爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

先知白帽大会2018 | 议题下载

# 先知白帽大会2018议题技术解析与教学文档 ## 1. 开场演讲 - 猪猪侠 **核心内容**： - 当前网络安全形势分析 - 白帽黑客的伦理与责任 - 2018年安全趋势预测 **技术要点**： - 强调主动防御的重要性 - 介绍白帽黑客的工作方法论 - 分享安全研究的前沿方向 ## 2. macOS上的逻辑提权漏洞 - 菜丝 **技术细节**： - macOS权限机制分析 - 逻辑漏洞的发现方法 - 提权漏洞利用链构建 **教学要点**： 1. macOS沙箱逃逸技术 2.

2025-08-27 19:29:01

CVE-2021-26120一波潦草的分析

# Smarty模板注入漏洞分析 (CVE-2021-26120) ## 漏洞概述 CVE-2021-26120是Smarty模板引擎中的一个远程代码执行漏洞，影响Smarty 3.1.38及以下版本。该漏洞允许攻击者通过精心构造的模板函数名称注入恶意PHP代码，导致服务器端任意代码执行。 ## 漏洞原理 ### 模板编译机制 Smarty模板引擎的工作流程： 1. 当访问模板文件时，Smarty会根据模板内容生成对应的PHP编译文件 2. 生成的编译文件存储在`templates_c

2025-08-27 19:28:08

BurpSuite测试中一些常用tips

# BurpSuite测试中常用技巧与优化指南 ## 字体与显示优化 ### 解决光标错位和中文显示问题 - **问题描述**：新版BurpSuite默认使用Courier New字体，可能导致光标错位且无法显示中文 - **解决方案**： - 更换为Monospaced字体可正常显示中文 - 若仍错位，可增大字体大小 - **Windows下字体模糊问题**： - 修改配置文件`BurpSuitePro.vmoptions`： ``` -Dsun.java2d.

2025-08-27 19:27:03

spring rce 漏洞分析（CVE-2022-22965）

# Spring Framework RCE漏洞分析（CVE-2022-22965） ## 漏洞概述 CVE-2022-22965是Spring Framework中的一个远程代码执行漏洞，该漏洞允许攻击者通过特制的HTTP请求修改Tomcat访问日志配置，最终实现任意代码执行。该漏洞影响Spring Framework 5.3.0至5.3.17、5.2.0至5.2.19以及更早版本。 ## 环境要求 - JDK 9+ - Tomcat 8.0.53 - Spring Framework

2025-08-27 19:16:06

飞趣开源BBS代码审计-JAVA

# 飞趣开源BBS代码审计报告（JAVA版） ## 1. 环境部署飞趣BBS是一个基于SpringBoot搭建的开源论坛系统，源码可在Gitee获取。根据README.md文件，可以将其导入IDEA进行环境搭建。项目目录结构： - 主要功能集中在`feiqu-front`模块，包含所有控制器 - 其他目录多为辅助性功能模块 ## 2. 第三方组件漏洞审计 ### 2.1 Fastjson反序列化漏洞 **漏洞版本**：1.2.28 **漏洞验证**： 1. 创建三个测试文件

2025-08-27 19:15:06

对某站点的一次详尽渗透记录

# 微盘系统渗透测试实战指南 ## 前言本文档详细记录了一次针对微盘系统的渗透测试过程，包含从信息收集到最终获取系统权限的全流程。该渗透测试涉及多个技术点，包括旁站收集、默认凭证利用、WebShell获取、命令执行绕过、权限提升以及宝塔面板接管等技术。 ## 1. 信息收集阶段 ### 1.1 初始信息获取 - 目标站点初步扫描发现有限的有用信息 - 尝试SQL注入绕过未成功（文档中标注的SQL注入点无法绕过） ### 1.2 旁站收集 - 针对目标真实IP进行旁站收集 - 在相邻I

2025-08-27 19:13:46

CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+ 分析

# Spring Framework RCE via Data Binding on JDK 9+ 漏洞分析与教学文档 ## 漏洞概述 CVE-2022-22965是Spring Framework中的一个远程代码执行漏洞，该漏洞通过数据绑定机制实现，影响JDK 9+环境。这是对2010年Spring对象绑定漏洞补丁的绕过，允许攻击者通过特定的属性访问链获取ClassLoader，进而实现远程代码执行。 ## 漏洞背景 ### 历史漏洞回顾 2010年Spring框架曾出现过一个对象绑

2025-08-27 19:13:10

越权跳转导致的flowable命令执行

# Flowable工作流引擎命令执行漏洞分析与利用 ## 漏洞背景 Flowable是一个轻量级的工作流和业务流程管理(BPM)平台，基于Java开发。在特定配置下，Flowable可能允许攻击者通过Shell任务执行任意系统命令，导致远程代码执行(RCE)漏洞。 ## 漏洞发现过程 1. **初始访问**：通过越权跳转漏洞获取管理员权限 - 发现系统存在端口跳转功能：`http://xxx.com:8092/login?username=xx&token=xxx` - 将

2025-08-27 19:12:34

基于图查询的攻击溯源方法

# 基于图查询的攻击溯源方法教学文档 ## 1. 概述本文档详细介绍了如何利用图数据库技术进行网络安全攻击溯源分析的方法。该方法通过构建访问日志图谱，利用图查询技术追踪攻击路径，有效解决了传统日志分析中存在的多IP干扰、shell转手贩卖等问题。 ## 2. 背景与原理 ### 2.1 传统溯源方法的局限性传统攻击溯源方法通常： - 从后门文件开始分析 - 追踪攻击者IP - 排查该IP的所有攻击日志 - 发现其他后门文件 - 最终定位初始攻击点这种方法在遇到shell转手贩卖

2025-08-27 19:11:57

冰蝎webshell免杀

# 冰蝎WebShell免杀技术详解 ## 一、背景与现状冰蝎(Behinder)是一款常见的WebShell管理工具，其默认的WebShell脚本已被各大安全厂商加入特征库检测。本文详细分析冰蝎WebShell的免杀技术，通过多种方法绕过主流杀软检测。当前主流检测工具： - D盾 - 河马查杀 - 阿里云WebShell查杀 - 百度WebShell查杀 - VirusTotal ## 二、原始冰蝎WebShell分析原始冰蝎PHP WebShell代码： ```php `

2025-08-27 19:10:44

APC注入以及几种实现方式

# APC注入技术详解 ## 一、APC基础概念 ### 1.1 什么是APC APC（Asynchronous Procedure Call，异步过程调用）是Windows系统中的一种机制，它允许在特定线程环境中异步执行代码。APC是一个链状数据结构，每个线程都维护着自己的APC队列。 ### 1.2 APC工作原理 - 当线程从等待状态苏醒时，会自动检查自己的APC队列 - 如果存在APC过程，线程会优先执行队列中的回调函数 - APC执行遵循FIFO（先进先出）原则 ### 1.3

2025-08-27 19:09:53

Ethernaut题解2022版（下）

# Ethernaut智能合约攻防题解（下） ## 13. Gatekeeper One ### 合约分析 ```solidity contract GatekeeperOne { modifier gateOne() { require(msg.sender != tx.origin); _; } modifier gateTwo() { require(gasleft().mod(8191) == 0);

2025-08-27 19:08:21

跳转到页