爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

CodeQL 提升篇

# CodeQL 提升篇 - 高级技巧与实践指南 ## 一、基础功能增强 ### 1. 编译闭源项目创建数据库 - 使用工具: [codeql_compile](https://github.com/ice-doom/codeql_compile) - 解决闭源项目无法直接创建CodeQL数据库的问题 ### 2. 历史查询功能 - 在VSCode左侧的QUERY HISTORY中: - 点击切换历史查询内容 - 右键可进行结果比对等功能 ### 3. 查看AST - 操作步骤:

2025-08-28 11:04:56

某项目前端js解密

# 某项目前端JS加密参数分析与解密教程 ## 前言在进行某项目测试时，发现所有数据包都是加密的，本文将详细解析如何通过前端JS调试找到加密方式并实现解密。 ## 一、接口参数分析抓取短信接口数据包，发现以下5个参数： 1. **bizData** - 主要加密内容，包含业务数据 2. **encryptKey** - 加密相关密钥 3. **timestamp** - 时间戳 4. **signature** - 签名验证 5. **Key** - 加密密钥 ## 二、bizD

2025-08-28 11:03:10

【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁

# Windows平台Rootkit技术深度解析与防御指南 ## 1. Rootkit概述与Windows平台现状 ### 1.1 Rootkit定义与特征 - **高隐匿性**：Rootkit的核心目标是隐藏自身及攻击者的活动痕迹 - **高持久化**：能够在系统中长期驻留而不被发现（生存期可达数年） - **多层次攻击**：可工作在用户态和内核态，实现对系统的深度控制 ### 1.2 Windows Rootkit现状 - **技术门槛提高**：自Vista引入驱动签名验证和Patch

2025-08-28 11:02:17

一次略坑靶场渗透（下）

# 内网渗透靶场实战教学文档 ## 1. 靶场环境概述本次靶场渗透涉及一个复杂的内网环境，包含多个网段和系统类型。主要涉及的技术包括： - UAC绕过提权 - 横向移动技术 - 密码哈希抓取与传递 - 数据库漏洞利用 - 域环境渗透 - 零日漏洞利用 ## 2. 初始权限提升 ### 2.1 UAC绕过技术 **环境条件**：Windows 10 1904系统 **技术原理**： - 某些系统程序(autoElevate属性为True)会静默提升权限而不弹出UAC弹窗 - 利用这些

2025-08-28 10:51:09

内网安全-记一次内网靶机渗透

# 内网靶机渗透实战教学文档 ## 环境概述本靶场模拟了一个多层内网环境，包含以下组件： - **DMZ区**：Ubuntu主机(web1)，运行Nginx和Redis服务 - **第二层网络**：Ubuntu主机(web2)，运行Docker容器 - **第三层网络**：Windows 7主机(PC1)，运行通达OA系统 - **域环境**：包含多台Windows主机 ### 初始账户信息 - **域用户**： - Administrator:Whoami2021 - wh

2025-08-28 10:50:02

内网安全-隧道穿透漫游

# 内网隧道穿透与横向移动技术详解 ## 一、隧道技术概述 ### 1. 什么是隧道技术在渗透测试中，进入内网后需要判断流量是否能够出得去、进得来。实际网络环境中，流量会经过许多边界设备（如IDP、IPS、防火墙等），隧道技术就是绕过端口屏蔽的通信方式。隧道工作原理：防火墙两端的数据包通过防火墙允许的数据包类型或端口进行封装，穿过防火墙后解包还原，并将还原后的数据包发送到相应服务器。 ### 2. 隧道分类常见的隧道包括三大类： - 网络层隧道 - 应用层隧道 - 传输层隧道

2025-08-28 10:48:33

js安全之ast混淆

# JavaScript AST混淆技术详解 ## 一、概述 JavaScript AST混淆是一种通过修改代码的抽象语法树(AST)结构来提高代码安全性、增加逆向分析难度的技术。它通过改变代码的表现形式而不改变其功能，使得代码难以被理解和分析。 ## 二、常见混淆方法 ### 2.1 对象访问混淆 JavaScript有两种访问对象成员的方式： - 点表示法：`obj.property` - 方括号表示法：`obj['property']` 混淆方法： ```javascript

2025-08-28 10:47:10

CVE-2021-4034 深入分析及漏洞复现

# CVE-2021-4034 (PwnKit) 漏洞深入分析与利用指南 ## 漏洞概述 CVE-2021-4034 是 polkit 的 pkexec 工具中存在的一个本地提权漏洞，影响所有版本的 pkexec。该漏洞允许低权限用户在默认配置下提升至 root 权限。 ## 背景知识 ### polkit 和 pkexec - polkit 是一个授权管理器，其系统架构由授权和身份验证代理组成 - pkexec 是 polkit 的一个工具，作用类似于 sudo，允许用户以另一个用户

2025-08-28 10:44:23

某cms复现学习

# TuziCMS漏洞分析与复现教学文档 ## 前言本文档将详细分析TuziCMS内容管理系统中的多个安全漏洞，包括SQL注入、后台Getshell、任意文件删除和前台反射型XSS漏洞。通过本教程，您将学习到如何审计PHP代码中的常见安全问题。 ## 环境搭建注意事项 1. 源码拉取后发现无法正常安装，原因是`install`目录下已存在`install.lock`文件 2. 解决方法：删除`install/install.lock`文件即可重新安装 ## 第一处漏洞：SQL注入

2025-08-28 10:42:30

thinkphp3 rce分析合集

# ThinkPHP3 RCE漏洞分析与利用教学文档 ## 一、ThinkPHP3 show函数命令执行漏洞 ### 1.1 漏洞概述 ThinkPHP3框架中的`show`函数在特定配置下可能导致远程代码执行(RCE)漏洞。该漏洞源于模板解析过程中的不安全处理，当开启PHP原生模板时，攻击者可以注入恶意代码。 ### 1.2 漏洞环境 ```php show('*{ padding: 0; margin: 0; } div{ padding: 4px 48px;} body{ bac

2025-08-28 10:41:49

甲方利用开源工具进行钓鱼演练

# 甲方钓鱼演练实施指南 ## 1. 演练前准备工作 ### 1.1 需求背景 - 应对政策合规和攻防演练检测两大KPI - 将演练与安全意识培训相结合 ### 1.2 协同资源 1. **领导沟通确认** - 申请"免死金牌" - 说明演练收益、实施过程和结果处置方案 2. **数据资源协调** - 获取参与演练人员的邮箱地址 - 以邮件形式沟通并强调保密性 3. **合作共赢** - 与HR部门协商组织安全意识培训课程 - 确保演练后有连贯性学习

2025-08-28 10:40:51

Thinkphp5.1.x 反序列利用链条分析

# ThinkPHP5.1.x 反序列化利用链分析 ## 环境与触发条件 - **环境**: ThinkPHP5.1.38 + PHP7.3.4 - **触发条件**: 通过`__destruct`或`__wakeup`魔术方法触发 ## 测试代码 ```php // 测试代码通常是一个反序列化入口点 unserialize($_GET['data']); ``` ## 利用链分析 ### 利用链一 #### 漏洞起点 `think\process\pipes\Windows.p

2025-08-28 10:39:58

跳转到页