爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

关于站库分离数据库不出网落地Exe方式探究-Mysql

# MySQL数据库不出网环境下落地Exe文件的方法探究 ## 前言在站库分离且数据库不出网、没有Webshell的情况下，如果需要对内网进行横向渗透，只能通过数据库来落地工具。本文详细探究了在MySQL数据库环境下多种落地可执行文件(Exe)的方法。 ## 环境准备 - 操作系统：Windows - MySQL版本：5.7.26 - 模拟环境：对web目录没有写入权限，但对lib/plugin有写入权限，可以使用UDF执行命令 ## 方法一：使用dumpfile导出exe ###

2025-08-28 08:52:28

利用PHP垃圾回收机制构造POP链

# PHP垃圾回收机制与反序列化POP链构造详解 ## 一、背景与问题描述这是一个关于利用PHP垃圾回收机制构造POP链的技术分析，源自第四届浙江省赛的一道CTF题目。题目展示了如何通过PHP的反序列化漏洞和垃圾回收机制来执行任意代码。 ## 二、题目代码分析 ```php error_reporting(E_ALL); ini_set('display_errors', true); highlight_file(__FILE__); class Fun { private

2025-08-28 08:51:27

关于站库分离数据库不出网落地Exe方式探究-Mssql

# MSSQL站库分离环境下无Webshell落地EXE文件方法研究 ## 1. 前言在站库分离且数据库不出网的环境中，当仅拥有MSSQL命令执行权限而无Webshell时，横向移动需要将工具通过数据库落地到目标服务器。本文详细研究多种在MSSQL环境下落地EXE文件的技术方法。 ## 2. 环境准备 - 操作系统：Windows 10 x64 - 数据库版本：MSSQL 2019 - 权限要求：MSSQL执行命令权限 ## 3. BCP方法 ### 3.1 方法简介 BCP(Bu

2025-08-28 08:50:30

WAF攻防研究之四个层次Bypass WAF

# WAF攻防研究之四个层次Bypass WAF 教学文档 ## 1. WAF绕过技术概述 WAF(Web应用防火墙)绕过技术研究是提升WAF防御能力的重要途径。本文从四个层次系统性地讲解WAF绕过技术： 1. 架构层绕过 2. 资源限制角度绕过 3. 协议层面绕过 4. 规则缺陷绕过 ## 2. 架构层绕过技术 ### 2.1 寻找源站IP **原理**：当流量不经过WAF时，WAF无法检测攻击请求。 **方法**： - 信息泄露：检查网站注销页面、GitHub源码、历史DNS记

2025-08-28 08:39:25

【译】XSLT attack

# XSLT服务端注入攻击全面解析与防御指南 ## 1. XSLT基础概念 XSLT（Extensible Stylesheet Language Transformations）是一种用于将XML文档转换为其他格式的语言，转换本身也是XML文档。 ### 1.1 XSLT常见用途 - 企业应用程序中的数据格式转换 - 报表生成功能 - 不同格式的数据导出 - 打印和邮件模板 - 多租户应用的定制化输出 ### 1.2 基本示例 ```xml Lemon Yel

2025-08-28 08:38:36

不重启Tomcat，覆盖本地代码

# Tomcat运行时代码覆盖技术研究 ## 概述本文详细分析了一种在不重启Tomcat服务器的情况下，通过Webshell覆盖本地Java代码的技术。该技术利用了Tomcat的类加载机制和热部署特性，可以在运行时动态修改应用程序行为。 ## 技术背景传统Java Web应用攻击中，攻击者通常需要： 1. 上传恶意jar或class文件覆盖原有文件 2. 等待服务器重启使修改生效这种方法的局限性： - 需要服务器重启（不可控因素） - 云环境定期重启会使覆盖失效 - jar签名验

2025-08-28 08:37:28

浅谈Java反序列化漏洞修复方案

# Java反序列化漏洞原理与修复方案详解 ## 一、序列化与反序列化基础 ### 1.1 序列化概念序列化是将Java对象转换为字节流的过程，使得对象可以脱离Java运行环境，实现： - 多平台通信 - 对象持久化存储 - 远程方法调用(RMI) ### 1.2 反序列化过程 Java程序使用`ObjectInputStream`的`readObject()`方法将字节流反序列化为Java对象。当输入的反序列化数据可被用户控制时，就可能存在安全漏洞。 ## 二、反序列化漏洞原理 #

2025-08-28 08:36:46

Python沙箱逃逸的n种姿势

# Python沙箱逃逸技术详解 ## 0x00 Python沙箱逃逸概述 Python沙箱逃逸是指在受限的代码执行环境(如OJ平台或使用socat生成的交互式终端)中，绕过各种过滤和限制，最终获取shell权限的过程。主要目标包括： - 使用os包中的popen、system函数执行shell命令 - 使用commands模块中的方法 - 使用subprocess模块 - 通过写文件到指定位置再配合其他手段基本shell执行方法示例： ```python import os impo

2025-08-28 08:35:49

从瑞士军刀到变形金刚--XSS攻击面拓展

# XSS攻击面拓展：从瑞士军刀到变形金刚 ## 1. XSS基础概念 Cross-site scripting(XSS)是一种Web端漏洞，允许攻击者通过注入HTML标签及JavaScript代码进入页面，当用户访问时浏览器会解析并执行恶意代码。典型XSS漏洞示例： ```php ``` 当传入`alert(1)`时，代码会被执行。 ## 2. XSS攻击面拓展 ### 2.1 盗取Cookie 基本方法： ```javascript var xml = new XMLHttp

2025-08-28 08:34:53

【译】打破热点：剑指HTTP隐藏的攻击面

# HTTP隐藏攻击面分析与利用技术 ## 1. 引言现代网站架构中广泛使用反向代理、负载均衡器和后端分析系统，这些组件构成了一个常被忽视的攻击面。本文档将详细介绍如何发现和利用这些隐藏的攻击面，包括错误路由请求、后端系统暴露、缓存滥用等技术。 ## 2. 方法论 ### 2.1 监听技术由于目标系统通常是不可见的，不能依赖分析响应内容来识别漏洞。应采用以下方法： 1. **Pingback技术**：发送攻击载荷使系统主动联系攻击者 2. **使用Burp Collaborato

2025-08-28 08:34:00

# Java SSRF漏洞分析与防护指南 ## 1. SSRF漏洞概述 SSRF(Server-side Request Forge, 服务端请求伪造)是一种由攻击者构造恶意链接传给服务端执行造成的漏洞，主要用于外网探测或攻击内网服务。 ## 2. Java网络请求支持的协议 Java不像PHP有cURL，支持的协议需要通过以下方式检测： - 代码中遍历协议 - 官方文档查看 - 通过`import sun.net.www.protocol`查看 Java支持以下协议： - file

2025-08-28 08:32:52

利用 PHP7 的 OPcache 执行 PHP 代码

# PHP7 OPcache 代码执行漏洞分析与利用 ## 0x00 OPcache 简介 OPcache 是 PHP 7.0 内置的缓存引擎，通过将 PHP 脚本编译为字节码并存储在内存中来提升性能。关键特性： - 缓存文件存储在文件系统中，路径由 `opcache.file_cache` 配置指定 - 缓存目录结构镜像 Web 目录结构 - 缓存文件名格式为 `原文件名.bin` - 每个缓存文件包含 `system_id` 头信息，用于版本兼容性校验 ## 0x01 漏洞利用原理

2025-08-28 08:32:05

跳转到页