2017.9.12 | by Genwei Jiang, Ben Read, Tom Bennett | Threat Research
FIreEye近期检测到一个恶意的利用CVE-2017-8759漏洞的微软Office RTF文档。
CVE-2017-8759是SOAP WSDL分析器代码注入漏洞，在解析SOAP WSDL定义的内容中它允许攻击者注入任意代码。
FireEye分析了这个攻击者使用的微软Word文档，它利用任意代码注入来下载和执行一个包含PowerShell命令的VB脚本。
more >>最近开始混v2ex，v2ex发主题、回复都要收钱，发帖收钱还跟字数相关，之前不知道这些，发个帖子内容太多，kao，没钱了！
虽然主题有人回复会收到钱，但是也没人回复啊，也不知道v2ex大佬们喜欢什么内容！
幸好v2ex有个登录领币任务，每天还可以攒点钱，但是有些时候会忘啊，怎么办？…
嗯，程序员嘛，偷懒的办法多…这就开始分析接口，自动领币！
more >>博客使用了畅言做评论系统（多说、网易云跟帖tmd相继挂了…）。
畅言后台可以看出功能非常强大，居然还有广告业务…
but，畅言登录之后，即使你选择了记住登录，也会在每次关闭浏览器后需要重新登录，很累好伐！
折腾了我几天之后，决定还是决定分析一下登录协议，以及简单后台操作接口，然后写个脚本跑着吧，有新评论就给我”叮”一下，就不用我常常登录去翻了！
more >>最近爬个站的数据，然后想扫一下其他网站的同一个账号名能否找到泄露的密码，然后在这个站嘿嘿一下…
在 sec-wiki 找到了这个密码泄露查询网站。
随便用了一下，发现网站虽然讲密码打码了，但是某些数据还是可以猜出来原始的内容，或者通过简单的计算拿到原始的内容。
but，我不能一个个输入然后看吧，数据虽然少，也有上千条啊，怎么说也是个python程序员，怎么也得鼓捣一下。
分析一下hxsec的查询接口，用python批量一下。
more >>题目入口：http://ctf.pediy.com/game-fight-36.htm
本题是安卓cm，目测肯定需要调试so。
准备工具：
题目入口：http://ctf.pediy.com/game-fight-35.htm，可下载相关文件
本题需要在XP系统运行，因为驱动只支持xp
驱动不大，才20多个函数。
从入口开始分析。
1 | .text:000107D5 68 58 13 01 00 push offset aDeviceVmxdrv ; "\\device\\vmxdrv" |
题目入口：http://ctf.pediy.com/game-fight-32.htm，可下载相关文件
由于是console程序，并且没有隐藏字符串，通过OD/IDA找到关键字符串，所在函数就是关键算法函数：1
2
3
4.data:00409058 aWellDone db 'WELL DONE!',0Ah,0 ; DATA XREF: _main:loc_401257o
.data:00409064 aWrongKey___ db 'WRONG KEY...',0Ah,0 ; DATA XREF: _main+231o
.data:00409072 align 4
.data:00409074 aKeyFormatError db 'key format error...',0Ah,0 ; DATA XREF: _main+9Ao
more >>
欢迎关注技术公众号：汉客儿
最近，WannaCry是火了一把，到处都是分析文章，报告，解决方案等等。
趁着这个热度，我也来跟风一把。
前前后后把WannaCry详细分析了一遍。
从文件释放、启动加密器、文件加密策略、加密算法、到解密过程中所有细节进行了详尽深入的分析。
more >>
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true