站安全对于网站的正常运营具有重要意义。

       二、网站安全的重要性

       为什么网站安全如此重要呢？在日新月异的当代社会，互联网成为新兴热门的产业，网站技术发展迅速，渗透到人类生活的各个方面，越来越多的事情需要通过互联网来完成，与此同时，网站安全问题也就日益突出，但绝大多数的网站开发与建设公司只考虑正常用户的稳定使用，而对于网站安全方面了解甚少，发现网站安全存在问题和漏洞，其修补方式只能停留在页面代码的删除或者是恢复网站备份，很难针对网站具体的漏洞原理对源代码进行修复。但黑客对漏洞具有敏锐的洞察力，网站存在的这些漏洞就会被挖掘出来，成为黑客们直接或间接获取利益的机会。

       大多数网站运营者对网站的价值认识仅仅是一台服务器或者是网站的建设成本，认为对这个网站增加的超出其成本的网站安全防护服务觉得价格有点高。事实上，网站遭受攻击之后，onvif语音对讲源码网站流量损失以及客户流失，订单流失的经济损失已远远超过网站安全服务的费用。所以只有网站安全了，才能给您带来更高的收益。不幸的是，实践当中有相当一部分网站负责的单位、人员，只有在网站遭受攻击受损严重后才能意识到这一点。目前国家针对于网站的安全做了信息安全等级保护，如果您的网站没有达到国家的安全标准，出现网站漏洞，被黑客攻击篡改等情况，会立即收到网警部门的通知，严重的会罚款以及造成重大影响达的负刑事责任。

       笔者搜集到的网站安全事件主要有以下几类，

       1、网站首页被篡改成**的内容，网站被挂马，被植入黑链。

       2、修改支付平台订单状态，将未支付状态篡改成已支付，给支付平台和商户造成巨大财产损失和名誉损失。

       3、网站运营方的客户信息被泄露，影响公司信誉。

       4、APP中的用户数据被篡改，导致用户账户被随意提现。

       5、劫持网站，导致用户点击进入网站随即跳转到不良网站。

       以上几类问题都十分严峻，一旦发生，将会给公司带来难以估量的经济损失。因此，笔者建议，在建设网站初期除了进行网站功能设计之外，还需要联系具有丰富从业经验的网站安全公司进行渗透测试服务以及网站安全加固服务，国内做的比较不错的网络安全公司像SINE安全，绿盟，启明星辰，深信服，鹰盾安全，而不是遭受损失之才才意识到事情的严重性。

       三、扭扭平衡车源码网站安全工作如何开展

       通常网站安全工作是这样开展的：

       1、当接收到客户网站被攻击的消息后，网站安全工作人员首先会根据客户的描述确定网站是否被恶意攻击，随之迅速反应出网站的哪几部分可能是被攻击的对象，如服务器被攻击、首页代码被篡改、网站被劫持跳转等。

       2、逐一排查可能被攻击的地方并进行漏洞修复，从而将客户网站存在的安全问题消除。

       3、本着对客户负责的态度，从底层网站源代码根源入手，对客户网站的安全进行加固服务，仔细检查网站存在的漏洞，对每个文件代码都进行详细的人工安全审计，使客户网站真正变得安全，让黑客无处下手，帮助客户网站走的更远。

       最后，作为一名网络安全工程师，已然认识到网站安全的重要性，那么对于许多网站运营者来说，做好网站安全更是成功运营网站不可或缺的一步，希望网站安全能够得到更加广泛的关注。

网站网站安全

广东省第三届强网杯Writeup

       原创：Team合天智汇

       原创投稿活动：重金悬赏 | 合天原创投稿等你来

       没有检查偏移，有数组越界

       sleep有多线程竞争

       解题思路：主要是利用多线程竞争时候的sleep(3)，run后把对应的堆块free掉之后，可以泄露地址。本地远程同时测试得到环境是libc2.，用ubuntu.直接跑测试，然后通过填满tcache来泄露libc，然后通过run来修改fd为free_hook，然后再malloc两次，第二次写free_hook为system地址，再delete直接getshell。

       PWN是CTF赛事中主流题型，主要考察参赛选手的逆向分析能力以及漏洞挖掘与Exploit利用编写能力。相关PWN的学习可到合天网安实验室学习实验——CTF-PWN系列汇总

       CTF-PWN系列汇总（合天网安实验室）

       1. 小明又被拒绝了

       修改XFF：.0.0.1，admin=1

       2. XX?

       尝试使用XXE攻击

       伪协议读取flag.php

       使用\分割即可：%3Bc\at%%7BIFS%7Din\dex.p\hp

       3. Ping一下

       发现cat，使用\分割即可：%3Bta\il%%7BIFS%7D-1%%7BIFS%7D/fl\ag

       4. PHP

       采用取反的方式，最后url编码

       5. API

       尝试post数据，发现json_decode，尝试发送json格式

       读到源码，发现存在信息泄露，尝试读取以上文件，冷门指标公式源码卡了很久，通过跳转目录读取，构造序列化读取fffffaa_not.php，绕过正则，读到源码，写入shell

       CTFMisc实战学习 课程:XCTFMisc实战(合天网安实验室)

       1. 完美的错误

       解密脚本

       2. 撸啊撸

       修复头，用大小端方式改了放进ida里看看，修复后简单

       3. 脑筋急转弯

       对音频分析，提取zip包，尝试3进制转化，寻找等价字符，最终脑fuck解密得到flag

       隐写（Stegano）与取证分析（Forensics）是CTF竞赛中的主要题型之一，主要考查参赛选手的对各种隐写工具、隐写算法以及取证分析流程的熟悉程度

       1. 美好的回忆

       类似于CBC加密模式，利用已知明文、密文，得到密钥，解密获得明文

       2. 悲伤的结局

       同样类似于CBC加密模式，利用填充和已知明文，得到密钥，解密获得明文

       3. RSA

       利用类似RSA私钥恢复的技巧，找到n的结尾，利用RSA解密方法求解明文

       4. 老王的秘密

       用于分享与普及网络知识，与合天智汇及原作者无关！

Nftables CVE--提权利用

       在分析了CVE---Nftables整型溢出漏洞的成因之后，本文接下来将深入探讨如何利用这一漏洞。首先，了解到payload_eval_copy_vlan函数中存在整型溢出问题，这使得我们可以将vlan头部结构拷贝至寄存器（NFT_REG_-NFT_REG_）中，而该变量位于栈上，因此可以覆盖到栈上的其他变量。

       然而，观察源码后发现regs变量无法直接覆盖到返回地址。进一步分析后发现，jumpstack变量位于regs变量下方，因此可以利用整型溢出覆盖到jumpstack变量。接下来，我们关注nft_jumpstack结构体，该结构体在nft_do_chain函数中起作用，当状态寄存器被设置为JUMP条件时，程序将跳转至其他chain进行处理。保存完当前chain状态后，程序将跳转至目的chain，即存储在regs.verdict.chain中。

       还原chain的过程涉及通过递减stackptr来取出存储在jumpstack变量中的chain、rule、主力布控筹码源码lastrule，然后进行rule的解析。需要注意的是，在遍历rule时，循环条件为rule < lastrule。因此，在伪造lastrule时，需要确保其值大于rule，否则无法进入循环内部。

       接着，观察nft_rule_dp结构体，发现其中包含用于存储nft_expr结构体指针的八个字节。通过篡改该指针，可以劫持程序流程。为了解决这一问题，作者从ctfiot.com/.html中学习了一个技巧：使用ptype /o struct xxx显示结构体信息与偏移。

       构建流程如下：通过漏洞溢出至nft_jumpstack结构体，并修改rule变量指向可控内容的地址。同时，将lastrule值篡改为大于rule的值。接下来，在可控内容中伪造一个nft_rule_dp结构体，篡改第一个八个字节（填充位）和第二个八个字节（函数表指针）的值，使其分别指向可控内容的地址。之后，在该地址处伪造nft_expr，将ops变量指向所需执行的函数。

       分析后得知，通过上述手段可以实现程序流程的劫持。接下来，需要考虑如何伪造上述结构体。在nft_payload_copy_vlan函数中，漏洞点在于将vlan头数据复制到寄存器中，由于vlan头地址低于寄存器地址，导致在复制完vlan头后会覆盖寄存器值。这里，我们可以通过控制NFT_REG_的值来实现对jumpstack结构体的篡改。

       由于可以控制regs变量，首先泄露regs地址，然后在此基础上伪造rule并重新指向jumpstack。这里采用将last_rule设置为函数地址的技巧，以节省八个字节的空间。然而，仅控制八个字节的函数指针不足以构造完整的ROP链，因此需要使用栈迁移。栈迁移的目标是控制一段内存，选择regs作为目标。

       在寻找合适的栈迁移gadget时，作者使用了vmlinux-to-elf工具提取符号表，然后利用ropper工具搜索gadget。但尝试后发现大部分gadget不可用。作者最后尝试使用objdump工具提取gadget，并通过搜索add rsp.*等指令找到栈迁移的gadget。进一步计算栈顶与regs函数地址的差值，找到相应的栈迁移gadget。

       在提权方面，作者通过覆盖modprobe_path实现提权。选择合适的gadget将rdi设置为modprobe_path，rax设置为覆盖后的路径。然而，在返回到nf_hook_slow函数时，由于设置了rax值导致状态码无法正确设置，程序跳转至NF_DROP分支，导致内核异常。最终，作者在rbp中找到了一个do_softirq函数，并尝试将其作为返回地址。运行后发现程序能够正常返回到用户态。

       最后，验证新用户是否已写入至/etc/passwd文件中，完成提权过程。完整exploit代码可参考github.com/h0pe-ay/Vuln.../poc.c。相关资料参考链接包括github.com/TurtleARM/CV...

JWT安全认证及伪造爆破

       Json web token (JWT) 是一种基于 JSON 的开放标准，用于在网络应用环境间传递声明，设计为紧凑且安全，适合用于分布式站点的单点登录（SSO）场景。JWT 的声明被用来在身份提供者和服务提供者间传递被认证的用户身份信息，用于从资源服务器获取资源，也可直接用于认证。

       相较于传统的基于 session 的认证，JWT 采用无状态的方式，不需要在服务器端保留用户登录信息或会话信息。这种机制使得应用扩展更为便利，不受客户端增加的影响。

       JWT 的认证流程如下：每次请求时，token 需要传递给服务端，通常存储在请求头中。服务端支持 CORS 策略，例如设置 Access-Control-Allow-Origin: *。JWT 由三个部分组成：头部、载荷和签证。

       头部包含两部分信息，使用 JSON 表示并进行 base 加密。JWT 支持使用“None”算法，若“alg”字段设为“None”，JWT 的签证部分会被置空，所有 token 均有效，便于伪造。

       载荷部分存放有效信息，包含注册的公共声明、公共声明和私有声明。公共声明可添加用户信息或其他业务所需信息，但应避免包含敏感信息，因为该部分在客户端可解密。私有声明由提供者和消费者共同定义，一般不存放敏感信息。

       签证部分由 base 加密后的头部和载荷使用特定加密方式（通过头部声明）和 secret 组合加密形成。secret 作为服务端私钥，用于生成和验证 JWT，其安全性至关重要。

       JWT 通过存储在 Cookie 或 localStorage 中，与服务器交互时自动携带。跨域时，可将 JWT 放置在 HTTP 请求的 Header Authorization 字段或 POST 请求数据主体中。

       服务器验证 JWT 的前两部分加密结果与客户端传递的第三部分对比，验证通过则允许访问资源。使用 Authorization: Bearer JWT 格式进行身份验证。

       JWT 存在安全问题，包括 token 泄露、伪造等风险。为减少盗用，JWT 有效期不宜过长。使用 HTTPS 传输更为安全。

       JWT 可通过破解或伪造实现安全绕过，如印度举办的 CTF 比赛中遇到的题目。伪造 JWT 的过程包括解密、修改内容、使用密钥加密，需确保密钥安全。使用特定工具或破解服务，可尝试破解密钥并伪造数据通过服务器验证。

       通过漏洞分析和源码恢复，如使用 base 解码、下载 .swp 文件并恢复源码，可发现 JWT 使用的加密秘钥。构造 JWT 替换浏览器中的 token，实现登录和获取 flag。

       JWT 安全问题要求严格管理密钥，避免源码泄露，并使用 HTTPS 等安全措施保护 JWT 传输。对敏感信息进行加密处理，定期更新密钥，增加安全验证步骤，以提高 JWT 的整体安全性。

Git信息泄露原理解析及利用总结

       Git信息泄露原理解析及利用总结

       在信息收集过程中，Git信息泄露是一个常见的漏洞。深入理解其原理和利用方法至关重要。本文将从原理出发，探讨漏洞及利用技巧。

       一、Git基础

       Git是一个分布式版本控制系统，其核心是基于键值对数据库的文件系统。不规范的操作可能导致源代码泄露，攻击者可借此获取敏感信息，如数据库账号和源代码。

       二、漏洞危害

       配置不当时，`.git`文件可能暴露在生产环境，使得攻击者能下载其中包含的敏感数据，甚至可能导致服务器控制权丧失。

       三、Git结构与使用

       -

       .git目录：存储仓库对象和提交信息

       git命令：如`git init`、`git add`等，用于版本控制操作

       文件状态：untracked, staged, 和 unstaged

       对象类型：commit, tree, blob, 和 tag

       四、信息泄露利用

       -

       确认漏洞：观察站点提示、扫描工具或直接访问.git

       利用示例：通过Buuctf中的[GXYCTF]题目演示信息读取技巧

       五、总结

       对Git的深入理解有助于防止信息泄露并有效利用漏洞。本文仅介绍了基础内容，更多高级技巧等待高手们分享。

CTFer成长日记：千里之堤，溃于蚁穴——off-by-one漏洞原理与利用1

       off-by-one漏洞是缓冲区溢出漏洞的一种，主要特征是溢出仅一个字节，且这个字节的控制性不一定。这种漏洞通常出现在循环边界设置不当或字符串函数使用不当时。在不当的循环边界设置中，如果程序员误将小于等于号写为小于号，导致用户能够向指定的缓冲区写入多一个字节，覆盖缓冲区结束标志，进而泄露后续内存数据。例如，在C语言源代码中，如果用户输入长度为5的字符串，但由于循环条件错误地设置为小于等于号，导致输入的字符串实际上覆盖了缓冲区结束符，引发数据泄露。

       另一种情况是字符串函数使用不当，如在复制字符串时未正确检查目标缓冲区的长度，导致目标缓冲区溢出。例如，在使用strcpy函数时，如果目标字符串长度小于实际需要的长度，将引发缓冲区溢出。在上述C语言代码示例中，如果复制的字符串长度为5，但目标缓冲区长度为5，将导致目标缓冲区溢出，其中溢出的字节通常为0x，不可控。

       利用off-by-one漏洞的方法通常涉及通过控制溢出字节来影响程序的控制数据，如改变指针值或修改关键变量。常见利用思路是，当溢出的字节位于程序的控制数据时，利用其控制程序执行流程。利用漏洞时，通常需要分析漏洞所在函数的调用位置和程序的内部结构，确定溢出字节的控制范围。

       以Asis CTF bks为例，分析了程序的源代码和结构，发现了一个off-by-one漏洞。该漏洞存在于读取用户输入的函数中，通过精心构造的输入数据，可以将输入数据写入到特定的内存位置，从而利用程序中的指针操作。分析表明，利用该漏洞可以篡改或伪造book数据结构，实现任意地址读写，并最终利用shellcode实现系统权限提升。实现这一过程的关键是通过构造特定的输入数据，控制off-by-one漏洞的溢出字节，从而影响程序的控制流程和内存布局，最终实现漏洞利用。

网络安全专业学什么

        网络安全专业主要学PKI技术、安全认证技术、安全扫描技术、防火墙原理与技术、入侵检测技术、数据备份与灾难恢复、数据库安全、算法设计与分析。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

       

网络安全专业前景

        第一部分：基础篇。主要包括安全导论、安全法律法规、操作系统应用、计算机网络、HTML&JS、PHP编程、Python编程和Docker基础知识。让初级入门的人员对网络安全基础有所了解。

        第二部分：Web安全。包含Web安全概述、Web安全基础、Web安全漏洞及防御和企业Web安全防护策略方面的安全知识。让初学者入门学习Web安全知识。

        第三部分：渗透测试。这个阶段包括的内容有，渗透测试概述、渗透测试环境搭建、渗透测试工具使用、信息收集与社工技巧、Web渗透、中间件渗透和内网渗透等知识。

        第四部分：代码审计。包括了代码审计概述、PHP代码审计、Python代码审计、Java代码审计、C/C++代码审计和代码审计实战的知识，深入学习各类代码审计的知识。

        第五部分：安全加固。这个阶段的学习，可以深入学习网络协议安全、密码学及应用、操作系统安全配置等方面的重要知识点。

网络安全专业前景

        随着新一代信息技术的发展，网络将更加深入千家万户，融入到社会生活和经济发展的各个方面。在未来，无论是在物联网、人工智能等新兴领域还是在传统计算机科学技术领域，网络安全是始终不可缺少的重要组成部分，在整个网络安全产业中占有举足轻重的地位。

        正是由于网络安全人才缺口很大，所以网络空间安全专业才会于年设立，并且设立之后，在一大批“双一流”建设高校和其他重点院校建立了研究生专业研究方向。因此，网络安全专业的就业前景十分广阔，是一个不折不扣的朝阳行业，也是为数不多的职业寿命很长的计算机类工种。

网络安全学习什么内容？

       ä¸€äº›å…¸åž‹çš„网络安全问题，可以来梳理一下：

       IP安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的IP欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；

       2. DNS安全：这个大家应该比较熟悉，修改DNS的映射表，误导用户的访问流量；

       3. DoS攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是DDoS，多个攻击源发起的分布式拒绝攻击；

       ã€Šè®¡ç®—机基础》、《计算机组成原理》、《计算机网络》  æ˜¯ä¸‰æœ¬å…³äºŽè®¡ç®—机基础的书籍，强烈推荐给你，看完之后可以对计算机的东西有个初步的了解。

       è¯·ç‚¹å‡»è¾“入图片描述

       æ‹“展资料：

       1、上网前可以做那些事情来确保上网安全？

       é¦–先，你需要安装个人防火墙，利用隐私控制特性，你可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。其次,请及时安装系统和其它软件的补丁和更新。基本上越早更新,风险越小。防火墙的数据也要记得及时更新。

       2、如何防止黑客攻击？

       é¦–先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序（一个连接外部服务器并将你的信息传递出去的软件）。个人防火墙能够保护你的计算机和个人数据免受黑客入侵，防止应用程序自动连接到网站并向网站发送信息。

       å…¶æ¬¡ï¼Œåœ¨ä¸éœ€è¦æ–‡ä»¶å’Œæ‰“eb9ee7ad印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。

       3、如何防止电脑中毒？

       é¦–先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文档，甚至控制你的外设，你还应当安装一个防病毒程序保护你免受病毒、特洛伊木马程序和蠕虫侵害。

       4、浏览网页时时如何确保信息安全？

       é‡‡ç”¨åŒ¿åæ–¹å¼æµè§ˆï¼Œä½ åœ¨ç™»å½•ç½‘站时会产生一种叫cookie（即临时文件，可以保存你浏览网页的痕迹）的信息存储器，许多网站会利用cookie跟踪你在互联网上的活动。

       ä½ å¯ä»¥åœ¨ä½¿ç”¨æµè§ˆå™¨çš„时候在参数选项中选择关闭计算机接收cookie的选项。（打开 IE浏览器，点击 “工具”—“Internet选项”， 在打开的选项中，选择“隐私”，保持“Cookies”该复选框为未选中状态，点击按钮"确定"）

       5、网上购物时如何确保你的信息安全？

       ç½‘上购物时，确定你采用的是安全的连接方式。你可以通过查看浏览器窗口角上的闭锁图标是否关闭来确定一个连接是否安全。在进行任何的交易或发送信息之前阅读网站的隐私保护政策。因为有些网站会将你的个人信息出售给第三方。在线时不要向任何人透露个人信息和密码。

网络安全工程师要学些什么？

       网络安全工程师需要学服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范、计算机语言等内容，还需要懂得网络安全产品的配置和使用。

       网络安全工程师的工作职责：

       一、主持项目网络安全产品的需求分析、项目可行性分析、技术评测、方案规划和搭建，提供相关技术支持；

       二、设计满足顾客和网络安全性要求的网络安全解决方案；

       三、通过数据分析和其他相关工具，排查解决项目实施过程中的复杂网络故障问题；

       四、根据公司流程，规范化的进行项目实施并编写输出实施报告；

       五、处理和解决客户的疑问与困难，做好客户的支持与服务工作；

       六、其他专项或上级领导安排或支撑工作。

       一般情况下，企业招聘网络安全工程师，要求应聘者具备网络安全通信协议、系统漏洞、恶意代码检测与分析、安全攻防、信息安全技术及产品等方面的理论基础和实践经验，同时具有较强的沟通协作能力。 感兴趣的话点击此处，免费学习一下

       想了解更多有关网络安全工程师的相关信息，推荐咨询达内教育。达内教育已从事年IT技术培训，累计培养万学员，并且独创TTS8.0教学系统，1v1督学，跟踪式学习，有疑问随时沟通。该机构大课程体系紧跟企业需求，企业级项目，课程穿插大厂真实项目讲解，对标企业人才标准，制定专业学习计划，囊括主流热点技术,助力学生更好的学习。