爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Web源码泄露姿势 | 如何寻找泄露源码及黑灰源码

# Web源码泄露与寻找方法详解 ## 一、指纹识别与开源源码寻找 ### 1.1 指纹识别概念指纹识别是指识别网站使用的框架或系统类型。框架是指预先编写好的网站代码系统，如若依OA、泛微OA等。 ### 1.2 开源源码特征 - 具有普遍性 - 特征明显 - 容易被工具识别 ### 1.3 指纹识别工具推荐 1. **360网络空间测绘**：直观显示网站框架信息 2. **FOFA**：专业网络空间搜索引擎 - 可通过VIP或第三方平台获取试用权限 3. **GitHub**：

2025-08-28 13:48:48

[Meachines] [Easy] PC gRPC HTTP2 SQLI+KTOR-HTTP扫描+pyLoad 0.5.0 js2py滥用权限提升

# gRPC HTTP2 SQLI + KTOR-HTTP扫描 + pyLoad 0.5.0权限提升攻击链分析 ## 1. 信息收集阶段 ### 1.1 初始扫描目标IP: `10.10.11.214` 使用命令进行存活检测和端口扫描： ```bash ip='10.10.11.214'; itf='tun0' if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up

2025-08-28 13:48:01

x64环境下完全隐藏导入表技术全解析

# x64环境下完全隐藏导入表技术全解析 ## 一、导入表隐藏核心原理在x64环境下彻底隐藏导入表需要突破传统PE加载机制，通过以下技术实现： 1. **消除静态IAT**：不依赖标准导入表结构 2. **动态解析API**：运行时直接通过内存寻址获取函数 3. **绕过动态监控**：规避EDR对API调用的Hook检测 ## 二、手动映射DLL(Module Stomping) ### 2.1 技术原理通过手动解析PE结构并加载DLL到内存，完全绕过Windows加载器对导入表

2025-08-28 13:46:42

[Meachines] [Easy] Wifinetic FTP匿名登录+Reaver WPS PIN密码泄露权限提升

# Wifinetic 渗透测试教学文档：FTP匿名登录与Reaver WPS PIN漏洞利用 ## 1. 信息收集阶段 ### 1.1 目标识别 - 目标IP地址：10.10.11.247 - 扫描技术：使用nmap进行存活检测和端口扫描 - 发现开放端口： - TCP 21 (FTP - vsftpd 3.0.3) - TCP 22 (SSH - OpenSSH 8.2p1 Ubuntu) - TCP 53 (tcpwrapped) ### 1.2 服务识别 ```bash

2025-08-28 13:44:18

[Meachines] [Easy] Horizontall Strapi RCE+KTOR-HTTP扫描+Laravel Monolog 权限提升

# Horizontall 靶机渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描 ```bash ip='10.10.11.105' itf='tun0' if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up, scanning ports...\e[0m" ports=$(sudo masscan -p1-65535,U:1-6553

2025-08-28 13:43:27

网络钓鱼即服务平台 Darcula 现已支持自动生成针对任何品牌的钓鱼工具包

# Darcula 网络钓鱼即服务平台(PhaaS)技术分析报告 ## 一、平台概述 Darcula是一个功能强大的网络钓鱼即服务平台(PhaaS)，最新版本为3.0(测试版)。该平台允许网络犯罪分子轻松创建针对任何品牌的钓鱼攻击工具包，无需专业技术知识。 ### 主要特点： - 自动化钓鱼工具包生成 - 支持任何品牌的目标 - 用户友好型管理面板 - 高级反检测功能 - 实时数据监控和通知 ## 二、技术架构分析 ### 1. 域名基础设施 - 依赖20,000个域名进行攻击 - 冒

2025-08-28 13:42:32

2025 vnctf crypto方向题解

# VNCTF 2025 Crypto方向题解：EasyMath ## 题目概述这是一道基于模运算和离散对数的密码学题目，要求解一个包含指数和线性项的方程。题目分为两个主要步骤： 1. 计算 `k = 5^m mod n` 2. 解关于 `m` 的方程：`208 * 5^m - 209 * m * 5^{m-1} = B mod n` ## 解题步骤详解 ### 第一步：计算 k = 5^m mod n 这是一个简单的模指数运算，直接计算即可： ```python k = pow

2025-08-28 13:41:47

hgame2025 week2 pwn全题解

# HGAME2025 Week2 Pwn题全解析 ## 题目1: sign2heap ### 题目概述 - 保护机制：全开 - Libc版本：2.27（已开启tcache bin） - 漏洞类型：Off-by-null ### 环境准备使用patchelf将libc-2.27.so和ld.so链接到程序上： ```bash patchelf --replace-needed libc.so.6 ./libc-2.27.so ./vuln patchelf --set-interpret

2025-08-28 13:31:03

# NTFS Alternate Data Streams (ADS) 完全指南 ## 1. ADS基础概念 ADS (Alternate Data Streams) 是NTFS磁盘格式的一个特性： - 在NTFS文件系统下，所有文件都是一个数据流 - 默认都是未命名的流（主数据流） - NTFS允许创建额外的命名数据流 ## 2. NTFS文件流命名规范文件的完整名称格式： ``` :: ``` - 文件名：主文件名 - 流名称：自定义的流名称 - 类型：流类型（如$DATA）例

2025-08-28 13:29:49

清除内核回调

# 内核回调清除技术详解 ## 1. 内核回调机制概述 Windows内核提供了三种主要的回调机制，用于监控系统活动： 1. **进程创建回调** - `PsSetCreateProcessNotifyRoutine` 2. **线程创建回调** - `PsSetCreateThreadNotifyRoutine` 3. **映像加载回调** - `PsSetLoadImageNotifyRoutine` 这些回调通过`PspNotifyEnableMask`全局变量控制是否启用。 #

2025-08-28 13:29:13

H2 Database从SQL到RCE

# H2 Database 从SQL注入到远程代码执行(RCE)漏洞分析 ## 1. H2 Database简介 H2 Database是一个内存和纯Java数据库，开发人员常用它来学习、单元测试和概念验证(PoC)。它提供了一个Web控制台用于管理数据库，默认情况下没有设置密码。 ## 2. 漏洞背景 H2数据库存在多个安全风险点，可能导致从SQL注入到远程代码执行(RCE)： 1. 默认无密码的Web控制台 2. 危险的SQL函数(FILE_READ/FILE_WRITE) 3.

2025-08-28 13:28:11

Python 沙箱逃逸

# Python沙箱逃逸技术深度解析 ## 前言本文基于SCTF 2022的Pysandbox2题目，深入分析Python沙箱逃逸技术，特别是针对Flask框架中的路由处理函数的巧妙利用。 ## 沙箱限制分析题目中的沙箱主要设置了以下限制： - 禁止使用引号（单引号和双引号） - 禁止使用小括号这些限制使得常规的函数调用和方法使用变得困难。 ## 核心逃逸思路 ### 1. 覆盖黑名单检测方法虽然文档没有详细描述该方法，但提到可以通过覆盖黑名单检测方法来绕过限制。这是一种

2025-08-28 13:27:24

跳转到页