爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

vulntarget漏洞靶场系列（三）— vulntarget-c

# Vulntarget漏洞靶场系列(三) - Vulntarget-C 渗透测试教学文档 ## 靶场概述 Vulntarget-C是一个多层网络环境的渗透测试靶场，包含以下主要组件： - 外网Ubuntu 20.04服务器（运行Laravel 8.4.2） - 内网Windows Server 2016（运行OVAS-PHP CMS） - 更深层内网Ubuntu 16.04服务器 ## 靶场搭建指南 ### 1. 外网Ubuntu 20.04配置 #### 1.1 基础环境 - 镜像

2025-08-28 11:27:28

Openwrt安全问题思考

# OpenWRT 安全研究与实践指南 ## 1. OpenWRT 概述 OpenWRT 是一个嵌入式 Linux 发行版，是主流路由器固件之一（其他包括 dd-wrt、tomato、padavan）。与静态系统不同，OpenWRT 提供了： - 完全可写的文件系统 - 灵活的包管理系统 - 高度可定制性市场份额逐年增长，被小米等主流厂商用于家用路由设备二次开发。 ## 2. OpenWRT 环境搭建 ### 2.1 获取源代码 ```bash git clone git://g

2025-08-28 11:26:05

某cms后台文件上传

# CMS后台文件上传漏洞分析与利用教学文档 ## 漏洞概述本漏洞存在于某CMS的后台插件上传功能中，通过精心构造的插件压缩包，攻击者可以实现任意文件上传，最终获取服务器权限。该漏洞需要后台管理员权限，但不需要在前台界面中找到对应的功能点，可直接通过URL访问。 ## 漏洞利用步骤 ### 1. 访问插件上传接口虽然后台界面中没有直接显示插件上传功能，但可以通过直接访问以下控制器路径： ``` /application/admin/controller/Weapp.php ```

2025-08-28 11:25:21

失败mimikatz源码免杀和成功的免杀Windows Defender

# Mimikatz源码免杀技术分析与实践指南 ## 1. 免责声明与工具说明 - **法律声明**：本文所有技术内容仅供网络安全人员进行合法检测和维护参考，禁止用于非法入侵 - **工具使用**：提供的工具仅限学习使用，禁止其他用途，需在24小时内删除 - **转载限制**：未经授权禁止转载，特别禁止搬运至微信公众号 - **工具时效性**：公开的免杀工具会很快失效，仅供参考 ## 2. 免杀效果评估 ### 2.1 测试环境配置 | 机器 | 系统 | 杀毒软件 | 网络状态 |

2025-08-28 11:24:27

webshell免杀的一点尝试—php5，php7(过d盾2.1.6.2-0105更新版)

# PHP Webshell免杀技术详解 - 绕过D盾2.1.6.2检测 ## 前言本文详细分析PHP Webshell免杀技术，重点针对D盾2.1.6.2版本的检测机制。核心思路围绕`eval`和`assert`函数展开，通过多种技术手段实现绕过。 ## 基础技术原理 ### 1. 字符串函数与类结合 **基本思路**：利用字符串函数进行复杂拼接，实现可变函数调用 ```php class A{ public function test($name){ $

2025-08-28 11:23:34

【Rootkit 系列研究】序章：悬顶的达摩克利斯之剑

# Rootkit 技术深度解析与防御指南 ## 一、Rootkit 概述 ### 1.1 Rootkit 定义与特征 Rootkit 是一种特殊的程序(或一组程序)，通常与木马、后门等其他恶意程序结合使用。其主要任务是隐藏并长期驻留在感染机器上从事各类恶意活动，达到**高隐藏高持久化**目的。关键特征： - 占检测到的恶意软件总数不到1% - 被业内公认是**最难检测的隐藏手段** - 常用于高质量的APT攻击 - 可在目标网络中潜伏几个月甚至几年之久 ### 1.2 Rootki

2025-08-28 11:12:25

CobaltStrike逆向学习系列(4)：Beacon 上线协议分析

# CobaltStrike Beacon上线协议分析教学文档 ## 1. 概述本文档详细分析CobaltStrike Beacon的上线协议流程，涵盖从Beacon DLL发送上线请求到TeamServer处理的全过程，包括关键函数调用、数据加密、C2Profile解析等核心技术点。 ## 2. Beacon发送流程 ### 2.1 通信函数调用链 Beacon上线时通过以下Windows API函数序列建立HTTP连接： 1. **InternetOpenA** - 初始化Wi

2025-08-28 11:11:17

Tomcat下JNDI高版本绕过浅析

# Tomcat下JNDI高版本绕过技术分析与利用指南 ## 一、背景与概述在Log4j漏洞事件后，JNDI注入漏洞利用研究成为热点。高版本JDK对JNDI注入进行了防护限制，本文深入分析Tomcat环境下绕过这些限制的技术方法。 ## 二、JNDI高版本防护机制高版本JDK主要防护机制： - 限制远程ObjectFactory的加载 - 仅当开启特定属性时才允许从远程地址获取ObjectFactory - 加载顺序：先本地ClassPath → 失败后才加载远程关键代码逻辑：

2025-08-28 11:10:31

CobaltStrike逆向学习系列(5)：Bypass BeaconEye

# CobaltStrike逆向学习系列(5): Bypass BeaconEye检测技术详解 ## 1. BeaconEye检测原理分析 BeaconEye是通过YARA规则来检测Cobalt Strike Beacon的，其核心检测逻辑基于Beacon的C2Profile结构特征： - C2Profile解析后，每一项固定占16字节 - 前8字节是type类型标识 - 后8字节是data数据 - 检测规则主要匹配特定的内存结构模式具体检测规则示例（YARA第一条）： - 全零检测：

2025-08-28 11:08:53

结合实战内网渗透思路总结

# 内网渗透实战思路总结 ## 1. 初始入侵与权限提升 ### 1.1 初始入侵方式 - 采用钓鱼攻击获取第一台外网服务器权限 - 设置Cobalt Strike beacon响应为实时模式 ### 1.2 信息收集 ```bash shell systeminfo # 获取系统信息 ``` - 记录系统版本(如Win7) - 查看已安装补丁(示例中显示3个补丁) - 通过补丁信息寻找可利用漏洞 ### 1.3 提权操作 - 根据系统版本和补丁情况选择提权漏洞(示例使用MS14-05

2025-08-28 11:08:11

Thinkphp5 SQL注入漏洞引发的思考

# ThinkPHP5 SQL注入漏洞分析与防御教学文档 ## 1. 漏洞概述 ### 1.1 漏洞基本信息 - **框架**：ThinkPHP 5.1.23之前版本 - **漏洞类型**：SQL注入 - **CVE编号**：CVE-2018-16385 - **影响范围**：ThinkPHP 5.1.16-5.1.22 - **漏洞位置**：order by参数处理 ### 1.2 漏洞描述该漏洞是由于程序在处理order by后的参数时，未正确过滤处理数组的key值所造成。当参数用户

2025-08-28 11:07:11

某Press核心框架WP_Query SQL注入漏洞分析（CVE-2022–21661）

# WordPress核心框架WP_Query SQL注入漏洞分析(CVE-2022-21661)教学文档 ## 漏洞概述 CVE-2022-21661是WordPress核心框架中的一个SQL注入漏洞，存在于WP_Query类中。该漏洞允许攻击者通过精心构造的查询参数执行任意SQL语句，可能导致数据泄露、数据篡改等安全问题。 ## 影响范围 - WordPress版本：v4.1~v5.8.2 - 修复版本：v5.8.3及以上 ## 漏洞原理 ### WP_Query类简介 WP_

2025-08-28 11:06:13

跳转到页