爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

隐匿的攻击之-Domain Fronting

# Domain Fronting 技术详解与实战应用 ## 0x01 技术简介 Domain Fronting（域名前置）是一种网络通信技术，其核心特点是**实际访问的域名与表面显示的域名不同**。该技术通过在不同通信层使用不同域名实现隐蔽通信，主要应用于： 1. 隐藏攻击者真实地址 2. 绕过受限制网络的访问控制 3. 规避网络审查和过滤机制 ### 技术原理在HTTP(S)请求中，目标域名通常出现在三个关键位置： - **DNS查询**：解析域名到IP地址 - **TLS SN

2025-08-28 08:31:24

MYSQL报错注入的一点总结

# MySQL报错注入技术全面解析 ## 一、报错注入概述 MySQL报错注入是一种利用数据库机制人为制造错误条件，使查询结果出现在错误信息中的注入技术。相比盲注，报错注入在联合查询受限但能返回错误信息的情况下更为高效。 ## 二、报错注入分类及原理 ### 1. 数据类型溢出 #### BIGINT溢出 - MySQL 5.5.5+版本中，整形溢出会报错 - 最大无符号BIGINT值为18446744073709551615 - 溢出示例： ```sql select 184

2025-08-28 08:20:24

我的WafBypass之道（Misc篇）

# WAF Bypass 技术详解（Misc篇） ## 0x00 前言本文主要介绍几种实用的WAF绕过技术，包括菜刀连接拦截绕过、Webshell免杀、禁止执行程序绕过以及CDN查找原IP的方法。 ## 0x01 Bypass 菜刀连接拦截 ### 阿里云盾绕过案例 1. **原始拦截数据**： ``` @eval(base64_decode($_POST[z0])); ``` 2. **绕过方法**： - 在eval函数名后插入空字符`%00`或`%01`

2025-08-28 08:19:30

文件上传漏洞（绕过姿势）（新补充）

# 文件上传漏洞绕过技术全面指南 ## 一、文件上传校验机制 ### 1. 客户端校验 - **校验方式**：JavaScript脚本校验文件后缀名 - **特点**：在文件选择后、上传前弹出提示 - **校验类型**：白名单或黑名单形式 - **识别特征**：未发送数据包即出现错误提示 ### 2. 服务端校验 1. **Content-Type字段校验** - 检查`$_FILES['userfile']['type']`值 - 常见合法值：`image/gif`, `im

2025-08-28 08:18:17

攻击JavaWeb应用[7]-Server篇[1]

# JavaWeb应用服务器安全分析与攻击技术 ## 一、Java应用服务器概述 Java应用服务器主要为应用程序提供运行环境，为组件提供服务，主要分为两类： - JSP服务器 - Java EE服务器常见Java服务器包括：Tomcat、Weblogic、JBoss、GlassFish、Jetty、Resin、IBM Websphere等。 ## 二、Tomcat服务器安全分析 ### 1. Tomcat基础信息 **主流版本**：5.x、6.x、7.x、8.x **目录结构*

2025-08-28 08:17:29

攻击JavaWeb应用[6]-程序架构与代码审计

# JavaWeb应用安全审计与漏洞挖掘实战指南 ## 一、JavaWeb开发架构基础 ### 1.1 分层架构思想 JavaWeb开发通常采用分层架构，主要层次包括： - **展现层(View)**: 负责用户界面展示 - **控制层(Controller)**: 处理用户请求和响应 - **服务层(Service)**: 业务逻辑处理 - **实体层(Entity/VO/Bean)**: 数据模型对象 - **业务逻辑层(BO)**: 核心业务处理 - **持久层(DAO/PO)**:

2025-08-28 08:16:25

初探Java安全之Spring内存马

# Spring内存马技术深入分析与实现 ## 一、Spring核心概念基础 ### 1. Bean概念 - **定义**：Bean是Spring框架的核心概念，是构成应用程序的主干对象 - **特性**： - 由Spring IoC容器负责实例化、配置、组装和管理 - 本质上是普通的Java对象 - 通过配置元数据（XML、注解或Java代码）描述 ### 2. ApplicationContext - **继承关系**：ApplicationContext接口继承自Bean

2025-08-28 08:15:42

某cms v4.2.126-前台四处sql注入

# 74cms v4.2.126 前台SQL注入漏洞分析 ## 漏洞概述 74cms v4.2.126版本存在多处前台SQL注入漏洞，这些漏洞源于系统对ThinkPHP框架的修改导致的安全问题。攻击者可以利用这些漏洞在未授权或普通用户权限下执行任意SQL语句，获取数据库敏感信息。 ## 环境准备 1. 下载74cms基础版安装包 2. 安装系统 3. 如需本地升级，修改文件解决域名问题： - 文件路径：`74cms\upload\Application\Admin\Controll

2025-08-28 08:14:24

gogs/gitea CVE-2018-20303文件上传到RCE漏洞分析

由于我无法直接访问外部链接或实时互联网内容，包括您提供的阿里云社区文章（https://xz.aliyun.com/news/3357），因此无法直接提取该链接中的知识。不过，我可以为您提供以下帮助： ### 替代方案建议： 1. **人工摘要法** 若您能将原文的核心内容（如技术要点、操作步骤、关键概念等）粘贴或概括提供，我可立即为您整理成结构化教学文档。 2. **通用技术文档框架** 以下是一个典型技术教学文档的通用模板，您可根据实际内容填充： --- ###

2025-08-28 08:13:36

ZDI年度五大漏洞第五弹—ZDI-18-1372，巧妙的绕过

# Adobe Reader JavaScript API 绕过漏洞分析 (ZDI-18-1372) ## 漏洞概述本漏洞编号为ZDI-18-1372，涉及Adobe Reader DC中的JavaScript API安全限制绕过问题。攻击者可以利用此漏洞绕过Adobe设计的安全限制，触发Onix解析引擎处理恶意索引文件，可能导致远程代码执行。 ## 技术背景 Adobe Reader的Catalog插件暴露了一组JavaScript API，这些API本应受到严格的安全限制。Adob

2025-08-28 08:13:11

feifeicms 4.0 几处任意文件删除

# FeifeiCMS 4.0 任意文件删除漏洞分析 ## 漏洞概述 FeifeiCMS 4.0 存在多处任意文件删除漏洞，攻击者可以利用这些漏洞删除服务器上的任意文件。这些漏洞主要存在于后台管理模块中，由于对用户输入参数缺乏充分过滤，直接将参数拼接到文件路径中，导致可以删除非预期的文件。 ## 漏洞位置与详情 ### 1. DataAction.class.php 中的任意文件删除 #### 漏洞位置 `Lib/Lib/Action/Admin/DataAction.class.ph

2025-08-28 08:12:24

phpmywind5.5代码审计

# PHPMyWind 5.5 代码审计报告与漏洞分析 ## 1. 有限制的代码执行漏洞 ### 漏洞位置 `common.func.php` 第554-559行： ```php function String2Array($data) { if($data == '') return array(); @eval("\$array = $data;"); return $array; } ``` ### 漏洞分析 - 该函数直接使用`eval()`执行传入的`$d

2025-08-28 08:01:36

跳转到页