快是时代的，慢可以是自己的 9月份新建了这篇随笔，当时有很多心得想写下来，抒发一下感慨，但因为杂事太多就搁置了。这也说明，在AI时代，大家的节奏越来越快，那些需要慢下心来做的事情往往就被忽略了。 从大环境来看，AI的... 2026-11-14 16:0:0 | 阅读: 10 | 收藏 | Chen's Blog - gh0st.cn 脚跟 驾驶员 基本功 踮脚 赞同

提权实录：通过命名管道劫持可写服务 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”之类的开头。直接写描述就行。 首先，我得仔细阅读用户提供的文章内容。这篇文章主要讲的是在分析一个Windows应用的服务组件时发现的漏洞。作者发现了命名管道的访问控制配置宽松，允许低权限用户连接并发送指令，触发高权限操作，比如终止进程。进一步分析发现服务可执行文件的权限配置错误，允许Everyone组读写。 接下来，作者详细描述了漏洞挖掘的过程，包括命名管道的发现、进程终止逻辑的分析、系统服务的问题以及利用链的构建。最后总结了这两个缺陷结合如何形成完整的本地提权利用链。 现在我要把这些信息浓缩到100字以内。重点包括：命名管道配置不当、服务文件权限错误、构造利用链实现提权。 所以，可以这样组织语言：文章分析了Windows应用中的命名管道访问控制配置不当和系统服务可执行文件权限错误的问题，结合这两个缺陷构建了一条本地提权利用链。 检查一下字数，刚好在100字以内，并且没有使用不需要的开头。 </think> 文章分析了Windows应用中的命名管道访问控制配置不当和系统服务可执行文件权限错误的问题，结合这两个缺陷构建了一条本地提权利用链。... 2026-3-15 16:0:0 | 阅读: 11 | 收藏 | Chen's Blog - gh0st.cn taskkill windows 攻击 keyagent

黑盒视角下的 WebView 漏洞面探索 嗯，用户让我帮忙总结一下这篇文章的内容，控制在100字以内，而且不需要特定的开头。首先，我得仔细阅读文章，了解它的主要内容和结构。 文章主要讲的是移动端WebView组件的漏洞挖掘，特别是从黑盒测试的角度出发。作者介绍了WebView的基本功能和常见应用场景，比如在商城APP中展示商品信息。然后详细探讨了两种漏洞入口：二维码扫描和URL Scheme跳转，并给出了实际案例说明如何通过这些入口获取用户凭证。 接着，文章还提到了JSBridge的问题，即JavaScript与Native代码通信时可能存在的安全漏洞。最后总结了WebView组件在移动端和PC端的潜在风险，并提出了进一步思考的方向。 我需要把这些关键点浓缩到100字以内。首先确定主题：移动端WebView组件的漏洞挖掘。然后提到两种入口方式：二维码和URL Scheme。接着说明如何获取凭证，并提到JSBridge的问题。最后总结潜在风险和思考方向。 这样组织起来应该能准确传达文章的核心内容，同时符合用户的字数要求。 </think> 本文记录了移动端 WebView 组件漏洞挖掘过程，采用黑盒视角分析了二维码扫码和 URL Scheme 两种入口方式，并通过实战案例展示了如何利用 WebView 组件获取用户凭证。此外还探讨了 JSBridge 的潜在风险及 WebView 组件在移动端与 PC 端的安全隐患。... 2025-12-25 16:0:0 | 阅读: 29 | 收藏 | Chen's Blog - gh0st.cn 信息 漏洞 浏览器 httplog 遍历

被忽视的暗面：客户端应用漏洞挖掘之旅 前言 在2023年12月15日，我有幸参加了由“字节跳动安全中心”举办的“安全范儿”沙龙活动。作为“中孚信息元亨实验室”的一员，我被邀请分享名为“被忽视的暗面：客户端应用漏洞挖掘之旅”的技术... 2023-12-18 00:0:0 | 阅读: 32 | 收藏 | Chen's Blog - gh0st.cn 漏洞 xxplayer 信息 参数值

我眼中的红队 碎语闲谈，作为一名多年的十八线红队选手一直想写一篇文章来总结下“我眼中的红队”，之前写过一点，因文笔拙劣遂删除，起本文重写。 什么是红队 现如今是数字化时代，万物联网创造了一个新的空间，即... 2022-8-18 00:0:0 | 阅读: 96 | 收藏 | gh0st.cn 演习 漏洞 攻击 网络 渗透

CaA - BurpSuite流量收集和分析插件 项目地址：https://github.com/gh0stkey/CaA 关于CaA CaA，全称为Collector and Analyzer，其中文意思就是BurpSuite下的流量收... 2021-11-11 22:47:49 | 阅读: 194 | 收藏 | gh0st.cn 信息 caa 数据 流量 数据库

DOM Invader: 让DOM XSS的发现变得更加容易 编译作者：key 文章原文：https://portswigger.net/blog/introducing-dom-invader 背景 大多数现代网站都使用多个JavaScript库，... 2021-07-01 01:00:00 | 阅读: 207 | 收藏 | gh0st.cn jquery invader sinks 金丝雀

某VPN客户端远程下载文件执行挖掘 前言 随便找一个地方下载VPN客户端下载安装。 安装完之后访问VPN的页面，发现VPN会自动下载组件更新： 这之间也许是因为存在着某些联系，可以深入的看一下。 对本地的访问 重现上述问题... 2021-05-05 01:00:00 | 阅读: 123 | 收藏 | gh0st.cn arg1 ecagent 54530 脚本

记一次攻防演习渗透过程 前言 记录一次攻防演习渗透过程，文章仅写关于「打点」环节的部分，也就是拿到靶标的Webshell为止。 任务: 拿到XXX业务系统权限… 过程 靶标是一个www的域名，简单看了下有机会硬啃（... 2020-11-22 01:00:00 | 阅读: 177 | 收藏 | gh0st.cn 数据 子域 数据库 php refs

记一次攻防演习渗透过程 前言 记录一次攻防演习渗透过程，文章仅写关于「打点」环节的部分，也就是拿到靶标的Webshell为止。 任务: 拿到XXX业务系统权限… 过程 靶标是一个www的域名，简单看了下有机会硬啃（... 2020-11-21 16:0:0 | 阅读: 24 | 收藏 | gh0st.cn 子域 数据 暂存 靶标 refs

米斯特安全团队五岁后随笔 随笔杂聊，由感而写。 对于我来说，它（米斯特）是我另外一个家，亦或者说这是我“互联网上的家”，是的，互联网； 它，始于2015年08月14日，而我也在2016年初加入其中。 这一切都是缘分使然... 2020-10-19 01:00:00 | 阅读: 155 | 收藏 | gh0st.cn 斯特 私信 安全 审计 茉莉

某终端检测响应平台代码审计挖掘（权限绕过） 前言 前几天收到某终端检测响应平台代码未授权RCE的漏洞情报，基本上被师傅们玩的差不多了，基于其他社群传出的源代码进行代码审计挖掘。 本文不会对太多细节进行描述，仅做一个流程分析和梳理，文中... 2020-09-03 01:00:00 | 阅读: 476 | 收藏 | gh0st.cn ldb php mapreduce mongo mdb

某终端检测响应平台代码审计分析 前言 2020年08月17日收到一条漏洞情报，某终端检测响应平台代码未授权RCE：/tool/log/c.php?strip_slashes=system&host=id 参数：host，... 2020-09-03 01:00:00 | 阅读: 298 | 收藏 | gh0st.cn slashes php 漏洞 z0 三处

浅谈蓝队反制手段 前言 网络安全攻防演习在国内已经逐渐常态化，从行业、区域（省份、地市）到部级… 2020年1月份开始到现在可以说基本上每个月都有1-3场HW，红与蓝的对抗从未停息。 红队的攻击技巧可以无穷无... 2020-09-03 01:00:00 | 阅读: 452 | 收藏 | gh0st.cn 攻击 蜜罐 漏洞 攻击者 演习

某终端检测响应平台代码审计挖掘（RCE） 前言 继上一次对某终端检测响应平台权限绕过漏洞的审计流程，现分享对该平台进行代码审计后挖掘到的远程命令执行漏洞。 上篇文章其实采用的是通读代码逻辑的方法进行漏洞挖掘，那么本次我们使用敏感函数回... 2020-9-2 16:0:0 | 阅读: 33 | 收藏 | gh0st.cn ldb cssp slog opr php

某终端检测响应平台代码审计挖掘（权限绕过） 前言 前几天收到某终端检测响应平台代码未授权RCE的漏洞情报，基本上被师傅们玩的差不多了，基于其他社群传出的源代码进行代码审计挖掘。 本文不会对太多细节进行描述，仅做一个流程分析和梳理，文中... 2020-9-2 16:0:0 | 阅读: 33 | 收藏 | gh0st.cn ldb php mapreduce mongo mdb

某终端检测响应平台代码审计分析 前言 2020年08月17日收到一条漏洞情报，某终端检测响应平台代码未授权RCE：/tool/log/c.php?strip_slashes=system&host=id 参数：host，... 2020-9-2 16:0:0 | 阅读: 15 | 收藏 | gh0st.cn slashes php 漏洞 z0 三处

浅谈蓝队反制手段 前言 网络安全攻防演习在国内已经逐渐常态化，从行业、区域（省份、地市）到部级… 2020年1月份开始到现在可以说基本上每个月都有1-3场HW，红与蓝的对抗从未停息。 红队的攻击技巧可以无穷无... 2020-9-2 16:0:0 | 阅读: 33 | 收藏 | gh0st.cn 攻击 蜜罐 漏洞 攻击者 演习

Web层面上的那些拒绝服务攻击(DoS) 声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，Vulkey_Chen(戴城)不为此承担任何责任。 Vulkey_Chen(戴城)拥有对此文章的修... 2020-06-22 01:00:00 | 阅读: 434 | 收藏 | gh0st.cn 攻击 key8 key7 key4 key5

HaE - 信息高亮与提取者 前言 HaE（Highlight and Extractor），是基于MarkINFO插件（地址：https://github.com/gh0stkey/BurpSuite-Extende... 2020-03-18 01:00:00 | 阅读: 355 | 收藏 | gh0st.cn hae python markinfo magenta extender