1.广东省第三届强网杯Writeup
2.JWT安全认证及伪造爆破
3.Git信息泄露原理解析及利用总结
4.Nftables CVE-2023-0179提权利用
5.网络安全专业学什么
6.网站安全科普介绍如何防止网站被攻击

广东省第三届强网杯Writeup

       原创：Team合天智汇

       原创投稿活动：重金悬赏 | 合天原创投稿等你来

       没有检查偏移，码泄有数组越界

       sleep有多线程竞争

       解题思路：主要是码泄利用多线程竞争时候的sleep(3)，run后把对应的码泄堆块free掉之后，可以泄露地址。码泄本地远程同时测试得到环境是码泄libc2.，用ubuntu.直接跑测试，码泄unity大场景源码然后通过填满tcache来泄露libc，码泄然后通过run来修改fd为free_hook，码泄然后再malloc两次，码泄第二次写free_hook为system地址，码泄再delete直接getshell。码泄

       PWN是码泄CTF赛事中主流题型，主要考察参赛选手的码泄逆向分析能力以及漏洞挖掘与Exploit利用编写能力。相关PWN的码泄学习可到合天网安实验室学习实验——CTF-PWN系列汇总

       CTF-PWN系列汇总（合天网安实验室）

       1. 小明又被拒绝了

       修改XFF：.0.0.1，admin=1

       2. XX?码泄

       尝试使用XXE攻击

       伪协议读取flag.php

       使用\分割即可：%3Bc\at%%7BIFS%7Din\dex.p\hp

       3. Ping一下

       发现cat，使用\分割即可：%3Bta\il%%7BIFS%7D-1%%7BIFS%7D/fl\ag

       4. PHP

       采用取反的方式，最后url编码

       5. API

       尝试post数据，发现json_decode，尝试发送json格式

       读到源码，发现存在信息泄露，尝试读取以上文件，卡了很久，通过跳转目录读取，构造序列化读取fffffaa_not.php，绕过正则，读到源码，写入shell

       CTFMisc实战学习 课程:XCTFMisc实战(合天网安实验室)

       1. 完美的错误

       解密脚本

       2. 撸啊撸

       修复头，用大小端方式改了放进ida里看看，修复后简单

       3. 脑筋急转弯

       对音频分析，提取zip包，尝试3进制转化，寻找等价字符，最终脑fuck解密得到flag

       隐写（Stegano）与取证分析（Forensics）是CTF竞赛中的主要题型之一，主要考查参赛选手的对各种隐写工具、隐写算法以及取证分析流程的熟悉程度

       1. 美好的回忆

       类似于CBC加密模式，利用已知明文、密文，得到密钥，解密获得明文

       2. 悲伤的结局

       同样类似于CBC加密模式，利用填充和已知明文，得到密钥，爆破买点源码解密获得明文

       3. RSA

       利用类似RSA私钥恢复的技巧，找到n的结尾，利用RSA解密方法求解明文

       4. 老王的秘密

       用于分享与普及网络知识，与合天智汇及原作者无关！

JWT安全认证及伪造爆破

       Json web token (JWT) 是一种基于 JSON 的开放标准，用于在网络应用环境间传递声明，设计为紧凑且安全，适合用于分布式站点的单点登录（SSO）场景。JWT 的声明被用来在身份提供者和服务提供者间传递被认证的用户身份信息，用于从资源服务器获取资源，也可直接用于认证。

       相较于传统的基于 session 的认证，JWT 采用无状态的方式，不需要在服务器端保留用户登录信息或会话信息。这种机制使得应用扩展更为便利，不受客户端增加的影响。

       JWT 的认证流程如下：每次请求时，token 需要传递给服务端，通常存储在请求头中。服务端支持 CORS 策略，例如设置 Access-Control-Allow-Origin: *。JWT 由三个部分组成：头部、载荷和签证。

       头部包含两部分信息，使用 JSON 表示并进行 base 加密。JWT 支持使用“None”算法，若“alg”字段设为“None”，JWT 的签证部分会被置空，所有 token 均有效，便于伪造。

       载荷部分存放有效信息，包含注册的公共声明、公共声明和私有声明。公共声明可添加用户信息或其他业务所需信息，但应避免包含敏感信息，因为该部分在客户端可解密。私有声明由提供者和消费者共同定义，一般不存放敏感信息。

       签证部分由 base 加密后的头部和载荷使用特定加密方式（通过头部声明）和 secret 组合加密形成。secret 作为服务端私钥，获取磁盘源码用于生成和验证 JWT，其安全性至关重要。

       JWT 通过存储在 Cookie 或 localStorage 中，与服务器交互时自动携带。跨域时，可将 JWT 放置在 HTTP 请求的 Header Authorization 字段或 POST 请求数据主体中。

       服务器验证 JWT 的前两部分加密结果与客户端传递的第三部分对比，验证通过则允许访问资源。使用 Authorization: Bearer JWT 格式进行身份验证。

       JWT 存在安全问题，包括 token 泄露、伪造等风险。为减少盗用，JWT 有效期不宜过长。使用 HTTPS 传输更为安全。

       JWT 可通过破解或伪造实现安全绕过，如印度举办的 CTF 比赛中遇到的题目。伪造 JWT 的过程包括解密、修改内容、使用密钥加密，需确保密钥安全。使用特定工具或破解服务，可尝试破解密钥并伪造数据通过服务器验证。

       通过漏洞分析和源码恢复，如使用 base 解码、下载 .swp 文件并恢复源码，可发现 JWT 使用的加密秘钥。构造 JWT 替换浏览器中的 token，实现登录和获取 flag。

       JWT 安全问题要求严格管理密钥，避免源码泄露，并使用 HTTPS 等安全措施保护 JWT 传输。对敏感信息进行加密处理，定期更新密钥，增加安全验证步骤，以提高 JWT 的整体安全性。

Git信息泄露原理解析及利用总结

       Git信息泄露原理解析及利用总结

       在信息收集过程中，Git信息泄露是一个常见的漏洞。深入理解其原理和利用方法至关重要。本文将从原理出发，android 源码华为探讨漏洞及利用技巧。

       一、Git基础

       Git是一个分布式版本控制系统，其核心是基于键值对数据库的文件系统。不规范的操作可能导致源代码泄露，攻击者可借此获取敏感信息，如数据库账号和源代码。

       二、漏洞危害

       配置不当时，`.git`文件可能暴露在生产环境，使得攻击者能下载其中包含的敏感数据，甚至可能导致服务器控制权丧失。

       三、Git结构与使用

       -

       .git目录：存储仓库对象和提交信息

       git命令：如`git init`、`git add`等，用于版本控制操作

       文件状态：untracked, staged, 和 unstaged

       对象类型：commit, tree, blob, 和 tag

       四、信息泄露利用

       -

       确认漏洞：观察站点提示、扫描工具或直接访问.git

       利用示例：通过Buuctf中的[GXYCTF]题目演示信息读取技巧

       五、总结

       对Git的深入理解有助于防止信息泄露并有效利用漏洞。本文仅介绍了基础内容，更多高级技巧等待高手们分享。

Nftables CVE--提权利用

       在分析了CVE---Nftables整型溢出漏洞的成因之后，本文接下来将深入探讨如何利用这一漏洞。首先，了解到payload_eval_copy_vlan函数中存在整型溢出问题，这使得我们可以将vlan头部结构拷贝至寄存器（NFT_REG_-NFT_REG_）中，而该变量位于栈上，因此可以覆盖到栈上的其他变量。

       然而，观察源码后发现regs变量无法直接覆盖到返回地址。进一步分析后发现，jumpstack变量位于regs变量下方，因此可以利用整型溢出覆盖到jumpstack变量。接下来，我们关注nft_jumpstack结构体，该结构体在nft_do_chain函数中起作用，当状态寄存器被设置为JUMP条件时，程序将跳转至其他chain进行处理。保存完当前chain状态后，程序将跳转至目的星火后台源码chain，即存储在regs.verdict.chain中。

       还原chain的过程涉及通过递减stackptr来取出存储在jumpstack变量中的chain、rule、lastrule，然后进行rule的解析。需要注意的是，在遍历rule时，循环条件为rule < lastrule。因此，在伪造lastrule时，需要确保其值大于rule，否则无法进入循环内部。

       接着，观察nft_rule_dp结构体，发现其中包含用于存储nft_expr结构体指针的八个字节。通过篡改该指针，可以劫持程序流程。为了解决这一问题，作者从ctfiot.com/.html中学习了一个技巧：使用ptype /o struct xxx显示结构体信息与偏移。

       构建流程如下：通过漏洞溢出至nft_jumpstack结构体，并修改rule变量指向可控内容的地址。同时，将lastrule值篡改为大于rule的值。接下来，在可控内容中伪造一个nft_rule_dp结构体，篡改第一个八个字节（填充位）和第二个八个字节（函数表指针）的值，使其分别指向可控内容的地址。之后，在该地址处伪造nft_expr，将ops变量指向所需执行的函数。

       分析后得知，通过上述手段可以实现程序流程的劫持。接下来，需要考虑如何伪造上述结构体。在nft_payload_copy_vlan函数中，漏洞点在于将vlan头数据复制到寄存器中，由于vlan头地址低于寄存器地址，导致在复制完vlan头后会覆盖寄存器值。这里，我们可以通过控制NFT_REG_的值来实现对jumpstack结构体的篡改。

       由于可以控制regs变量，首先泄露regs地址，然后在此基础上伪造rule并重新指向jumpstack。这里采用将last_rule设置为函数地址的技巧，以节省八个字节的空间。然而，仅控制八个字节的函数指针不足以构造完整的ROP链，因此需要使用栈迁移。栈迁移的目标是控制一段内存，选择regs作为目标。

       在寻找合适的栈迁移gadget时，作者使用了vmlinux-to-elf工具提取符号表，然后利用ropper工具搜索gadget。但尝试后发现大部分gadget不可用。作者最后尝试使用objdump工具提取gadget，并通过搜索add rsp.*等指令找到栈迁移的gadget。进一步计算栈顶与regs函数地址的差值，找到相应的栈迁移gadget。

       在提权方面，作者通过覆盖modprobe_path实现提权。选择合适的gadget将rdi设置为modprobe_path，rax设置为覆盖后的路径。然而，在返回到nf_hook_slow函数时，由于设置了rax值导致状态码无法正确设置，程序跳转至NF_DROP分支，导致内核异常。最终，作者在rbp中找到了一个do_softirq函数，并尝试将其作为返回地址。运行后发现程序能够正常返回到用户态。

       最后，验证新用户是否已写入至/etc/passwd文件中，完成提权过程。完整exploit代码可参考github.com/h0pe-ay/Vuln.../poc.c。相关资料参考链接包括github.com/TurtleARM/CV...

网络安全专业学什么

        网络安全专业主要学PKI技术、安全认证技术、安全扫描技术、防火墙原理与技术、入侵检测技术、数据备份与灾难恢复、数据库安全、算法设计与分析。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

       

网络安全专业前景

        第一部分：基础篇。主要包括安全导论、安全法律法规、操作系统应用、计算机网络、HTML&JS、PHP编程、Python编程和Docker基础知识。让初级入门的人员对网络安全基础有所了解。

        第二部分：Web安全。包含Web安全概述、Web安全基础、Web安全漏洞及防御和企业Web安全防护策略方面的安全知识。让初学者入门学习Web安全知识。

        第三部分：渗透测试。这个阶段包括的内容有，渗透测试概述、渗透测试环境搭建、渗透测试工具使用、信息收集与社工技巧、Web渗透、中间件渗透和内网渗透等知识。

        第四部分：代码审计。包括了代码审计概述、PHP代码审计、Python代码审计、Java代码审计、C/C++代码审计和代码审计实战的知识，深入学习各类代码审计的知识。

        第五部分：安全加固。这个阶段的学习，可以深入学习网络协议安全、密码学及应用、操作系统安全配置等方面的重要知识点。

网络安全专业前景

        随着新一代信息技术的发展，网络将更加深入千家万户，融入到社会生活和经济发展的各个方面。在未来，无论是在物联网、人工智能等新兴领域还是在传统计算机科学技术领域，网络安全是始终不可缺少的重要组成部分，在整个网络安全产业中占有举足轻重的地位。

        正是由于网络安全人才缺口很大，所以网络空间安全专业才会于年设立，并且设立之后，在一大批“双一流”建设高校和其他重点院校建立了研究生专业研究方向。因此，网络安全专业的就业前景十分广阔，是一个不折不扣的朝阳行业，也是为数不多的职业寿命很长的计算机类工种。

网站安全科普介绍如何防止网站被攻击

       作为一名网络安全工程师，“网站安全”这个词似乎离生活有些遥远，平日里很多人开启计算机最多就是登陆网站、浏览网站，至于网站安不安全，却从未关注过。近些年来，网络安全相关话题已经引起了社会的广泛关注，还记得去年暑期大火的偶像连续剧《亲爱的热爱的》讲述了男主希望为中国拿下CTF大赛冠军的梦想之路，CTF在网络安全领域中指的是网络安全技术人员之间进行技术比拼的一种比赛形式，当然，这部剧的成功之处更在于让许多年轻人对网络安全领域产生了兴趣，笔就是其中一员。本文旨在从一名网络安全工程师的角度，用更加通俗易懂的话语，介绍网站安全的相关知识。

       一、网站安全的定义

       百度词条的定义为网站安全是指出于防止网站受到黑客入侵者对其网站进行挂马，篡改网站源代码，被窃取数据等行为而做出一系列的安全防御工作，在我的理解中，网站安全就是当有人攻击你的网站时，你所作出的防御，又或者是事先对网站进行的一系列防止别人攻击的安全防护部署。由此看来，网站安全对于网站的正常运营具有重要意义。

       二、网站安全的重要性

       为什么网站安全如此重要呢？在日新月异的当代社会，互联网成为新兴热门的产业，网站技术发展迅速，渗透到人类生活的各个方面，越来越多的事情需要通过互联网来完成，与此同时，网站安全问题也就日益突出，但绝大多数的网站开发与建设公司只考虑正常用户的稳定使用，而对于网站安全方面了解甚少，发现网站安全存在问题和漏洞，其修补方式只能停留在页面代码的删除或者是恢复网站备份，很难针对网站具体的漏洞原理对源代码进行修复。但黑客对漏洞具有敏锐的洞察力，网站存在的这些漏洞就会被挖掘出来，成为黑客们直接或间接获取利益的机会。

       大多数网站运营者对网站的价值认识仅仅是一台服务器或者是网站的建设成本，认为对这个网站增加的超出其成本的网站安全防护服务觉得价格有点高。事实上，网站遭受攻击之后，网站流量损失以及客户流失，订单流失的经济损失已远远超过网站安全服务的费用。所以只有网站安全了，才能给您带来更高的收益。不幸的是，实践当中有相当一部分网站负责的单位、人员，只有在网站遭受攻击受损严重后才能意识到这一点。目前国家针对于网站的安全做了信息安全等级保护，如果您的网站没有达到国家的安全标准，出现网站漏洞，被黑客攻击篡改等情况，会立即收到网警部门的通知，严重的会罚款以及造成重大影响达的负刑事责任。

       笔者搜集到的网站安全事件主要有以下几类，

       1、网站首页被篡改成**的内容，网站被挂马，被植入黑链。

       2、修改支付平台订单状态，将未支付状态篡改成已支付，给支付平台和商户造成巨大财产损失和名誉损失。

       3、网站运营方的客户信息被泄露，影响公司信誉。

       4、APP中的用户数据被篡改，导致用户账户被随意提现。

       5、劫持网站，导致用户点击进入网站随即跳转到不良网站。

       以上几类问题都十分严峻，一旦发生，将会给公司带来难以估量的经济损失。因此，笔者建议，在建设网站初期除了进行网站功能设计之外，还需要联系具有丰富从业经验的网站安全公司进行渗透测试服务以及网站安全加固服务，国内做的比较不错的网络安全公司像SINE安全，绿盟，启明星辰，深信服，鹰盾安全，而不是遭受损失之才才意识到事情的严重性。

       三、网站安全工作如何开展

       通常网站安全工作是这样开展的：

       1、当接收到客户网站被攻击的消息后，网站安全工作人员首先会根据客户的描述确定网站是否被恶意攻击，随之迅速反应出网站的哪几部分可能是被攻击的对象，如服务器被攻击、首页代码被篡改、网站被劫持跳转等。

       2、逐一排查可能被攻击的地方并进行漏洞修复，从而将客户网站存在的安全问题消除。

       3、本着对客户负责的态度，从底层网站源代码根源入手，对客户网站的安全进行加固服务，仔细检查网站存在的漏洞，对每个文件代码都进行详细的人工安全审计，使客户网站真正变得安全，让黑客无处下手，帮助客户网站走的更远。

       最后，作为一名网络安全工程师，已然认识到网站安全的重要性，那么对于许多网站运营者来说，做好网站安全更是成功运营网站不可或缺的一步，希望网站安全能够得到更加广泛的关注。

网站网站安全

网络安全工程师要学些什么？

       网络安全工程师需要学服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范、计算机语言等内容，还需要懂得网络安全产品的配置和使用。

       网络安全工程师的工作职责：

       一、主持项目网络安全产品的需求分析、项目可行性分析、技术评测、方案规划和搭建，提供相关技术支持；

       二、设计满足顾客和网络安全性要求的网络安全解决方案；

       三、通过数据分析和其他相关工具，排查解决项目实施过程中的复杂网络故障问题；

       四、根据公司流程，规范化的进行项目实施并编写输出实施报告；

       五、处理和解决客户的疑问与困难，做好客户的支持与服务工作；

       六、其他专项或上级领导安排或支撑工作。

       一般情况下，企业招聘网络安全工程师，要求应聘者具备网络安全通信协议、系统漏洞、恶意代码检测与分析、安全攻防、信息安全技术及产品等方面的理论基础和实践经验，同时具有较强的沟通协作能力。 感兴趣的话点击此处，免费学习一下

       想了解更多有关网络安全工程师的相关信息，推荐咨询达内教育。达内教育已从事年IT技术培训，累计培养万学员，并且独创TTS8.0教学系统，1v1督学，跟踪式学习，有疑问随时沟通。该机构大课程体系紧跟企业需求，企业级项目，课程穿插大厂真实项目讲解，对标企业人才标准，制定专业学习计划，囊括主流热点技术,助力学生更好的学习。