爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

wJa (D&S&I)AST 工具

# wJa 工具使用教学文档 ## 1. wJa 工具概述 wJa 是一款综合性应用程序安全分析工具，结合了 DAST（动态应用安全测试）、SAST（静态应用安全测试）和 IAST（交互式应用安全测试）三种测试方法，专门用于 Java Web 程序的安全性分析。 ### 主要功能 - 反编译 Java 字节码 - 代码审计 - 调试 JAR 包 - 代理追踪 - 安全漏洞检测（SQL 注入、Fastjson 反序列化等） - 危险库检测 ## 2. 环境准备 ### 系统要求 - JD

2025-08-28 11:51:42

tomcat容器url解析特性研究

# Tomcat容器URL解析特性深入分析与安全研究 ## 一、前言 Tomcat作为广泛使用的Java Web容器，在处理URL路径时具有某些特殊特性，特别是对`/;/`、`/./`、`/../`、`/..;/`等特殊字符序列的处理方式。这些特性在某些情况下可能导致安全风险，如绕过安全设备或访问控制机制。本文将通过源码分析深入探讨Tomcat的URL解析机制。 ## 二、环境搭建 ### 2.1 所需工具 - JDK 8 - Maven 3.6 - IntelliJ IDEA 2020

2025-08-28 11:50:36

记一次前端安全测试

# 前端安全测试实战：从JS泄漏到管理员权限获取 ## 一、案例背景本案例涉及一个前端安全测试过程，目标网站具有以下安全防护措施： - 传输过程数据加密（无法直接重放或修改数据包） - 前端严格的输入限制 - 关键业务逻辑由JavaScript控制 ## 二、测试过程详解 ### 2.1 敏感信息泄漏分析 **发现过程**： 1. 网站前端操作逻辑完全由JS控制 2. 首次请求返回静态资源调用，随后JS向页面填充内容 3. 传输数据加密处理 **敏感信息提取**： 1. 使用开发者

2025-08-28 11:49:47

某安全网关前端JS分析

# 安全网关前端JS防御机制深度分析 ## 〇、前言 xxx安全网关是一款用于前端防御自动化工具的安全系统，其核心工作机制如下： - 核心代码由服务器下发给客户端执行 - 通过cookie将执行结果带回服务器 - 根据JS获取的前端数据分析判断用户是否异常 - 完成安全检测流程 ## 一、代码入口分析 ### 1.1 核心参数 JS计算结果通过以下三个cookie参数名传递给服务器： - `8PHkpr8y` - 工具特征 - `JF7cGtR5` - 浏览器指纹 - `SflKxwRJ

2025-08-28 11:48:42

lua_waf学习笔记

# Lua WAF 学习与实现指南 ## 一、前言 Lua 是一种轻量级脚本语言，具有高可扩展性特点，搭配 Nginx 可以实现对 HTTP 请求包过滤的效果。本文通过分析一个开源 Lua-WAF 项目，学习 Nginx 从攻击检测到请求拦截的全过程。 ## 二、核心概念 ### 2.1 Nginx 处理机制 #### HTTP 请求生命周期 Nginx 处理 HTTP 请求的逻辑是： 1. 解析请求行、请求头 2. 处理 HTTP 请求 3. 将结果过滤返回给客户端 #### 多

2025-08-28 11:47:03

某CMSV1.0代码审计

# BossCMS V1.0 代码审计报告与漏洞利用指南 ## 1. 系统概述 BossCMS V1.0 是一款内容管理系统，审计发现存在多个高危漏洞，包括： - 后台任意文件上传 - 后台任意文件下载 - 后台任意文件删除 - 未授权访问漏洞 - 未授权用户操作漏洞 ## 2. 漏洞详情与利用方法 ### 2.1 后台任意文件上传漏洞 **漏洞位置**： - `/system/basic/class/upload.class.php` - `/system/extend/uedito

2025-08-28 11:44:52

内网漫游之Kerberos协议利用加经典漏洞利用总结

# Kerberos协议利用与经典漏洞利用总结 ## 1. SPN(服务主体名称)基础 ### 1.1 SPN定义 - SPN是Kerberos客户端用于唯一标识特定Kerberos目标计算机的服务实例名称 - 将服务实例与服务登录帐户相关联 - 在整个林中的计算机上安装多个服务实例时，每个实例都必须有自己的SPN ### 1.2 SPN格式 `/:/` - 必须元素：服务类(如WWW、MySQL、MSSQL等)和主机名(FQDN或NetBIOS名) - 可选元素：端口号(默认端口可省略)

2025-08-28 11:43:46

初探node.js相关之原型链污染

# Node.js原型链污染漏洞深入解析 ## 一、Node.js基础概念 ### 1. Node.js简介 - Node.js是基于Chrome V8引擎的JavaScript运行时环境 - 特点：事件驱动、非阻塞I/O模型 - 模块系统：通过`require`引入第三方模块 ### 2. 同步与异步操作 - **同步**：阻塞式操作，顺序执行 ```javascript var data = fs.readFileSync('file.txt'); ``` - **异步**

2025-08-28 11:32:40

老树开新花之shellcode_launcher免杀Windows Defender

# Shellcode Launcher免杀Windows Defender技术分析 ## 1. 概述本文档详细分析了一种基于shellcode_launcher的Windows Defender免杀技术，适用于网络安全研究人员进行防御性研究。该技术通过源代码修改和编译技巧，实现了对最新版Windows Defender、360和火绒的静态和动态免杀。 ## 2. 环境准备 ### 2.1 测试环境配置 - **攻击机**: - 系统: Mac OS - IP: 10.211

2025-08-28 11:31:58

迷糊的提权方式以及利用ssrf到最终提权靶机

# SSRF漏洞利用与提权技术详解 ## 1. 初始信息收集与SSRF漏洞发现 ### 1.1 目标识别与端口扫描 - 使用Nmap进行初始扫描：`nmap -v -sSV -Pn 10.10.11.111 -T4 -sC` - 发现仅开放80端口，但直接访问失败 - 通过添加host头解决访问问题：`echo "10.10.11.111 forge.xxx" >> /etc/hosts` ### 1.2 子域名枚举 - 使用wfuzz工具枚举子域名： ``` wfuzz -c -

2025-08-28 11:31:04

记一次对恶意软件的简单分析

# 恶意软件分析教学：从PowerShell脚本到PE文件加载 ## 1. 分析背景本教学文档基于一次真实的恶意软件分析案例，涉及一个伪装成模拟器的恶意程序，该程序试图通过PowerShell执行恶意代码。我们将详细拆解分析过程，涵盖从初始检测到最终PE文件加载的完整链条。 ## 2. 初始检测分析起点是火绒安全软件检测到的可疑PowerShell执行行为： ``` powershell.exe -ep bypass -e SQBFAFgAIAAoACgAbgBlAHcALQBvA

2025-08-28 11:29:52

Android NFC条件竞争漏洞分析（CVE-2021-0870）

# Android NFC条件竞争漏洞分析(CVE-2021-0870)技术文档 ## 1. 漏洞概述 CVE-2021-0870是Android NFC子系统中的一个高危远程代码执行(RCE)漏洞，于2021年10月安全公告中被修复。该漏洞存在于NFC的Reader/Write模式中，涉及Tag控制块(TCB)的状态切换机制。 **漏洞核心问题**：当通过`RW_SetActivatedTagType`函数在不同tag类型之间切换时，会使用`memset`将TCB置零表示上一状态已被禁用

2025-08-28 11:28:32

跳转到页