Yang Hao's blog

Yang Hao's blog

开始阅读 Github

                            
                                把一块半透明监控面板“沉”到桌面壁纸层与桌面图标之间，按 Win+D 不消失、鼠标点击完全穿透。听起来像个几十行的窗口技巧，实测却是一连串“API 返回成功、结果却是错的”：0x052C 的参数写错时窗口静默隐身、跨进程分层子窗口有三种互相独立的失效模式、桌面显示的壁纸其实是三层缓存链的最后一层、子窗口腾出的区域会留下永久残影、托盘 v4 回调的参数含义完全变了……本文逐条记录现象、定位过程、实证方法与最终方案。
                            
                                2026-10-04
                            
                                    杂记
                                
                            Windows
                        
                            Win32
                        
                            Direct2D
                        
                            C++
                        
                            PE文件版本资源注入问题排查与工具实现
                            
                                给 PE 文件批量写入版本信息，按文档描述应是调用三个资源 API 的问题；实测遇到四个行为问题，共同点是 API 返回成功而结果错误。本文给出完整的排查过程、VS_VERSIONINFO 的内存布局、24 条问题清单、一个无 CRT 的工程实现，以及将 6 个 Python 验证脚本集成为 C 原生 PE 查看器（peview.exe）的过程——含双路资源视图设计动机与多模块工程结构。
                            
                                2026-10-01
                            
                                    杂记
                                
                            Windows
                        
                            PE文件
                        
                            C语言
                        
                            加固APK的AndroidManifest.xml修复方法总结
                            
                                加固APK的AndroidManifest.xml修复方法总结分析加固后的 Android 应用时，解包得到的 AndroidManifest.xml 经常无法解码或显示为乱码，导致包名、组件声明等关键信息无法获取。本文以 X加密加固的银行
                            
                                2026-08-31
                            
                                    逆向分析
                                
                            Android
                        
                            加固
                        
                            AXML
                        
                            drozer
                        
                            aapt2
                        
                            PHP filters和CVE-2024-2961组合:从文件读取到RCE
                            
                                在PHP中可能通过CVE-2024-2961构造php://filter的数据使PHP在转换ISO-2022-CN-EXT字符集时触发漏洞将文件读取原语提升到远程代码执行。
                            
                                2024-12-04
                            
                                    漏洞复现
                                
                            CVE-2024-2961
                        
                            Fastjson反序列化漏洞复现
                            
                                本文学习Fastjson反序列化漏洞的基础知识，整理相关Payload并搭建测试环境进行复现。在复现过程中主要侧重于内存马的注入和使用。
                            
                                2024-08-18
                            
                                    漏洞复现
                                
                            Fastjson
                        
                            利用Azure Attest Service持久化
                            
                                由于Azure Attest Service服务安装程序未对服务DLL进行安全验证，可通过命令行注册服务DLL，可利用该特点绕过安全软件监控进行权限维持。
                            
                                2022-08-29
                            
                                    权限维持
                                
                            LOLBAS
                        
                            Windows Installer安装包的构建和执行
                            
                                生成msi安装包执行自定义载荷的详细步骤方法。msiexec命令执行远程msi安装包、本地dll获得命令执行的方法研究。
                            
                                2022-03-28
                            
                                    Defense Evasion
                                
                            Proxy Execution
                        
                            Msiexec
                        
                            360隔离沙箱逃逸
                            
                                研究在360安全沙箱环境下的几种沙箱逃逸，分析这些方式的权限和区别，最后使用最优的利用方式进行POC和EXP的编写，并完成实验。
                            
                                2022-03-18
                            
                                    Defense Evasion
                                
                            沙箱逃逸
                        
                            通过 C++ 操作注册表禁用 Windows Defender
                            
                                通过在安装了其他反病毒软件的前提下，通过编程实现禁用 WinDefend 的服务，随后经过一些操作可实现完全禁用WinDefend。
                            
                                2022-03-07
                            
                                    安全工具
                                
                            C++ 注册表操作
                        
                            PHP任意文件上传绕过多重限制
                            
                                一次授权渗透测试中遇到一个任意文件上传的漏洞点，但是存在云WAF和php-GD库图像二次渲染。通过多次尝试，最终成功获取目标权限。
                            
                                2021-11-24
                            
                                    渗透测试
                                
                            阿里云WAF绕过
                        
                            PHP二次渲染绕过
                        
                            DLL劫持漏洞
                            
                                DLL劫持是一种诱使正常的应用程序加载任意DLL的技术，通过这种技术，目标DLL将会被加载到目标程序内存中，利用目标程序身份进行代码执行、权限维持或达到权限提升的目的。
                            
                                2021-11-18
                            
                                    基础漏洞
                                
                            Windows DLL劫持
                        
                            一次HSTS警告的排查
                            
                                最近访问博客发现页面显示不正常，F12查看网络情况后发现cloudflare加载的静态资源出了问题，表现为浏览器出现HSTS警告，经过DNS的排除最终成功修复。
                            
                                2021-11-03
                            
                                    杂记
                                
                            DNS解析配置

            
1 / 2