爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Java weblogic-T3协议漏洞

# WebLogic T3协议漏洞分析与复现 ## 0x01 WebLogic简介 WebLogic是美国Oracle公司出品的一个application server，确切地说是一个基于JAVAEE架构的中间件。它用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 ## 0x02 T3协议基础 T3协议是WebLogic用于通信的协议，类

2025-08-27 23:39:24

jinja2 ssti payload 构造的进一步探究

# Jinja2 SSTI Payload 构造高级指南 ## 1. Jinja2 SSTI 基础 Jinja2 模板注入(SSTI)漏洞发生在用户输入被直接作为模板渲染时。攻击者可以通过构造特殊payload来执行任意代码。 ### 1.1 漏洞示例代码 #### 使用 render_template_string ```python from flask import Flask, request, render_template_string app = Flask(__nam

2025-08-27 23:38:17

使用 CodeQL 分析 AOSP

# 使用 CodeQL 分析 AOSP 完整指南 ## 1. CodeQL 简介 CodeQL 是一个开源的代码分析平台和漏洞扫描工具，其工作原理如下： 1. **提取阶段**：通过介入代码编译过程（编译型语言）或静态程序分析（解释型语言）获取代码语义信息 2. **数据库生成**：将提取的信息转换为 CodeQL 数据库 3. **查询分析**：使用专用 QL 语言编写查询语句来发现漏洞风险 CodeQL 的前身是 Semmle 的 LGTM 平台，2019 年被 GitHub 收购后

2025-08-27 23:37:03

Python反序列化漏洞分析

# Python反序列化漏洞分析与利用 ## 1. Python序列化与反序列化基础 Python的序列化和反序列化是将一个类对象向字节流转化从而进行存储和传输，然后使用的时候再将字节流转化回原始对象的过程。Python中主要有两种序列化方式： - **pickle模块**：Python特有的序列化格式 - **json模块**：通用的JSON格式 ### 1.1 pickle模块基本操作 pickle模块提供四种主要操作方法： | 函数 | 说明

2025-08-27 23:26:06

ctf中linux 内核态的漏洞挖掘与利用系列

# Linux内核态漏洞挖掘与利用技术详解 ## 一、内核漏洞基础 ### 1.1 内核漏洞类型 1. **内核栈溢出漏洞** - 由于未正确检查用户输入长度，导致内核栈被覆盖 - 常见于内核模块中的缓冲区操作函数如`strcpy`、`memcpy`等 2. **堆越界访问漏洞** - 内核堆内存操作越界，可能导致信息泄露或任意代码执行 - 包括越界读和越界写两种类型 3. **空指针解引用** - 未正确验证指针有效性导致内核崩溃或权限提升 ### 1

2025-08-27 23:24:48

CVE-2021-29454—Smarty模板注入分析复现

# Smarty模板注入漏洞(CVE-2021-29454)分析与利用指南 ## 漏洞概述 Smarty是PHP的模板引擎，用于分离表示层(HTML/CSS)与应用程序逻辑。在3.1.42和4.0.2版本之前，存在一个模板注入漏洞，允许攻击者通过恶意构造的数学字符串执行任意PHP代码。 **影响版本**： - Smarty 3.x < 3.1.42 - Smarty 4.x < 4.0.2 ## 漏洞原理漏洞位于`/plugins/function.math.php`文件中，未对数学

2025-08-27 23:23:19

记一次艰难的提权

# Linux提权技术实战教学：从文件上传到Root权限获取 ## 一、初始访问：弱口令与文件上传漏洞利用 ### 1.1 弱口令登录 - 目标系统：Web应用后台 - 尝试常用弱口令组合：`admin/admin` - 成功进入后台管理界面 ### 1.2 文件上传漏洞利用 1. **发现上传点**：在后台寻找文件上传功能 2. **绕过前端验证**： - 使用Burp Suite拦截上传请求 - 修改文件后缀或内容绕过前端过滤 3. **上传Webshell**： -

2025-08-27 23:22:24

Weblogic T3协议白名单绕过方法探索

# Weblogic T3协议白名单绕过方法深度解析 ## 1. T3协议基础交互流程 ### 1.1 协商阶段 Weblogic处理T3基础信息协商的核心类： `weblogic.rjvm.t3.MuxableSocketT3#readIncomingConnectionBootstrapMessage` **客户端发送格式**： ``` t3 10.3.6 AS: 255 HL: 19 ``` **服务端响应格式**： ``` HELO: 12.2.1.4 . false AS:

2025-08-27 23:21:14

# LFI to RCE 漏洞利用技术详解 ## 一、漏洞背景本文基于[HITCON CTF 2018]One Line PHP Challenge题目环境，分析如何从本地文件包含(LFI)漏洞实现远程代码执行(RCE)。题目环境为Ubuntu 18.04 + PHP 7.2 + Apache。 ## 二、漏洞代码分析题目源码极为简洁： ```php 126的字符时进入特定分支 2. `lbchars_len`变量未初始化 3. 通过控制`lbchars_len`值可导致整数溢出 4

2025-08-27 23:20:21

关于SSTI注入的二三事

# SSTI（服务端模板注入）深入分析与利用指南 ## 1. SSTI基础概念 ### 1.1 什么是SSTI SSTI（Server-Side Template Injection）即服务端模板注入，是由于接受用户输入而造成的安全问题，与SQL注入有相似性。其本质在于服务器端接受了用户的输入，未经充分过滤就将用户输入作为Web应用模板的一部分，在编译渲染过程中执行了恶意代码。 ### 1.2 模板与模板引擎模板是一段包含可动态替换部分的文本，如`print("hello{usernam

2025-08-27 23:19:37

老曲新唱之XXL-JOB未授权Hessian2反序列化调试分析

# XXL-JOB未授权Hessian2反序列化漏洞分析与利用 ## 漏洞概述 XXL-JOB是一个分布式任务调度平台，在版本<=2.0.2中存在Hessian2反序列化漏洞。该漏洞源于两个关键问题： 1. API接口存在未授权访问问题 2. 使用了不安全的Hessian2反序列化实现攻击者可以利用此漏洞在目标服务器上执行任意代码，危害极大。 ## 漏洞分析 ### 1. 未授权访问问题漏洞的核心在于权限校验的缺失。在XXL-JOB的代码中，判断是否有权限限制时默认返回了`fal

2025-08-27 23:18:14

企业微信+腾讯IM密钥泄漏利用

# 企业微信与腾讯IM密钥泄漏利用分析 ## 一、背景概述本文档详细分析企业微信access_token和腾讯IM密钥泄漏后的利用过程，涵盖从信息收集到权限提升的完整攻击链。 ## 二、企业微信access_token泄漏利用 ### 1. 获取access_token 通过泄漏的企业ID(corpid)和应用密钥(corpsecret)获取access_token： ``` https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=YO

2025-08-27 23:17:33

跳转到页