爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

基于TFIDF的违法网站识别

# 基于TFIDF的违法网站识别技术详解 ## 1. 背景与概述违法网站识别是网络安全监管的重要任务，本文介绍了一种基于TFIDF算法的自动化违法网站检测方法。该方法通过分析网页特定标签内容，结合关键词库和机器学习算法，实现了对违法网站的高效识别。 ## 2. 违法网站分类 ### 2.1 暗链 - 在网站title、meta中插入违法关键词 - 表面无异常，源代码或搜索引擎结果中可见 - 主要用于SEO提升和特定访问渠道跳转 ### 2.2 明链 - 直接在网站中插入违法跳转语句

2025-08-27 23:16:30

危险的target —— 另一种攻击方式

# 危险的target属性攻击方式详解 ## 1. 传统opener攻击回顾在HTML中，当使用`target="_blank"`打开新页面时，新页面可以通过`window.opener`对象控制源页面的URL，这可能导致钓鱼攻击： ```html 点击这里 ``` 新打开的页面可以通过JavaScript修改原页面的URL： ```javascript window.opener.location = 'https://evil.com/phishing-page'; ``` ##

2025-08-27 23:05:38

Hack With Rewrite

# Apache/Nginx Rewrite功能的高级利用技术 ## 0x00 简介 Rewrite功能是Apache和Nginx等Web服务器提供的重要特性，它允许管理员通过规则将输入的URL转换为另一个URL。虽然主要用于URL美化，但这一功能也可被用于一些高级安全场景，包括后门隐藏和钓鱼攻击。 ## 0x01 通过Rewrite功能隐藏后门 ### 基本原理通过Rewrite规则，攻击者可以将访问特定文件（如图片）的请求重定向到PHP后门文件，从而： 1. 逃避日志审查（日志中

2025-08-27 23:05:01

网站漏洞——文件判断函数的安全风险（实战篇）

# PHP文件判断函数的安全风险与实战分析 ## 一、背景概述 PHP作为以C语言为底层的开源脚本语言，在Web开发领域广泛应用。其文件操作函数属于敏感函数，不当使用会导致多种安全隐患： - 任意文件下载 - 任意文件写入 - 任意文件删除本文重点分析`getimagesize()`等文件判断函数在Windows系统下的特殊行为及其安全风险。 ## 二、Windows API特性分析 PHP在Windows系统上调用`FindFirstFileExW()`底层API时存在特殊字符处

2025-08-27 23:04:12

现代浏览器中的隐私浏览是否真的安全？

# 现代浏览器隐私浏览模式安全性深度分析 ## 1. 隐私浏览模式概述隐私浏览模式是现代浏览器提供的一种特殊浏览方式，各浏览器命名不同但功能相似： - Chrome: 隐身模式(Incognito) - Firefox: 私有浏览(Private Browsing) - IE/Edge: InPrivate - Safari: 隐私浏览(Private Browsing) **宣称功能**： - 不保存浏览历史记录 - 不保存Cookie和网站数据 - 不保存表单输入信息 - 关闭会话后

2025-08-27 23:03:19

针对Weblogic测试的一些小总结

# WebLogic安全测试全面指南 ## 1. WebLogic简介 Oracle WebLogic Server是一个基于Java EE架构的应用服务器，广泛用于企业级应用部署。由于其广泛使用，WebLogic也成为安全测试的重点目标。 ## 2. 常见WebLogic安全漏洞及测试方法 ### 2.1 管理员登录页面弱密码漏洞 **测试方法：** 1. 默认端口：7001 2. 常见默认凭证： - weblogic/Oracle@123 - weblogic/webl

2025-08-27 23:02:31

深入探索数据库攻击技术 Part 1：SQL混淆

# SQL混淆攻击技术深度解析 ## 0x00 研究背景与概述近年来数据泄露事件呈爆发式增长，仅2017年上半年就发生了2,227次数据泄露事件，涉及超过60亿条记录。数据库服务器成为攻击者的主要目标，无论是外部攻击者还是内部威胁。本研究通过构建包含多种流行数据库(Microsoft SQL Server、MySQL、Oracle和MongoDB)的蜜罐网络，对数据库攻击行为进行了为期六个月的监控。研究发现SQL混淆是攻击者绕过安全防护机制的主要技术手段之一。 ## 0x01 SQL

2025-08-27 23:01:31

深入探索数据库攻击技术 Part 3：如何通过Scarlett Johansson的照片令Postgre数据库开启门罗币挖矿之旅

# PostgreSQL数据库攻击技术深度解析：通过图片隐藏恶意代码实现门罗币挖矿 ## 0x00 研究背景与蜜罐系统 **StickyDB项目**是一个专注于分析和共享针对数据库的各种攻击方法的研究项目。该项目通过建立数据库蜜罐网络来诱骗攻击者，从而了解他们的攻击活动和技术手段。蜜罐网络示意图展示了攻击者如何被诱导攻击这些伪装的目标数据库，使研究人员能够： - 收集攻击数据 - 分析攻击技术 - 提升数据库防护能力 ## 0x01 远程代码执行与DAM检测绕过技术攻击者针对Pos

2025-08-27 22:57:28

翻译 MySQL UDF Exploitation

# MySQL UDF 漏洞利用技术详解 ## 概述 MySQL用户定义函数(UDF)漏洞利用是一种通过MySQL数据库执行系统命令的技术。本文详细介绍了在Windows系统上利用MySQL UDF实现代码执行的方法，特别针对MySQL 5.7版本进行了深入分析。 ## 环境准备 1. **MySQL版本确认**： ```sql select @@version_compile_os, @@version_compile_machine; ``` 确认操作系统架构

2025-08-27 22:56:24

深入探索数据库攻击技术 Part 2

# 深入探索数据库攻击技术：Microsoft SQL Server恶意Payload投递与执行 ## 数据库服务器攻击概述数据库服务器通常是攻击者的首要目标，攻击过程主要分为三个阶段： 1. **扫描阶段**：扫描子网并识别运行数据库服务的计算机 2. **攻击阶段**：通过暴力破解等方式获取数据库访问权限 3. **Payload投递阶段**：向目标系统传送并执行恶意payload 常见的恶意payload包括： - 加密货币挖矿软件 - DDoS僵尸程序 - 远程访问木马(RAT)

2025-08-27 22:55:14

Clickjacking攻防

# Clickjacking攻防详解 ## 0x00 概述 Clickjacking（点击劫持）是一种视觉欺骗攻击技术，攻击者通过透明iframe覆盖在网页上，诱使用户在不知情的情况下执行非预期操作。本文将从漏洞原理、威胁场景、防御方式到深入攻防进行全面讲解。 ## 0x01 漏洞简介 ### 基本概念点击劫持是一种视觉欺骗手段，攻击者使用透明/不可见的iframe覆盖在网页上，诱使用户在目标网页上执行非预期操作。通过调整iframe位置，可诱导用户点击功能性按钮。 ### 攻击原

2025-08-27 22:54:33

高版本MySQL之UDF提权

# MySQL UDF提权技术详解 ## 一、UDF提权概述 UDF (User Defined Function)提权是利用MySQL自定义函数功能实现权限提升的技术。攻击者通过创建恶意UDF函数，可以执行系统命令，从而获取服务器权限。 ## 二、环境准备与版本差异 ### 1. MySQL版本特性差异 - **MySQL 5.5版本**： - my.ini中无`secure-file-priv`参数 - 默认查询该参数为NULL（不允许导出） - **MySQL 5.6版

2025-08-27 22:43:29

跳转到页