爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

PB-CMS v2.0代码审计

# PB-CMS v2.0 代码审计报告 ## 系统概述 PB-CMS v2.0 是一个内容管理系统，提供文章发布、用户社区、积分商城等功能模块。系统采用典型的Web应用架构，包含前端展示层和后端管理功能。 ## 审计目标通过对PB-CMS v2.0的代码审计，发现潜在的安全漏洞，评估系统安全性。 ## 系统功能模块分析 ### 1. 用户模块 - 注册/登录功能 - 用户权限管理 - 用户贡献值系统（可见贡献值:46000、29800等不同级别用户） ### 2. 内容管理模块 -

2025-08-30 01:26:09

apache click反序列化漏洞挖掘

# Apache Click反序列化漏洞挖掘技术分析 ## 一、漏洞背景 Apache Click是一个基于Java的轻量级Web框架，用于构建Java Web应用程序。在2.3.0版本中存在反序列化漏洞，攻击者可以通过构造恶意序列化数据实现远程代码执行。 ## 二、依赖环境 - **框架依赖**: - org.apache.click:click-nodeps:2.3.0 - javax.servlet:javax.servlet-api:3.1.0 - **JDK版本**:

2025-08-30 01:25:15

apache wicket 反序列化写文件

# Apache Wicket 反序列化文件写入漏洞分析与利用 ## 漏洞概述 Apache Wicket Utilities 中的 `org.apache.wicket.util.upload.DiskFileItem` 类存在反序列化漏洞，攻击者可以通过构造恶意序列化数据，在目标系统上写入任意文件。该漏洞利用需要知道目标系统的有效物理路径，且写入文件名不可控。 ## 漏洞分析 ### 关键类与方法 1. **DiskFileItem.readObject()** ```jav

2025-08-30 01:24:07

SQCTF2025-Crypto-WP

# SQCTF2025 Crypto题目解析与教学文档 ## 1. 魔改Base64解码 **题目内容**: `91kR53l4pXoztyd3wSe3kJc3dBpyQQpj8Qbm8Odm8Jcz4OpC5zcClzcCgPvg==` **解题步骤**: 1. 识别这是一个经过修改的Base64编码 2. 尝试标准Base64解码失败后，需要分析魔改部分 3. 通过观察发现可能是替换了字符集或添加了前缀 4. 去除前缀"91"后解码成功 **Flag**: `SQCTF{b7b486

2025-08-30 01:22:53

TGCTF2025逆向方向部分wp

# TGCTF2025逆向方向部分题目解析与教学文档 ## Base64题目解析 **题目描述**：如题，flag格式为HZNUCTF{} **解题过程**： 1. 题目直接给出了flag内容：`HZNUCTF{ad162c-2d94-434d-9222-b65dc76a3}` 2. 最后一位"2"是通过手动爆破得到的 3. 完整flag：`HZNUCTF{ad162c-2d94-434d-9222-b65dc76a32}` **教学要点**： - 简单的Base64题目可能直接包含fl

2025-08-30 01:21:24

SQCTF万文题解

### SQCTF 题解与知识点教学文档 #### 1. **MISC（杂项）** - **工具与技巧**： - **SilentEye**：用于隐写解密。 - **爆破PNG高度**：修改PNG文件高度以显示隐藏内容。 - **CQR扫描**：直接扫描二维码获取信息。 - **Audacity**：分析音频文件，提取隐藏信息（如频谱图）。 - **Steganography工具**：在线工具如 `https://www.a-tools.net/Tool.php?Id=10

2025-08-30 01:20:18

TGCTF-pwn复现

# TGCTF Pwn题目复现与分析 ## 1. 签到题 (gets函数栈溢出) ### 漏洞分析 - 使用不安全的`gets`函数导致栈溢出 - 无PIE保护，可直接利用 ### 利用方法 - 采用ret2libc技术 - 步骤： 1. 泄露libc基地址 2. 计算system和/bin/sh地址 3. 构造ROP链执行system("/bin/sh") ### 关键点 - 需要先泄露libc地址 - 计算正确的偏移量 - 构造正确的ROP链布局 ## 2. fmt (

2025-08-30 01:19:11

TGCTF Crypto-wp

# TGCTF Crypto Writeup 教学文档 ## 1. AAAAAAAA·真·签到 ### 题目类型变异凯撒密码 ### 解题方法 1. 识别题目形式为凯撒密码变种 2. 根据flag头"TGCTF"可以推断加密方式 3. 加密特点： - 从左1到0再到右1的变异方式 - 特殊字符保持不变 - 在26个字母范围内循环移位 ### 关键点 - 需要根据已知的flag格式推断加密规则 - 注意特殊字符不参与移位 ## 2. mm不躲猫猫 ### 题目类型

2025-08-30 01:08:23

TGCTF-misc全解

# TGCTF-misc方向全解教学文档 ## 1. next is the end **解题步骤：** 1. 下载提供的压缩包 2. 解压第一层文件夹 3. 检查嵌套的文件结构 4. 直接读取内容寻找flag **关键点：** - 注意压缩包的嵌套结构 - 可能需要递归解压或直接查看二进制内容 ## 2. where it is(osint) **解题步骤：** 1. 使用图片搜索引擎（如Google Images、TinEye等）搜索题目提供的图片 2. 通过图片定位相关信息 3.

2025-08-30 01:07:45

Wiener's Attack——连分数如何攻破低解密指数RSA

# Wiener's Attack 教学文档：利用连分数攻破低解密指数RSA ## 1. 概述维纳攻击(Wiener's Attack)是针对RSA密码系统的一种攻击方法，特别适用于私钥指数d较小的情况。该攻击通过连分数逼近的方法，从公钥e和模数n的比值中恢复出私钥d。 ## 2. 前置知识 ### 2.1 连分数连分数是一种特殊的分数表示方法，将实数表示为一系列整数的序列：对于有理数a，可以表示为： ``` a = a0 + 1/(a1 + 1/(a2 + 1/(... +

2025-08-30 01:07:00

jdk17的高版本jndi绕过导致文件写入新思路

# JDK17高版本JNDI绕过导致文件写入的新思路教学文档 ## 1. 漏洞背景与概述本教学文档将详细讲解一种针对JDK17高版本环境下，通过JNDI注入绕过限制实现文件写入的新颖攻击方法。该技术结合了Log4j漏洞、JDK17反序列化绕过和FreeMarker模板注入，形成一条完整的攻击链。 ## 2. 环境分析 ### 2.1 目标环境特征 - JDK版本：17（高版本） - Web框架：Spring Boot - 日志组件：Log4j 2.14.1（存在漏洞版本） - 模板引

2025-08-30 01:06:00

CTF_Crypto_剪枝

# RSA剪枝攻击技术详解 ## 1. 基础剪枝攻击 ### 1.1 基本概念剪枝攻击是一种针对RSA密码系统的攻击方法，当攻击者获得部分关于私钥的信息时，可以通过逐步排除不可能的解空间来恢复完整的私钥。 ### 1.2 简单剪枝案例给定条件： - p*q = n - p^q = xor_result 对于每一位p^q的结果，可能的组合有4种： 1. 1^0 2. 0^1 3. 1^1 4. 0^0 ### 1.3 搜索策略 1. **从低位开始搜索**：从最低有效位(LSB

2025-08-30 01:05:09

跳转到页