爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

spring cloud gateway关于X-Forwarded-Proto的处理

# Spring Cloud Gateway中X-Forwarded-Proto处理机制深度解析 ## 1. 背景与漏洞关联本教学文档基于CVE-2022-22947漏洞分析中发现的X-Forwarded-Proto处理机制问题展开。Spring Cloud Gateway在处理动态路由注册时，对X-Forwarded-Proto请求头的特殊处理方式可能导致安全绕过问题。相关参考链接： - https://forum.butian.net/share/1410 - https://ww

2025-08-29 13:20:33

Java 反序列化：Apache Commons Collections CC1 利用链深度解析

# Apache Commons Collections CC1 反序列化利用链深度解析 ## 一、Commons Collections 简介 Apache Commons Collections 是一个扩展了Java标准集合框架的库，提供了许多有用的数据结构接口和实现。在安全领域，它因存在危险的反序列化漏洞而闻名，特别是CC1利用链。 ## 二、环境搭建 ### 1. JDK配置 - 使用 JDK 8u65 或更低版本（高版本有安全限制） - 下载地址：Oracle官网历史版本 #

2025-08-29 13:09:36

记一次域渗透从打点到内网

# 域渗透从打点到内网完整技术指南 ## 一、环境概述本次渗透测试涉及以下主机环境： - **攻击机**：Kali Linux (172.20.10.3) - **目标网络**： - Web服务器（CentOS）：外网172.20.10.3，内网192.168.93.100 - 内网主机： - Ubuntu服务器：192.168.93.12 - Windows 7：192.168.93.30 - Windows Server 2008：192.168.93

2025-08-29 13:08:23

DC-9 靶机渗透实战：从 SQL注入到提权的双解法复现解析

# DC-9 靶机渗透实战：从SQL注入到提权的双解法复现解析 ## 1. 靶机信息收集 ### 1.1 初始扫描使用nmap进行初始扫描，发现开放端口： - 80端口：HTTP服务 - 22端口：SSH服务（被过滤） ### 1.2 服务识别 - Web服务：80端口运行着一个带有搜索功能的网站 - SSH服务：22端口被过滤，无法直接访问 ## 2. 解法一：通过敲门协议提权 ### 2.1 SQL注入攻击 1. **发现注入点**：网站搜索功能存在SQL注入漏洞 2. **利用

2025-08-29 13:07:03

记录某企业存储型XSS漏洞从发现到数据外泄全路径分析

# 存储型XSS漏洞挖掘与利用全路径分析教学文档 ## 1. 漏洞概述存储型XSS（跨站脚本攻击）是一种将恶意脚本永久存储在目标服务器上的攻击方式，当其他用户访问包含恶意脚本的页面时，脚本会在其浏览器中执行。 ## 2. 漏洞发现过程 ### 2.1 目标识别 - 发现系统存在"发布公告"功能点 - 该功能点存在输入过滤机制，表明可能存在安全防护 - 直觉判断：有过滤机制的地方往往存在绕过可能 ### 2.2 初步测试 - 尝试常规XSS payload（如`alert(1)`） -

2025-08-29 13:06:16

Burpsuite+Proxifier抓取程序数据包

# Burpsuite + Proxifier 抓取程序数据包完整指南 ## 1. 概述本教程将详细介绍如何使用 Burpsuite 和 Proxifier 组合工具在 Windows 平台上抓取桌面程序的 HTTP/HTTPS 流量数据包。这种方法特别适用于以下场景： - 无法配置代理的桌面客户端（如游戏客户端、独立登录程序等） - 分析程序请求接口数据 - 逆向工程和漏洞挖掘中的网络层分析 ## 2. 准备工作确保已安装以下软件： - Burpsuite（社区版或专业版） - P

2025-08-29 13:05:30

Java内存马——Filter型的五种注入

# Java Filter型内存马注入技术详解 ## 一、反射注入技术 ### 1.1 核心原理反射注入技术利用Java反射机制突破访问权限限制，动态操作Web容器内部组件，实现Filter型内存马的注入。其三大技术支柱为： - 反射机制：突破private/protected访问权限限制 - 类加载机制：动态定义恶意Filter类 - 容器内部结构理解：精准定位关键组件如StandardContext ### 1.2 完整注入流程(Tomcat为例) #### 步骤1：获取当前线程C

2025-08-29 13:04:49

基于条件干预的大模型推理时防御

# 基于条件干预的大模型推理时防御技术教学文档 ## 1. 技术背景与核心概念 ### 1.1 大语言模型的表示特性 - 大语言模型(LLMs)在激活中包含了丰富的概念表示 - 这些表示可以对应不同层次的抽象概念 - 模型通过激活模式而非显式存储来处理高级概念 ### 1.2 激活引导(Activation Steering)技术 - 通过干预模型内部激活来引导输出 - 主要方法包括： - 添加偏置向量 - 修改特定神经元的激活值 - 在特定位置注入控制信号 ### 1.3

2025-08-29 13:01:26

burp插件开发——操作http请求

# Burp插件开发：操作HTTP请求详解 ## 前言本教程详细讲解如何在Burp Suite插件开发中操作HTTP请求，涵盖请求解析、修改、构建和发送的全流程。这是Burp插件开发的核心功能之一，掌握这些知识将帮助你创建强大的安全测试工具。 ## IExtensionHelpers接口 IExtensionHelpers接口为Burp插件开发提供核心工具集，通过`IBurpExtenderCallbacks.getHelpers()`获取其实例。 ### HTTP报文解析方法 #

2025-08-29 13:00:32

Java漏洞在白盒审计中的技巧（3）——动态代理机制

# Java动态代理机制及其在安全审计中的应用 ## 一、动态代理核心机制 ### 1. 两种实现方式对比 Java动态代理主要有两种实现方式：JDK动态代理和CGLIB动态代理。 | **类型** | **JDK动态代理** | **CGLIB动态代理** | |-----------------|-------------------------------|------------------------------

2025-08-29 12:59:40

Java漏洞在白盒审计中的技巧（4）——JDK动态代理机制

# JDK动态代理机制安全审计深度指南 ## 一、JDK动态代理核心机制 ### 1. 底层实现原理 **核心流程**: - 通过 `Proxy.newProxyInstance()` 生成代理类字节码 - 使用 `sun.misc.ProxyGenerator` 生成 `$ProxyN.class` - 类加载器加载代理类 - 实例化代理对象并关联`InvocationHandler` ### 2. 代理类字节码结构 ```java public final class $Proxy

2025-08-29 12:58:37

Java漏洞在白盒审计中的技巧（5）——CGLIB动态代理机制

# CGLIB动态代理机制及其在Java安全中的应用 ## 一、CGLIB动态代理核心机制 ### 1. 关键API解析 CGLIB(Code Generation Library)是一个强大的高性能代码生成库，它通过动态生成子类的方式来实现代理功能。 ```java // 创建代理实例 Enhancer enhancer = new Enhancer(); enhancer.setSuperclass(TargetClass.class); // 设置目标类 enhancer.setC

2025-08-29 12:47:10

跳转到页