爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

AC18-ARM架构下的栈溢出从挖掘到利用

# ARM架构下的栈溢出漏洞挖掘与利用技术详解 ## 一、环境准备与固件模拟 ### 1. 固件分析工具准备 - **firmwalker工具**：用于扫描固件中的web相关信息 ```bash ./firmwalker.sh ../US_AC18V1.0BR_V15.03.05.05_multi_TD01.bin > log.log ``` - **binwalk工具**：用于解压固件 ```bash binwalk -Me US_AC18V1.0BR_V15.03.

2025-08-30 03:06:24

sqli-labs通关详解

# SQL注入攻防实战：sqli-labs通关详解 ## 1. SQL注入基础概念 SQL注入是一种将恶意SQL代码插入到应用程序输入参数中的攻击技术，攻击者可以利用这种技术绕过安全措施，获取数据库中的敏感信息或执行未授权的数据库操作。 ### 1.1 注入类型分类 1. **按注入点类型分类**： - 数字型注入：参数未被引号包裹，直接参与SQL查询 - 字符型注入：参数被单引号或双引号包裹 2. **按攻击方式分类**： - 联合查询注入(UNION-Based)

2025-08-30 03:05:18

CSPT漏洞学习笔记

# 客户端路径遍历(CSPT)漏洞全面解析与实战指南 ## 0x00 漏洞概述 ### 1. 漏洞定义 CSPT(Client-Side Path Traversal，客户端路径遍历)是一种安全漏洞，其核心在于攻击者可以通过操纵前端处理的路径逻辑，在URL中插入`../`等字符来篡改实际访问的路径。这种漏洞允许攻击者将请求重定向到其他API接口或触发未授权操作。 ### 2. 漏洞影响范围几乎所有前端输入点都可能存在CSPT漏洞，包括但不限于： - 查询参数(Query Paramete

2025-08-30 03:03:48

3500余个网站遭劫持：攻击者利用隐蔽JavaScript与WebSocket技术秘密挖矿

# 隐蔽JavaScript与WebSocket技术秘密挖矿攻击分析报告 ## 一、攻击概述近期安全研究人员发现全球超过3500个网站被植入JavaScript加密货币挖矿程序，标志着浏览器挖矿攻击的卷土重来。攻击者通过高度隐蔽的技术手段，利用受害者的计算机资源进行加密货币挖矿，同时结合多种攻击技术扩大收益来源。 ## 二、技术手段分析 ### 1. 核心攻击技术 - **混淆JavaScript代码**：攻击者使用复杂的代码混淆技术隐藏挖矿程序，使其难以被传统安全工具检测 - **

2025-08-30 03:02:42

LARVA-208发起新型Web3钓鱼攻击：利用虚假AI平台与工作诱饵窃取加密货币

# LARVA-208新型Web3钓鱼攻击技术分析及防御指南 ## 一、攻击概述 **LARVA-208**是一个活跃的网络威胁组织，近期升级了其攻击手法，针对**Web3开发者**群体实施精密钓鱼攻击。该组织通过伪造AI工作平台、虚假工作邀约等手段，窃取加密货币钱包数据、开发环境凭证等高价值信息。 ## 二、攻击链详细分析 ### 1. 初始接触阶段 - **攻击渠道**： - X平台(原Twitter) - Telegram - Remote3等远程工作平台 - **诱饵

2025-08-30 03:02:05

GoogleCTF2025之pwn-Internship详解

# Python字节码与CodeType对象深入解析 ## 题目背景与概述这道Google CTF 2025的pwn题目"Internship"展示了一个有趣的Python字节码操作场景。题目描述了一位实习生遇到的奇怪现象：Python shell在要求返回2时返回1，要求返回9时返回6，要求返回20时返回4。这提示我们Python解释器的内部整数处理机制被修改了。 ## 核心知识点解析 ### CodeType对象 CodeType是Python中表示字节码对象的类型，属于type

2025-08-30 02:51:24

PolarD&N（WEB简单全解）

# CTF Web题目全解与知识点总结 ## 目录 1. [基础爆破技巧](#基础爆破技巧) 2. [命令执行绕过](#命令执行绕过) 3. [文件上传漏洞](#文件上传漏洞) 4. [SSTI模板注入](#ssti模板注入) 5. [PHP反序列化](#php反序列化) 6. [XSS跨站脚本](#xss跨站脚本) 7. [目录扫描与信息收集](#目录扫描与信息收集) 8. [代码审计技巧](#代码审计技巧) 9. [JWT攻击](#jwt攻击) 10. [Session文件包含](#ses

2025-08-30 02:48:35

Ethernaut（16-20）详解

# Ethernaut 16-20关详细教学文档 ## 第16关 Preservation ### 关键知识点 1. **delegatecall机制**： - 允许合约执行另一个合约的代码，但保持调用合约的存储、msg.sender和msg.value不变 - 语法：`(bool success, bytes memory data) = target.delegatecall(abi.encodeWithSignature("functionName(uint256)",

2025-08-30 02:47:35

单漏洞SOP（Log4j漏洞排查、评估、处置、验证）

# Apache Log4j 2远程代码执行漏洞(CVE-2021-44228)全面处置指南 ## 1. 概述与背景 **漏洞名称**: Log4Shell (CVE-2021-44228) **影响组件**: Apache Log4j 2.x (2.0-beta9至2.14.1版本) **漏洞类型**: 远程代码执行(RCE) **CVSS评分**: 10.0 (最高危) **漏洞原理**: 通过JNDI注入实现任意代码执行，攻击者可通过构造特殊日志消息触发漏洞 ## 2

2025-08-30 02:46:51

记一次swagger的深度测试造成第三方API服务接管

# Swagger接口安全测试与第三方API服务接管实战指南 ## 一、Swagger接口发现与识别 ### 1.1 常见Swagger接口路径特征在渗透测试中，可通过以下常见路径特征识别Swagger接口： - `/api/v1` 或 `/api/v2` - `/api` 或 `/apis` - `/swagger-ui.html` - `/api-docs` 典型示例： ``` https://www.xxxtest.com/api/v1 https://www.xxxtest.c

2025-08-30 02:45:56

DC-3-2靶机复现

# DC-3-2靶机渗透测试教学文档 ## 靶机环境配置 1. **虚拟机设置问题**： - 启动靶机时可能遇到问题，需要在CD/DVD设置中将高级选项里的IDE改为0:0 ## 信息收集阶段 ### 1. 扫描主机IP ```bash arp-scan -l ``` ### 2. 端口扫描 ```bash nmap 192.168.130.151 ``` - 发现只开放了80端口 ### 3. 目录扫描 ```bash dirsearch -u 192.168.130.151

2025-08-30 02:45:19

Out of Band Exploitation (OOB) 利用技术速查表

# Out of Band Exploitation (OOB) 技术详解与实战指南 ## 一、OOB技术概述 Out-Of-Band (OOB) 带外技术为攻击者提供了一种替代方式来确认和利用原本"盲注"的漏洞。在盲注漏洞中，攻击者无法在对漏洞请求的直接响应中获得漏洞的输出。OOB技术通过让易受攻击的实体生成出站TCP/UDP/ICMP请求，使攻击者能够窃取数据。 ### 技术特点 - 适用于盲注漏洞场景 - 依赖出站防火墙规则 - DNS是最可靠的选择（成功率高） - 需要攻击者搭建基

2025-08-30 02:44:14

跳转到页