爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

LitCTF2025 re wp&&复现

# LitCTF2025 Reverse Engineering Writeup & 复现 ## 目录 1. [easy_rc4](#easy_rc4) 2. [FeatureExtraction](#featureextraction) 3. [eazy_tea](#eazy_tea) 4. [pickle](#pickle) 5. [Robbie Wanna Revenge](#robbie-wanna-revenge) ## easy_rc4 ### 知识点 - RC4加密算法原理

2025-08-29 16:34:29

LitCTF2025-校内赛道wp

# LitCTF2025 校内赛道 Writeup 教学文档 ## 目录 1. [Misc 杂项](#misc-杂项) - [Cropping](#cropping) - [像素中的航班](#像素中的航班) - [问卷题](#问卷题) 2. [Web 网络](#web-网络) - [nest_js](#nest_js) - [多重宇宙日记](#多重宇宙日记) - [星愿信箱](#星愿信箱) - [ez_file](#ez_file) 3. [Crypt

2025-08-29 16:33:17

2025京麒杯web

# Fastjson 1.2.80 反序列化漏洞分析与利用 ## 一、漏洞背景 Fastjson 是阿里巴巴开源的高性能 JSON 库，广泛应用于 Java 项目中。在 1.2.80 版本中存在一个关键的反序列化漏洞（CVE-2022-25845），允许攻击者在特定条件下绕过 AutoType 安全检查机制，实现任意代码执行或文件操作。 ## 二、前置知识 ### 1. Fastjson 的 AutoTypeCheck 机制 - **白名单机制**：从 1.2.68 版本开始引入，1.

2025-08-29 16:32:24

侧信道攻击在密码中一点应用

# 侧信道攻击在密码学中的应用：基于时间分析的素数检测攻击 ## 1. 侧信道攻击概述侧信道攻击(Side-Channel Attack, SCA)是一种不直接攻击密码算法本身的数学结构，而是通过分析加密设备在执行加密运算时泄露出的物理信息(如时间、功耗、电磁辐射等)来推测密钥的攻击方式。本文重点讨论**时间侧信道攻击**，即通过分析算法执行时间差异来获取敏感信息的攻击方法。 ## 2. SageMath中`is_prime()`函数的时间分析 ### 2.1 函数实现分析在S

2025-08-29 16:31:33

从2025d3ctf——d3jtar学习tomcat文件上传绕过(详解)

# Tomcat文件上传绕过技术详解：基于2025 D3CTF d3jtar题目的分析 ## 环境与源码分析 ### 题目环境 - 提供一个WAR包，包含三个主要路由： - `/view`：通过UUID查看上传的文件 - `/Upload`：文件上传功能 - `/Backup`：使用`org.kamranzafar.jtar`依赖进行TAR压缩/解压操作 ### 关键代码分析 **上传功能(Upload路由)**： - 使用`secureUpload`方法处理上传 - 黑名单

2025-08-29 16:30:54

D3CTF-d3kshrm(预期&非预期)题解

# D3CTF-d3kshrm 漏洞分析与利用教学 ## 题目概述 d3kshrm 是 D3CTF 中的一道内核题目，涉及 Linux 内核模块中的内存管理漏洞。题目主要考察对内核内存管理机制的理解，特别是 mmap、mremap 等系统调用的实现细节，以及如何利用这些机制中的漏洞实现权限提升。 ## 关键数据结构 ### ChunkManager 结构逆向分析得到的关键数据结构： ```c struct ChunkManager { spinlock_t lock;

2025-08-29 16:30:12

Ethernaut_WP（1-5）

# Ethernaut 1-5 关卡详细解析与教学文档 ## 第一关：Fallback 合约攻击 ### 合约分析目标：获得 Fallback 合约的所有权，并将其余额减少到 0。合约中有两个关键函数涉及 owner 分配： 1. `contribute()` - 需要贡献 1000 ether 才能成为 owner（不现实） 2. `receive()` 或 `fallback()` - 只要 msg.value > 0 且已有贡献即可成为 owner ### 攻击原理 1. 首先

2025-08-29 16:29:04

Ethernaut_WP（6-10）

# Ethernaut 智能合约安全挑战解析（6-10关） ## 第六关：Delegatecall 漏洞 ### 合约分析本关包含两个合约： - `Delegate`：基础合约 - `Delegation`：代理合约，使用 delegatecall 调用 Delegate 的功能关键点： - `Delegation` 合约的 `fallback()` 函数使用 `delegatecall` 调用 `Delegate` 合约 - `delegatecall` 在调用者（Delegatio

2025-08-29 16:18:14

Ethernaut_WP（11-15）

# Ethernaut 关卡11-15详细解析与教学文档 ## 第11关：Elevator - 多次外部调用引发逻辑不一致 ### 漏洞分析该关卡展示了一个典型的"多次外部调用引发逻辑不一致"问题。合约通过接口多次调用外部合约的方法，但两次调用之间返回值可能不同，导致逻辑错误。 **关键点**： - 合约实现了一个接口，定义了`isLastFloor`函数签名但未实现 - 攻击者可控制外部合约，在两次调用间返回不同值 - 主合约未缓存第一次调用结果，直接进行第二次调用 ### 攻击流程

2025-08-29 16:17:13

一个LummaStealer样本的反混淆分析

# LummaStealer样本反混淆分析教学文档 ## 1. 样本概述 **Lumma Stealer**是一款针对Windows系统的信息窃取类恶意软件，主要功能包括： - 窃取浏览器Cookies、密码 - 窃取加密货币钱包信息 - 收集系统敏感信息 **传播方式**： - 钓鱼邮件 - 恶意广告 - 破解软件传播 **反检测技术**： - 多层混淆 - 反分析技术 - 使用合法系统工具规避检测 ## 2. 样本初始分析样本类型：HTA文件（HTML Application）

2025-08-29 16:16:19

供应链安全——pypi下的星标劫持和域名仿冒

# PyPI供应链安全攻防指南：星标劫持与域名仿冒技术详解 ## 1. 软件供应链安全概述 ### 1.1 定义与重要性软件供应链安全指在软件开发、交付、维护全过程中防止恶意代码、漏洞或其他安全风险被引入最终产品的安全措施。其重要性体现在： - 现代软件开发高度依赖第三方组件（如fastjson、Log4j等） - 广泛使用的组件一旦出现漏洞，影响范围极大 - 攻击面从开发环节扩展到整个供应链 ### 1.2 典型供应链攻击案例 1. **Fastjson反序列化漏洞**：

2025-08-29 16:14:52

混淆重定向SVG钓鱼邮件技术分析

# SVG混淆重定向钓鱼邮件技术分析与防御指南 ## 1. 技术概述 SVG(可缩放矢量图形)文件因其XML本质和脚本执行能力，正被攻击者用于新型钓鱼攻击。这类攻击通过精心构造的SVG附件绕过传统邮件安全检测，实现自动重定向到钓鱼网站的效果。 ### 攻击特点： - 利用SVG文件内嵌JavaScript执行恶意代码 - 采用多层混淆技术绕过安全扫描 - 实现无需用户交互的自动跳转 - 结合多重伪装技术提高欺骗性 ## 2. 技术细节分析 ### 2.1 SVG文件中的恶意JavaSc

2025-08-29 16:13:57

跳转到页