爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

微信内置浏览器渗透测试中绕过限制的多种调试方案

# 微信内置浏览器渗透测试调试方案详解 ## 1. 背景与挑战在渗透测试过程中，经常会遇到只能通过微信内置浏览器访问的目标网站（如示例网站：https://newwf.wfkids.net/#/）。这类网站通常存在以下限制： - 无法直接在普通浏览器中打开 - 请求数据可能经过加密处理 - 传统的抓包工具难以直接分析 - 需要调试JavaScript代码时受到限制 ## 2. User-Agent修改方案 ### 2.1 方法一：浏览器设备仿真 **操作步骤：** 1. 打开Chr

2025-12-17 12:15:00

Python栈帧及四类获取栈帧方法

# Python栈帧及四类获取栈帧方法 ## 什么是栈帧每当Python调用一个函数时，它都会在内存中创建一个栈帧对象。这个对象包含了该函数执行所需的所有上下文信息，包括： - 局部变量 (f_locals) - 全局变量 (f_globals) - 上一级调用者的栈帧 (f_back) - 代码对象 (f_code) - 内置对象 (f_builtins) 我们可以把栈帧想象成是一个链表。当前正在执行的函数在链表的头部，通过f_back指针，我们可以一步步往回找，直到找到最外层的程序

2025-12-17 12:13:57

Gogs CVE-2025-8110 & CVE-2024-56731漏洞分析

# Gogs CVE-2025-8110 & CVE-2024-56731 漏洞分析教学文档 ## 1. 环境搭建 ### 1.1 Go环境安装 ```bash sudo tar -C /usr/local -xzf go1.19.5.linux-amd64.tar.gz vim /etc/profile # 添加以下内容： export PATH=$PATH:/usr/local/go/bin # 使配置生效 source /etc/profile ``` ### 1.2 Postgre

2025-12-17 12:11:30

CVE-2025-8110 Gogs远程命令注入漏洞绕过分析与复现

# CVE-2025-8110 Gogs远程命令注入漏洞分析与复现指南 ## 漏洞概述 CVE-2025-8110是Gogs自建Git服务中的一个高危安全漏洞，属于任意文件写入漏洞，可导致远程命令执行。该漏洞存在于Gogs的文件更新机制中，允许攻击者通过符号链接文件实现任意文件覆盖。 ## 漏洞基本信息 - **漏洞类型**：任意文件写入 → 远程命令执行 - **影响组件**：Gogs自助Git服务 - **危险等级**：高危 - **影响版本**：截至2025年12月15日，所有版本

2025-12-17 12:10:49

某学生综合服务平台审计

# 某学生综合服务平台安全审计教学文档 ## 系统概述 ### 系统架构模块该系统为闭源学生综合服务平台，主要部署在内网环境，包含5个核心模块： **1. SYS - 综合管理系统** - 技术栈：Struts 1.2 + Spring + Hibernate 3 - 功能：系统主门户、统一认证、基础数据管理 - 管理范围：学生、教师、学院、专业、班级等基础信息 **2. XGXT - 学生工作系统（核心模块）** - 技术栈：Spring MVC + Hibernate 5 - 功能

2025-12-17 12:10:11

红蓝对抗外网信息收集附练习靶场

# 外网信息收集教学文档 ## 1 资产测绘基础 ### 1.1 子公司收集 - **定义**：通过商业数据库、公开情报、关联分析等手段，系统性地发现与目标母公司存在控股、投资或关联关系的所有下属公司或实体 - **关键方法**： - 商业数据库查询 - 公开情报分析 - 股权关联分析 - 法人信息追踪 - **注意事项**：需核实子公司状态（如已注销的子公司无实际价值） ### 1.2 主域名收集 - **核心方法**：查询目标组织的官方ICP/公安备案信息 - **信息

2025-12-17 12:08:37

CTF-Pwn从栈溢出到系统调用：ROP攻击全景图解与实战进阶指南（万字超详版）

# CTF-Pwn从栈溢出到系统调用：ROP攻击全景图解与实战进阶指南 ## 一、栈溢出原理与基础利用 ### 1.1 栈溢出基本概念栈溢出是指程序向栈上的局部缓冲区写入了超过其分配大小的数据，导致多余的数据溢出并覆盖了栈中相邻的重要信息，如各个寄存器和函数的返回地址。攻击者可以利用这一点精心构造输入数据，篡改返回地址，使程序跳转到恶意代码所在的位置执行。 **发生栈溢出的基本前提：** - 程序必须向栈上写入数据 - 写入的数据大小没有被良好地控制 ### 1.2 基础栈溢出利用实例

2025-12-16 12:37:50

house of botcake详细源码解析

# House of Botcake 漏洞利用技术详解 ## 1. TCache 核心机制分析 ### 1.1 TCache 关键结构体 #### tcache_perthread_struct ```c // TCache 主结构体 typedef struct tcache_perthread_struct { char counts[TCACHE_MAX_BINS]; // 每个bin的计数器 tcache_entry *entries[TCACHE_MAX_BIN

2025-12-16 12:36:41

house of apple2的演变由来及其源码解析

# House of Apple2 攻击技术深入解析 ## 一、技术背景与演进 ### 1.1 IO_FILE 基础结构在GLIBC中，IO_FILE是文件操作的核心数据结构，其完整定义如下： ```c struct _IO_FILE_plus { FILE file; const struct _IO_jump_t *vtable; }; struct _IO_FILE { int _flags; char *_IO_read_ptr; ch

2025-12-16 12:35:40

2025古剑山第二题 || orange和largebin的两种打法

# House of Orange 与 Largebin Attack 利用技术详解 ## 一、House of Orange 技术概述 ### 1.1 核心原理 House of Orange 的核心思想是通过特殊的内存操作将 top chunk 释放到堆区中，从而为进一步的利用创造条件。该技术主要包含三个关键步骤： 1. 将 top chunk 释放到 unsorted bin 2. 进行 unsorted bin attack 3. 结合 FSOP（File Stream Orient

2025-12-16 12:34:08

基于栈溢出的内核ROP利用分析与实践

# 基于栈溢出的内核ROP利用分析与实践 ## 一、漏洞背景与题目分析 ### 1.1 内核模块功能分析题目是一个存在漏洞的内核模块，主要功能如下： **初始化函数**：注册一个proc虚拟文件用于用户态与内核态交互 ```c __int64 init_module() { core_proc = proc_create("core", 438, 0, &core_fops); printk(&unk_2DE, 438); return 0; } ``` **

2025-12-16 12:33:05

高版本Large Bin Attack 原理与利用详解

# 高版本Large Bin Attack原理与利用详解 ## 1. 背景知识 ### 1.1 内存管理基础 - **tcache**：默认缓存最大到1032字节（0x408）的chunk（64位系统） - **large_bin**：用于管理大于特定大小阈值的内存块，是双向链表结构 - **大小阈值**：进入large_bin的最低字节为0x200(512)，但由于tcache_bin的存在，实际进入large_bin的最低字节为0x410(1040) ### 1.2 Large Bin

2025-12-16 12:31:13

跳转到页