Linux提权入门-从 www-data 到 root：一条命令的距离
周四晚上，应急响应的活：客户一台 Web 服务器被种了挖矿程序。我拿到 shell 一看，是 www-data——Web 服务的低权限用户。按理说它干不了什么，但挖矿程序在跑，说明攻击者已经提权了。 我花二十分钟找到了他用的路：一个 SUID 位的 find。攻击者没用什么 0day，他就用了一条命令，把权限从 www-data 提到了 root。
阅读全文
钥匙圈-老太太每月来买一个钥匙圈，说她儿子出门忘带钥匙了
一个便利店店主的深夜日记 老太太每月来买一个钥匙圈，说她儿子出门忘带钥匙了 · 留在原地的人 今日进货 │ 钥匙圈×12 │ 电池×6 │ 老花镜×2 │ 针线盒×1 陈奶奶每月来便利店买一个钥匙圈，说儿子出门总忘带钥匙，多备几个。她八十多了，一个人住，说儿子在南方做大事，过年一定回来。后来她被女儿接走，我才知道她儿子二十年前就出车祸没了。她买钥匙圈...
阅读全文
地图-醉汉每晚来问同一个地址的路，每次都往相反的方向走
一个便利店店主的深夜日记 今日进货 │ 地图×0 │ 打火机×5 │ 烟×8 │ 矿泉水×12 醉汉每晚来问同一个地址的路，每次都往相反的方向走 · 误入的迷途 醉汉每晚来便利店问同一个地址怎么走，每次听完都往反方向走。他说找闺女，十年没见，查出来病了，想看最后一眼，可每次走到巷口就迈不动腿。他女儿其实三年前就知道他在附近，等他敲门等了三年。第七天他...
阅读全文
端口扫描入门：一张网卡，看穿你的暴露面
接了个新客户的活，做上线前安全巡检。第一件事不是装扫描器，是先问了一句话：你们的公网 IP 有哪些？对方甩过来一个网段，我扫了一遍，半小时后电话打回去：你们有个 Redis 挂在公网上，没设密码，数据已经裸奔了。 那边安静了三秒，然后问我：你怎么知道的？我说：我没黑进去，我只是敲门——挨个端口敲了一遍，发现门没锁。
阅读全文
文件上传漏洞：一张「图」，变成服务器后门
周二上午，客户慌慌张张打来电话：官网首页被人换了，满屏乱码，后台登录不进去。我上去一看，/var/www 里躺着一张 GIF——文件头是正常的图片，后半截藏着一句话木马。 那张图不是他们传的。攻击者利用上传功能，把「图片马」传进了服务器，然后通过它执行命令、改了首页。一张图，一台服务器。
阅读全文
零钱-小男孩每晚来买一根棒棒糖，给的都是一把皱巴巴的零钱
一个便利店店主的深夜日记 小男孩每晚来买一根棒棒糖，给的都是一把皱巴巴的零钱 · 亏欠与偿还 今日进货 │ 硬币×40 │ 纸币若干 │ 棒棒糖×12 │ 存钱罐×3 七八岁的小男孩每晚来买一根棒棒糖，给的都是皱巴巴的零钱。他说妈妈教他欠人的钱一定要还，作业本上记着「欠便利店：拾柒圆伍角」，还一笔划一道杠。原来去年冬天，他妈妈在店里偷过东西，店长心软...
阅读全文
粽子-每年端午前，他都来买一袋粽子，说要等一个人回来吃
老赵每年端午前来便利店买一袋粽子，说要等弟弟回来吃，一等就是八年。他住院前把一袋粽子存在店里，说弟弟今年要回来。我去医院看他，才知道他等的从来不是弟弟——1979年，他送年轻时的恋人去了码头，那人说好每年回来，一次都没回来过。他留给我一张存折：等我走了，每年端午替我买一袋粽子放码头。
阅读全文
XSS跨站脚本一条评价，盗走三千个账号
周五晚上十点，客服主管给我发来一串截图：后台显示三百多个账号在十分钟内被同时登录，全部来自同一批 IP。商城的风控弹窗刷了满屏——有人拿这些账号在发垃圾评价、改收货地址。查到最后，源头是一周前的一条商品评价。那条评价里藏了一段脚本，谁点开商品页谁中招。三千多个账号，就是这么被一条评价带走的。
阅读全文
胶带-他每晚来买一卷胶带，说要走，箱子却一直没封上
一个便利店店主的深夜日记 今日进货 │ 胶带×10 │ 纸箱×6 │ 记号笔×4 │ 气泡膜×2卷 他连续九天每晚十一点二十三分来便利店买一卷胶带，说要离开这座城市，箱子却一直封不上。第九天他说出了真相：她走了三年，他怕离开就没人记得她住过这儿。他把胶带留在路灯下，只带走了那张字条。第二天，三楼的灯亮了，搬家的车来了——她也在等他先开口。三卷胶带，一卷没...
阅读全文