爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

某图片软件双向证书认证+加密传输分析

# 双向证书认证与加密传输分析教学文档 ## 1. 双向证书认证概述双向证书认证（也称为双向TLS或客户端证书认证）是一种安全机制，其中客户端（如安卓应用）和服务器通过交换和验证彼此的证书来建立安全连接。与传统的单向TLS不同，双向TLS要求客户端也提供证书以便服务器验证其身份。 ### 1.1 与传统TLS的区别 - **单向TLS**：仅服务器向客户端提供证书，客户端验证服务器身份 - **双向TLS**：客户端和服务器互相提供证书，进行双向身份验证 ## 2. 判断应用是否使用

2025-08-30 05:02:17

# AVM虚拟机PWN技术分析文档 ## 1. 题目概述本文档以CISCN 2025 PWN题目"avm"为例，详细分析虚拟机类PWN题的解题思路和技术要点。该题目实现了一个自定义指令集的虚拟机，与普通虚拟机逆向不同，它虚拟出了一套完整的32位指令集架构。 ## 2. 虚拟机架构分析 ### 2.1 指令格式 - 指令长度为32位固定长度 - 指令指针(IP)每次执行后增加4字节 - 指令高4位(31-28位)为操作码(opcode) - 剩余28位(27-0位)为操作数 ###

2025-08-30 05:01:38

内核初级对抗技术分析

# 内核初级对抗技术分析教学文档 ## 前言 Windows内核提供了多个强大的回调接口用于监控或控制系统行为，其中`ObRegisterCallbacks`和`CmRegisterCallback`是两种最常用于进程保护和注册表监控的机制。本文将通过完整驱动示例演示如何利用这两种回调进行内核级防护，并分析它们在初级对抗中的实际应用效果与局限性。 **测试环境**: Windows 10 ## 基础知识 ### CmRegisterCallback 用于拦截注册表的创建、修改、重命名、

2025-08-30 05:00:36

yonkies_crackme2 writeup 及代码复用（编译成动态链接库）的技巧

# yonkies_crackme2 逆向分析与代码复用技术详解 ## 1. 程序概述 yonkies_crackme2 是一个包含AES加密算法的逆向分析题目，主要考察对标准加密算法的识别能力和二进制层面的代码复用技巧。 ## 2. 主程序分析 ### 2.1 主函数结构主函数逻辑清晰： 1. 使用`fgets`从文件中读取一行输入 2. 调用`FUN_00401280`进行正则表达式匹配 3. 调用`FUN_00401312`从正则匹配结果中提取数据 4. 调用`CheckNam

2025-08-30 04:59:08

OGNL表达式注入高版本绕过分析

# OGNL表达式注入高版本绕过分析 ## OGNL基础 OGNL(Object-Graph Navigation Language)即对象图导航语言，是一种表达式语言，能够通过简短表达式访问、修改对象属性，调用方法甚至创建新对象。 ### OGNL三要素 1. **表达式(expression)**：核心部分，定义要执行的操作 2. **根对象(root)**：操作的目标对象 3. **上下文对象(context)**：对象运行的上下文环境，以MAP结构描述对象属性及值 ### OG

2025-08-30 04:58:23

记一次对某博客系统登录认证缺陷的代码审计

# 博客系统登录认证缺陷代码审计报告 ## 1. 项目概述 **MyBlog**是一个基于以下技术栈实现的Java博客系统： - SpringBoot - Mybatis - Thymeleaf 系统特点： - 适合个人开发者、小型团队或教育机构使用 - 提供美观的界面和齐全的功能 - 部署简单，代码完善 - 允许用户专注于内容创作，系统处理技术细节 ## 2. 环境搭建步骤 1. 下载源代码并使用IDEA加载 2. 创建数据库并导入数据库表数据文件 3. 启动项目并在浏览器中访问 4

2025-08-30 04:47:40

CVE-2025-21893分析与复现

# Linux内核Keyring框架UAF漏洞(CVE-2025-21893)分析与复现 ## 0x00 漏洞概述 CVE-2025-21893是Linux内核keyring框架中的一个use-after-free漏洞，存在于6.13.2版本内核中。该漏洞源于key_put函数与垃圾回收机制(gc)之间的条件竞争，当key引用计数减为0后，gc可能提前释放key对象，而key_put仍会继续操作已释放的内存。 ## 0x01 前置知识 ### Keyring机制简介 Linux内核的k

2025-08-30 04:46:56

CVE-2025-22126漏洞分析与复现

# CVE-2025-22126漏洞分析与复现教学文档 ## 1. 漏洞概述 CVE-2025-22126是一个位于Linux内核md驱动(md.c)中的UAF(Use-After-Free)漏洞，影响内核版本待确认。该漏洞存在于`md_notify_reboot`函数中，由于不正确地使用`list_for_each_entry_safe`宏导致条件竞争，可能被利用进行权限提升或系统崩溃。 ## 2. 漏洞位置漏洞位于内核源码的`drivers/md/md.c`文件，具体位置在9676

2025-08-30 04:46:04

php代码审计篇 - 信呼OA 前台注入分析

# 信呼OA v2.6.7 SQL注入漏洞分析与利用教学文档 ## 1. 系统介绍信呼OA是一款企业办公自动化系统，官网地址：http://www.rockoa.com ## 2. 路由分析 - 系统采用特定的路由结构： - `a`参数表示方法 - `m`参数表示目录 - 对于多层目录结构： - `d`是最外层目录 - `m`由"文件名|目录"组成 ## 3. 漏洞点定位 ### 3.1 核心漏洞函数在`savefingerprint`函数中存在SQL注入漏

2025-08-30 04:44:58

某企业终端防病毒系统简单分析

# 某企业终端防病毒系统安全分析教学文档 ## 1. 系统概述本文档分析的是一个企业终端防病毒系统的安全漏洞，该系统采用经典的MVC架构设计。分析发现系统存在多处安全缺陷，包括鉴权绕过、用户注册漏洞、远程代码执行(RCE)和文件上传漏洞。 ## 2. 鉴权机制分析 ### 2.1 鉴权设计系统主要使用两种控制器： - **MyController**：需要Session验证的基类控制器 - **ApiController**：不需要鉴权的控制器 ### 2.2 鉴权缺陷系统存

2025-08-30 04:44:23

【代码审计】Xunruicms前台RCE

# XunruiCMS 前台RCE漏洞分析与利用教学文档 ## 漏洞概述 XunruiCMS v4.6.4及之前版本存在一个前台远程代码执行(RCE)漏洞，位于`dayrui/Fcms/Control/Api/Api.php`文件中。该漏洞通过phar协议触发反序列化，最终可导致任意代码执行。 ## 环境要求 - PHP版本：7.3.4 - 操作系统：Windows - XunruiCMS版本：v4.6.4（最新版已修复） ## 漏洞位置 `dayrui/Fcms/Control/A

2025-08-30 04:43:51

通过Elastic EDR看smbexec并进行二次开发Bypass

# Elastic EDR环境下SMBExec横向移动绕过技术研究 ## 前言本文详细分析在Elastic EDR环境下使用SMBExec进行横向移动时遇到的检测机制，以及如何通过二次开发绕过这些检测。Elastic EDR作为一款开源终端检测与响应解决方案，对SMBExec这类横向移动技术有着较为完善的检测能力。通过深入研究其检测规则并修改SMBExec实现特征，最终实现了在Elastic EDR 8.17版本下的零告警横向移动。 ## SMBExec原理解析 ### 执行流程分析

2025-08-30 04:43:03

跳转到页