这篇文章最开始只是想写一个关于绕过referer的方法，写着写着发现和ssrf以及url跳转的一些手法类似，于是把这两种也加上了
对referer做校验一般是对csrf进行防范的手段之一，但是很多时候不经意间还会增加其他攻击的难度，如xss，jsonp劫持等等。
这里对referer的绕过做一个小的总结：
目标网站是：www.domain.com
攻击者的域名是:evil.com
1.使用子域名的方式绕过，如下：
2.注册一个类似的域名，如下：
http://www.evildomain.com/
3.将域名以参数的形式接下url后面(#也可以)
http://www.evil.com/?http://www.domain.com
[详细阅读…]接着读书，今天讲第一章的第二节-“了解马斯克”，这一节大致是作者阿什利·万斯描写自己对埃隆·马斯克印象的转变，马斯克留给人们的印象是一个极具争议的人物，作者开始对他的印象，就是科幻版的P·T·巴纳姆。
[详细阅读…]由于使用Win10环境+Bochs，一直卡在bochs加载配置文件那里报错，于是一怒之下，在虚拟机上安装了ubuntu系统，于是环境变为了：
Ubuntu18.04（64位）、Nasm、Bochs
|
1 |
ubuntu$dd if=boot.bin of=a.img bs=512 count=1 conv=notrunc |
第一步，要确保已经安装了gcc、g++：
|
1 2 |
ubuntu$sudo apt-get install build-essential ubuntu$sudo apt-get install g++ |
我在安装bochs时，提示需要安装x windows gui：
|
1 |
ubuntu$sudo apt-get install libx11-dev xserver-xorg-dev xorg-dev |
第二步，下载并安装bochs：
|
1 2 3 4 5 |
ubuntu$tar zxvf bochs-2.6.9.tar.gz ubuntu$cd bochs-2.6.9/ ubuntu$./configure --enable-debugger --enable-disasm ubuntu$make ubuntu$sudo make install |
第一章节很简单：
环境：Win10（64位）+Nasm+ FloppyWriter+Vmware
第一步，安装Nasm.exe（略）
第二步，写代码：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
org 07c00h ; 告诉编译器程序加载到7c00处 mov ax, cs mov ds, ax mov es, ax call DispStr ; 调用显示字符串例程 jmp $ ; 无限循环 DispStr: mov ax, BootMessage mov bp, ax ; ES:BP = 串地址 mov cx, 16 ; CX = 串长度 mov ax, 01301h ; AH = 13, AL = 01h mov bx, 000ch ; 页号为0(BH = 0) 黑底红字(BL = 0Ch,高亮) mov dl, 0 int 10h ; 10h 号中断 ret BootMessage: db "Hello, OS world!" times 510-($-$$) db 0 ; 填充剩下的空间，使生成的二进制代码恰好为512字节 dw 0xaa55 ; 结束标志 |
第三步，将.asm文件编译为.bin文件：
|
1 |
nasm boot.asm -o boot.bin |
第四步，使用FloppyWriter.exe，将boot.bin文件转换为.img文件（下方选项）
第五步，Vmware中随便找一个已装好的系统，在设置中，硬件选项中添加“软盘”设备，然后选择“使用软盘映像文件”，选中上一步中转换的a.img文件
第六步，启动虚拟机即可成功看到“Hello OS world！”的启动字样！
首先Android上的ASLR是伪ASLR，因为所有程序都是由zygote fork出来的，因此系统中的所有library的基址都是相同的，并且和zygote的内存布局一样，可以通过cat /proc/xxx/maps得到证实：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 |
#!bash root@hammerhead:/ # cat /proc/1698/maps 400e8000-400ed000 r-xp 00000000 b3:19 8201 /system/bin/app_process 400ed000-400ee000 r--p 00004000 b3:19 8201 /system/bin/app_process 400ee000-400ef000 rw-p 00005000 b3:19 8201 /system/bin/app_process 400ef000-400fe000 r-xp 00000000 b3:19 8248 /system/bin/linker 400fe000-400ff000 r-xp 00000000 00:00 0 [sigpage] 400ff000-40100000 r--p 0000f000 b3:19 8248 /system/bin/linker 40100000-40101000 rw-p 00010000 b3:19 8248 /system/bin/linker 40101000-40104000 rw-p 00000000 00:00 0 40104000-40105000 r--p 00000000 00:00 0 40105000-40106000 rw-p 00000000 00:00 0 [anon:libc_malloc] 40106000-40109000 r-xp 00000000 b3:19 49324 /system/lib/liblog.so 40109000-4010a000 r--p 00002000 b3:19 49324 /system/lib/liblog.so 4010a000-4010b000 rw-p 00003000 b3:19 49324 /system/lib/liblog.so 4010b000-40153000 r-xp 00000000 b3:19 49236 /system/lib/libc.so 40153000-40155000 r--p 00047000 b3:19 49236 /system/lib/libc.so 40155000-40158000 rw-p 00049000 b3:19 49236 /system/lib/libc.so root@hammerhead:/ # cat /proc/1720/maps 400e8000-400ed000 r-xp 00000000 b3:19 8201 /system/bin/app_process 400ed000-400ee000 r--p 00004000 b3:19 8201 /system/bin/app_process 400ee000-400ef000 rw-p 00005000 b3:19 8201 /system/bin/app_process 400ef000-400fe000 r-xp 00000000 b3:19 8248 /system/bin/linker 400fe000-400ff000 r-xp 00000000 00:00 0 [sigpage] 400ff000-40100000 r--p 0000f000 b3:19 8248 /system/bin/linker 40100000-40101000 rw-p 00010000 b3:19 8248 /system/bin/linker 40101000-40104000 rw-p 00000000 00:00 0 40104000-40105000 r--p 00000000 00:00 0 40105000-40106000 rw-p 00000000 00:00 0 [anon:libc_malloc] 40106000-40109000 r-xp 00000000 b3:19 49324 /system/lib/liblog.so 40109000-4010a000 r--p 00002000 b3:19 49324 /system/lib/liblog.so 4010a000-4010b000 rw-p 00003000 b3:19 49324 /system/lib/liblog.so 4010b000-40153000 r-xp 00000000 b3:19 49236 /system/lib/libc.so 40153000-40155000 r--p 00047000 b3:19 49236 /system/lib/libc.so 40155000-40158000 rw-p 00049000 b3:19 49236 /system/lib/libc.so |
PS4 玩家报告，他们通过主机的消息应用收到陌生人的消息之后整个系统遭到硬锁定，重启之后也没能恢复
2.首个在 F-Droid 上发布的端对端加密邮件服务 Tutanota
Linux Journal 介绍了支持端对端加密的安全邮件服务 Tutanota
3.PaX/Grsecurity发布Respectre编译器插件
近日，美国开源安全厂商Open Source Security Inc.公布了PaX/Grsecurity最新的基于GCC编译器插件Respectre
1.Git Submodule 漏洞(CVE-2018-17456)分析
国庆节的时候，Git爆了一个RCE的漏洞
2.Not a fair game, Dice2win 公平性分析
Dice2win 目前是以太坊上一款异常火爆的区块链博彩游戏
1.PaX/Grsecurity发布Respectre编译器插件
近日，美国开源安全厂商Open Source Security Inc.公布了PaX/Grsecurity最新的基于GCC编译器插件Respectre
上一篇文章介绍了中国利用微型芯片渗透亚马逊和苹果的技术可行性，但技术可行不代表事实如此
彭博商业周刊在报道了硬件供应链攻击之后，又报道了软件方面的供应链攻击
美国安全厂商PreOS Security在2018年感谢系统管理员日为系统管理员们献上了一份大礼
俄罗斯厂商Positive Technologies的安全研究人员公开了借助Intel ME的制造模式（俄文版本）实现INTEL-SA-00086的漏洞利用
Facebook 举行新闻发布会（发布会文字记录，PDF 格式），宣布遭到网络攻击
1.腾讯安全工程师利用酒店 WiFi 漏洞访问内部服务器被罚 5000 美元
腾讯的一位安全工程师在出席新加坡举行的网络安全会议期间将入侵酒店 WiFi 系统作为消遣
加州参议院向州长 Jerry Brown 递交法律草案
3.“我是管理员” bug 将西部数据的 My Cloud 设备变成每个人的云
Securify 的安全研究人员披露了西部数据 My Cloud 的一个漏洞
美国消费者电子产品零售商新蛋的结帐页面被植入了窃取信用卡数据的恶意代码，时间长达一个月之久
上月底，有黑客被发现正在“中文暗网市场交易网站”出售华住集团旗下酒店的数据库
流行的开源多媒体播放器 Kodi 支持扩展，部分扩展支持盗版内容
流行的开源多媒体播放器 Kodi 支持扩展，部分扩展支持盗版内容
F-Secure 的安全研究人员重新发现了冷启动攻击，该漏洞影响几乎所有现代计算机
去年中国黑客组织 Red Apollo（aka APT10） 发动了史上规模最大的持续全球网络间谍攻势之一
Cisco Talos 安全研究员报告，流行 VPN 软件 ProtonVPN 和 NordVPN 存在能导致任意代码执行的漏洞
安全公司趋势科技旗下的软件被发现会收集用户的浏览历史并上传到其服务器上
