爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

如何搭建自己的 Burp Collaborator 服务器

# 搭建自己的Burp Collaborator服务器详细指南 ## 1. Burp Collaborator简介 Burp Collaborator是一种外部服务，在使用Burp Suite进行渗透测试时，可以借助该服务来发掘各种安全漏洞。主要用途包括： - 检测带外XSS漏洞：当应用程序从外部URL获取内容并在响应中返回时 - 检测基于注入的漏洞：如SQL盲注等不会导致响应内容或时间变化的漏洞 - 检测邮件标题注入等特定服务相关的漏洞 ## 2. 准备工作在开始搭建前，需要准备以

2025-08-27 19:53:45

无参数命令执行学习

# 无参数命令执行技术详解 ## 一、无参数RCE基础概念无参数命令执行(Parameterless RCE)是一种在PHP环境下，当函数调用被限制不能带参数时，仍然能够执行系统命令或读取文件的技术。 ### 典型环境示例 ```php ``` ### 正则表达式分析 `/[^\W]+\((?R)?\)/` 解析： - `[^\W]+`：匹配字母、数字和下划线（等价于[A-Za-z0-9_]） - `\((?R)?\)`：递归匹配无参数的函数调用 - 整体含义：只匹配类似`a(b

2025-08-27 19:52:17

VulnHub|渗透测试入门（三）

# VulnHub 渗透测试入门(三) - Lazysysadmin 靶机实战教程 ## 靶机环境概述 Lazysysadmin 是一个 VulnHub 上的渗透测试练习靶机，旨在帮助学习者掌握基本的渗透测试技能。该靶机运行在 Ubuntu 系统上，提供了多种常见的服务漏洞。 ### 环境下载 - 主下载链接: [Google Drive](https://drive.google.com/uc?id=0B_A-fCfoBmkLOXN5Y1ZmZnpDQTQ&export=download

2025-08-27 19:51:16

Windows下的"你画我猜" -- 告别效率低下的目录扫描方法

# Windows环境下的高效目录扫描技术详解 ## 0x01 前言在Web应用安全测试中，目录和文件结构的探测是基础且关键的环节。传统Linux环境下通常只能依赖指纹识别或暴力枚举，效率低下。而在Windows环境下，利用系统特有机制可以实现更高效的目录扫描方法。 ## 0x02 Windows API与通配符特性 Windows API函数`FindFirstFileExW()`和`FindFirstFile()`对特殊字符有特殊处理： - `>` 等价于通配符`?`（匹配0或1

2025-08-27 19:49:57

CVE-2017-9841到root提权

# CVE-2017-9841漏洞利用与提权技术详解 ## 漏洞概述 CVE-2017-9841是PHPUnit组件中的一个远程代码执行(RCE)漏洞，影响版本包括： - 4.8.19至4.8.27 - 5.0.10至5.6.2 漏洞位于文件`vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php`，该文件未做任何过滤直接执行传入的PHP代码。 ## 漏洞验证使用curl命令验证漏洞存在： ```bash curl --data "'\'

2025-08-27 19:49:05

绕过Linux受限Shell环境的技巧

# Linux受限Shell环境绕过技术详解 ## 1. 受限Shell环境概述受限Shell环境(Restricted Shell)是一种会阻止或限制某些命令和环境变量使用的Shell环境，常见类型包括： - rbash (Restricted Bash) - rksh (Restricted Korn Shell) - rsh (Restricted Shell) ### 受限Shell的用途 1. 提高系统安全性 2. 防止黑客/渗透测试攻击 3. 防止危险命令的误操作 4. 用于

2025-08-27 19:38:15

深入分析Google YOLO点击劫持漏洞

# Google YOLO点击劫持漏洞深入分析 ## 点击劫持概述点击劫持(Clickjacking)是一种Web安全漏洞，攻击者通过欺骗用户点击看似无害的页面元素，实际上却点击了隐藏的恶意操作。这种攻击利用了HTML和CSS的特性： - **iframe元素**：用于在一个网页中嵌入另一个网页 - **CSS定位属性**：`position`属性可将一个元素放到另一个元素上面 - **pointer-events属性**：允许点击事件"穿过"上层元素，注册到下层元素上 ## 点击劫持

2025-08-27 19:37:21

价值$36k的Google App Engine RCE漏洞详情

# Google App Engine RCE漏洞分析与利用教学文档 ## 漏洞概述本漏洞是一个Google App Engine (GAE)的远程代码执行(RCE)漏洞，发现于2018年初，漏洞奖励金额高达$36,337美元。漏洞允许攻击者通过内部API访问GAE的非生产环境(staging/测试环境)，执行未授权的操作。 ## 漏洞发现背景 - 每个GAE应用都使用"X-Cloud-Trace-Context"头部响应HTTP请求 - "appengine.google.com"本

2025-08-27 19:36:37

利用Splunk 完成渗透测试前期的情报分析

# Splunk在渗透测试情报分析中的应用 ## 1. Splunk简介与优势 Splunk是一款强大的日志分析平台，在渗透测试前期情报收集中相比传统工具具有显著优势： - **易用性**：通过Web UI直接上传CSV文件，无需预先配置数据格式 - **高效性**：相比grep等传统工具，搜索速度快13倍以上 - **可视化**：内置丰富的数据可视化功能 - **扩展性**：支持大规模数据处理和分析与ELK相比，Splunk更适合"快餐式"PoC环境，能够快速实现数据的可视化和搜索。

2025-08-27 19:35:55

内网安全检查/渗透总结

# 内网安全检查与渗透测试全面指南 ## 1. 内网安全检查/渗透介绍 ### 1.1 攻击思路 **两种主要攻击思路：** 1. **外网服务器渗透路径**： - 攻击外网服务器获取权限 - 利用外网服务器作为跳板攻击内网其他服务器 - 获取敏感数据并外传 - 视情况安装长期后门实现持续控制 2. **办公网渗透路径**： - 通过社工攻击办公网系统/电脑/无线网络 - 获取办公网登录凭证 - 横向移动至生产网获取数据 *实际攻击中常结合两种

2025-08-27 19:34:45

一次红队之旅

# 红队渗透测试全面指南 ## 1. 红队测试的意义与目标红队测试是一种模拟真实攻击的安全评估方法，主要目标包括： - **评估客户对威胁行为的反应能力**：测试安全团队检测和响应攻击的能力 - **评估客户网络安全态势**：通过模拟访问敏感数据(如CEO邮箱、客户数据)来验证防护措施 - **演示潜在攻击路径**：展示攻击者可能利用的漏洞和入侵路径 ## 2. 目标识别与信息收集 ### 2.1 初始信息收集 - **社交媒体分析**：通过Facebook等平台获取员工姓名信息

2025-08-27 19:31:07

如何选择渗透测试供应商

# 如何选择渗透测试供应商 - 详尽教学指南 ## 1. 渗透测试概述渗透测试是企业信息安全控制的重要组成部分，涉及以下关键方面： - **定义**：不仅包含漏洞扫描，还包括使用多步骤和多攻击方案查找并利用漏洞渗透企业基础设施 - **目的**：满足安全监管要求（如PCI DSS）或特定安全控制框架（如NIST、CIS标准） - **类型**： - 网络渗透测试（最常见） - Web应用测试 - 物理和社会工程测试 - 白盒/灰盒/黑盒测试 ## 2. 选择供应商的主要挑

2025-08-27 19:29:42

跳转到页