爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

CC注入Tomcat Upgrade/Executor/WebSocket内存马

# Tomcat内存马注入技术详解：Upgrade/Executor/WebSocket ## 1. Upgrade内存马技术 ### 1.1 原理分析 Upgrade内存马利用了Tomcat的HTTP协议升级机制，通过注入恶意的UpgradeProtocol实现持久化后门： 1. **处理流程**： - Http11Processor.service()调用isConnectionToken检查Connection:upgrade请求头 - 存在时取出Upgrade请求头对

2025-08-29 20:04:52

Java Agent 注入 WebSocket 篇

# Java Agent 注入 WebSocket 技术详解 ## 一、核心概念 ### 1. Java Agent 基础 Java Agent 是一种特殊的 Java 程序，它能够在 JVM 启动时或运行时加载，用于监测、修改或增强其他 Java 程序的行为。主要涉及三个核心概念： - **premain**：在 JVM 启动阶段调用的方法，通常用于静态加载 Agent - **agentmain**：在 JVM 运行时动态加载 Agent 时调用的方法 - **Instrumenta

2025-08-29 19:53:23

记一次从外网到内网的渗透测试

# 从外网到内网的渗透测试技术详解 ## 环境概述本次渗透测试环境涉及多种漏洞组合，包括： - 反序列化漏洞 - 命令执行漏洞 - Tomcat漏洞 - MS系列漏洞 - 端口转发漏洞 - 域渗透技术 ### 环境配置 **机器密码：** - WEB主机(Ubuntu): ubuntu/ubuntu - WIN7主机: douser/Dotest123 - WIN2008主机(DC): administrator/Test2008 (后改为Itchen123) **网络配置：** -

2025-08-29 19:52:24

从JDBC MySQL不出网攻击到spring临时文件利用

# JDBC MySQL不出网攻击与Spring临时文件利用技术分析 ## 0x00 传统攻击流程分析传统JDBC MySQL攻击流程包含以下步骤： 1. 攻击者控制目标JDBC连接指向恶意fakeServer 2. 目标向fakeServer发起连接请求 3. fakeServer下发恶意数据包 4. 目标解析恶意数据包完成攻击(文件读取、反序列化等) **局限性**： - 需要外连恶意服务器 - 容易被流量设备监测 - 网络隔离环境下无法实施 ## 0x01 MySQL驱动的soc

2025-08-29 19:51:19

PHP安全技术深度剖析：威胁、防御与最佳实践

# PHP安全技术深度剖析：威胁、防御与最佳实践 ## 1. PHP安全概述 ### 1.1 PHP安全的重要性 - PHP支撑全球78%的网站，包括Facebook、Wikipedia和WordPress等大型平台 - PHP应用在所有Web应用漏洞中占比超过40% - 2023年Web应用安全漏洞导致的数据泄露平均成本达420万美元 ### 1.2 PHP安全现状 - PHP 7/8引入了类型声明、改进的错误处理和更安全的默认配置 - 遗留代码、不安全编码实践和安全意识缺乏仍是主要挑战

2025-08-29 19:50:26

HessianServlet、HessianServiceExporter场景下的Payload

# HessianServlet与HessianServiceExporter漏洞利用分析 ## 1. 背景介绍 Hessian是一种轻量级的RPC框架，在Java开发中广泛使用。目前常见的Hessian服务暴露方式主要有两种： 1. **HessianServlet**：`com.caucho.hessian.server.HessianServlet` 2. **HessianServiceExporter**：`org.springframework.remoting.caucho.

2025-08-29 19:48:11

pbootcms前台sql注入XSS再到后台rce

# PbootCMS 漏洞分析与利用指南 ## 漏洞概述 PbootCMS 存在一系列安全漏洞，包括： 1. 前台 SQL 注入漏洞 2. 基于 SQL 注入的 XSS 漏洞 3. 后台 RCE (远程代码执行) 漏洞影响版本： - GitHub 最新版本 3.2.10 - Gitee 最新版本 3.2.5 ## 漏洞分析 ### 1. 前台 SQL 注入漏洞 **漏洞位置**：`apps/home/controller/TagController.php` **漏洞成因**：

2025-08-29 19:47:05

CVE-2024-45436：Ollama ZIP文件解压导致的命令执行漏洞

# CVE-2024-45436: Ollama ZIP文件解压导致的命令执行漏洞分析及利用教学 ## 漏洞概述 CVE-2024-45436是Ollama软件0.1.47版本之前存在的一个路径遍历漏洞（Zip Slip漏洞）。该漏洞允许攻击者通过特制的ZIP文件将恶意文件解压到系统任意位置，可能导致远程代码执行(RCE)。此漏洞仅影响Linux系统。 ## 技术细节 ### 漏洞位置漏洞位于Ollama的`model.go`文件中的`parseFromZipFile`函数，该函数负

2025-08-29 19:46:06

Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路

# Fuzz挖掘sudo提权漏洞：堆溢出分析与提权思路 ## 一、文章概述本文详细记录了从Fuzz测试发现sudo堆溢出漏洞到最终构造提权POC的全过程。重点分析了堆溢出漏洞的成因、NSS服务劫持提权原理以及利用setlocale进行堆布局的技术。通过逆向分析和动态调试，揭示了如何将CTF-Pwn中的堆利用技术应用于实际漏洞利用中。 ## 二、sudo调研与Fuzz方式考察 ### sudo简介 sudo(superuser do)是Linux/Unix系统中常用的命令，允许普通用户以

2025-08-29 19:45:27

Spring Security EnableMethodSecurity注解授权绕过（CVE-2025-22223）

# Spring Security EnableMethodSecurity 注解授权绕过漏洞分析 (CVE-2025-22223) ## 漏洞概述 **漏洞编号**: CVE-2025-22223 **影响版本**: Spring Security 6.4.0 - 6.4.3 **修复版本**: Spring Security 6.4.4 **漏洞类型**: 授权绕过 **漏洞描述**: 当使用 `@EnableMethodSecurity` 注解并在泛型父类、接口或重写方

2025-08-29 19:44:07

Spring-Security大小写敏感比较授权绕过（CVE-2024-38827）

# Spring Security 大小写敏感比较授权绕过漏洞分析 (CVE-2024-38827) ## 漏洞描述该漏洞源于在不同语言环境下字符串大小写转换的不一致性，可能导致授权绕过问题。具体表现为： - 不同语言环境中 `String.toLowerCase()` 和 `String.toUpperCase()` 方法的结果不一致 - 例如在英文环境中 `i` 的大写为 `I`，而在土耳其语环境中 `i` 的大写为 `İ` - 这种不一致性可能导致安全比较逻辑被绕过 ## 漏洞原

2025-08-29 19:43:15

WebFlux集成Spring-Security受限静态资源访问授权绕过（CVE-2024-38821）

# Spring Security WebFlux 静态资源授权绕过漏洞分析 (CVE-2024-38821) ## 漏洞概述 CVE-2024-38821 是 Spring Security 在 WebFlux 环境下存在的一个静态资源访问授权绕过漏洞。攻击者可以通过构造特殊的请求路径（如双斜杠或包含相对路径）绕过安全配置，访问本应需要认证的静态资源。 ## 受影响版本 - Spring Security 5.7.0 - 5.7.12 - Spring Security 5.8.0 -

2025-08-29 19:32:47

跳转到页