爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

java Filter内存马分析

# Java Filter内存马分析与实现 ## 1. Filter内存马概述 Filter内存马是一种基于Java Servlet Filter机制的无文件Webshell技术，它通过动态注入恶意Filter到运行中的Web容器（如Tomcat）来实现持久化控制。与传统的文件型Webshell相比，内存马具有以下特点： 1. 无需上传恶意文件到服务器 2. 直接驻留在内存中，难以通过文件扫描发现 3. 可以绕过常规的文件检测机制 4. 即使删除注入的JSP文件，内存中的Filter仍然有

2025-08-28 10:38:48

EPF：一种基于进化、协议感知和覆盖率引导的网络协议FUZZER

# EPF: 基于进化、协议感知和覆盖率引导的网络协议模糊测试工具 ## 1. EPF概述 EPF (Evolutionary Protocol Fuzzer) 是一款基于Python编写的网络协议模糊测试工具，它结合了进化算法、协议感知和覆盖率引导技术。该工具对应的论文发表在CCF-B级会议PST上，主要用于发现网络协议实现中的漏洞。 ## 2. 安装指南 ### 2.1 安装AFL++ EPF的覆盖率功能基于AFL++的插桩工具afl-clang-fast，因此需要先安装AFL++

2025-08-28 10:26:56

基于openresty的安全网关开发记录

# OpenResty安全网关开发教学文档 ## 一、前言本教学文档基于OpenResty开发安全网关的实现过程，主要功能包括： - 防御Shiro反序列化攻击 - 防御自动化工具请求 - 保护网站前端代码 - 防御多源代理请求 - 防止敏感信息泄漏 ## 二、环境搭建 ### 2.1 OpenResty安装 1. 配置yum源： ```bash wget https://openresty.org/package/centos/openresty.repo sudo mv open

2025-08-28 10:25:33

jspxcms历史漏洞分析与复现-JAVA

# JSPXCMS历史漏洞分析与复现教学文档 ## 一、环境准备 ### 1. 系统要求 - 操作系统：Windows 10 - 中间件：Apache Tomcat 9.0.58 - 数据库：MySQL 5.7.26（可使用phpstudy集成环境） ### 2. 部署步骤 #### JSPXCMS安装包部署到Tomcat 1. 下载并解压jspxcms安装包 2. 将Tomcat的ROOT目录替换为jspxcms的ROOT目录 3. 修改`application.properties`

2025-08-28 10:23:20

你的open_basedir安全吗？

# Open_basedir绕过技术详解 ## 1. Open_basedir基础概念 Open_basedir是PHP的一个安全配置指令，用于限制PHP脚本可以访问的文件系统路径范围。 ### 关键特性： - 限制所有文件操作到指定目录及其子目录 - 不受安全模式(Safe Mode)影响 - 设置的是路径前缀而非精确目录名 - 示例：`open_basedir = /dir/user/` 限制访问`/dir/user/`及其子目录 ## 2. Open_basedir绕过技术 ##

2025-08-28 10:22:37

Hayyim-CTF-2022 Web全解析

# Hayyim-CTF-2022 Web题目全解析与教学文档 ## 0x00 背景介绍本文详细解析Hayyim-CTF-2022中的Web题目，包含6个Web挑战（含一个revenge），难度中等但思路新颖有趣。这些题目涉及XSS漏洞利用、SQL注入、变量覆盖、HTML解析器绕过、文件上传等多种Web安全技术。 ## 0x01 Cyberchef - XSS漏洞利用 ### 漏洞分析 - 题目提供了一个较新版本的Cyberchef工具和一个bot - 通过GitHub issue搜索

2025-08-28 10:21:31

CVE-2021-4034 pkexec再深入分析

# CVE-2021-4034 (PwnKit) 漏洞深入分析与利用指南 ## 1. 漏洞概述 CVE-2021-4034 是 polkit 的 pkexec 组件中存在的一个本地权限提升漏洞，俗称 "PwnKit"。该漏洞允许低权限用户在默认配置下提升至 root 权限。 ## 2. 影响范围 - 影响 2021 年以前发行的所有 Linux 发行版 - 所有安装了 polkit 且 pkexec 具有 SUID 权限的系统 ## 3. 漏洞原理分析 ### 3.1 漏洞核心机制

2025-08-28 10:20:29

APP简单逆向到getshell

# APP逆向与渗透测试实战：从逆向分析到获取Shell ## 1. 前言与背景本次渗透测试目标是一个仅包含登录框的APP，该登录框调用公司门户站的SSO单点登录系统，并受到长亭WAF保护。常规渗透测试方法难以突破，因此转向APP逆向分析寻找突破口。 ## 2. 逆向分析准备 ### 2.1 工具准备 - **反编译工具**：jadx（用于反编译APK） - **脱壳工具**：反射大师（用于处理爱加密加固） - **信息搜集工具**：AppInfoScanner（扫描APP中的URL信

2025-08-28 10:19:15

高效挖掘反序列化漏洞——GadgetInspector改造

# 高效挖掘反序列化漏洞——GadgetInspector改造教学文档 ## 1. 反序列化漏洞背景 ### 1.1 反序列化漏洞概述 - 2015年1月28日由Gabriel Lawrence和Chris Frohoff首次公开 - ysoserial工具成为Java反序列化漏洞利用的标准工具 - 7年后仍是Java安全漏洞中的高危类型，尤其在中间件和框架中 ### 1.2 当前面临的问题 1. 常见Gadget被防御措施限制 2. 依赖版本更新导致原有Gadget失效 3. 现有Gad

2025-08-28 10:18:06

ring0下的Inline hook

# Ring0下的Inline Hook技术详解 ## 前言 Inline Hook是一种直接在目标函数内部修改指令的技术，通过插入跳转或其他指令来实现挂钩功能。与普通Hook（仅修改函数调用地址）相比，Inline Hook更加高级且难以被发现。本文详细讲解在Ring0（内核层）实现Inline Hook的技术原理和实现方法。 ## 技术原理 ### Inline Hook与普通Hook的区别 - **普通Hook**：修改函数的调用地址，指向自定义函数 - **Inline Hoo

2025-08-28 10:17:05

记一次edu渗透

# ThinkPHP3框架渗透实战教学文档 ## 0x00 前言本教学文档基于一次针对教育系统的渗透测试实战案例，涉及ThinkPHP3框架的多个安全漏洞。所有漏洞均已提交至EDUSRC并修复。 ## 0x01 信息泄露漏洞 ### 漏洞发现 - 在URL后输入随机字符触发报错，暴露框架信息为ThinkPHP3 - 默认日志路径可访问：`Application/Runtime/Logs/控制器/年份_月份_日期.log` ### 利用方法 1. 直接访问日志路径 2. 注意：日志每几

2025-08-28 10:15:41

Java安全-Dubbo

# Apache Dubbo 安全漏洞分析与防护指南 ## 1. Dubbo 基础架构 Apache Dubbo 是一款高性能的 Java RPC 框架，采用分布式服务架构，主要包含以下核心组件： - **Container**：服务运行的容器 - **Provider**：RPC 服务提供方 - **Registry**：注册中心（如 Zookeeper） - **Consumer**：RPC 服务消费者 - **Monitor**：监控中心 **通信流程**： 1. 容器启动并提供

2025-08-28 10:04:54

跳转到页