爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

浅析APP代理检测对抗

# Android APP代理检测与对抗技术详解 ## 1. 网络通信基础 ### OSI 7层网络模型 OSI模型将网络通信划分为7层，自下而上依次为： | OSI层 | 功能 | TCP/IP协议 | 设备 | |-------|------|------------|------| | 应用层 | 文件传输,电子邮件等 | HTTP,HTTPS,FTP,SMTP,DNS等 | - | | 表示层 | 数据格式化,加密 | SSL/TLS | - | | 会话层 | 建立/解除连接

2025-08-27 08:26:57

从一道ctf题目学到的绕过长度执行命令姿势

# 绕过长度限制执行命令的技巧与实战 ## 0x01 Linux中的文件操作符号 ### `>` 符号 - 用于创建文件或覆盖写入内容 ```bash >test.txt # 创建空文件test.txt echo "hello world" > test # 将"hello world"写入test文件(覆盖原有内容) ``` ### `>>` 符号 - 用于追加内容到文件末尾 ```bash echo "aaa" > test echo "bbb" >> test # 在test文

2025-08-27 08:16:01

Vulnhub-g0rmint

# Vulnhub靶机g0rmint渗透测试教学文档 ## 靶机信息 - 靶机名称: g0rmint - 难度等级: 中等 - 下载链接: [https://www.vulnhub.com/entry/g0rmint-1,214/](https://www.vulnhub.com/entry/g0rmint-1,214/) - 测试环境: VMware虚拟机 - 攻击机: Kali Linux (IP: 192.168.85.134) - 靶机IP: 192.168.85.139 ## 渗透

2025-08-27 08:15:22

利用动态二进制加密实现新型一句话木马之.NET篇

# 利用动态二进制加密技术实现新型.NET一句话木马 ## 概述本文介绍了一种新型的.NET一句话木马实现技术，通过动态二进制加密方式绕过WAF和其他网络安全防护系统的检测。该技术可以解析并执行客户端传递过来的加密二进制流，并实现了相应的客户端工具。 ## 技术原理 ### 核心思路 1. **动态解析二进制DLL文件**：利用.NET的Assembly.Load方法加载并执行加密的二进制流 2. **会话密钥机制**：每次会话生成唯一密钥，避免密钥在网络中明文传输 3. **参数化

2025-08-27 08:14:17

JAVA代码审计之XXE与SSRF

# Java代码审计之XXE与SSRF漏洞详解 ## 一、XXE漏洞 ### 1. XXE漏洞简介 XXE(XML外部实体注入，XML External Entity)是应用程序在解析XML输入时，当允许引用外部实体时，攻击者可构造恶意内容导致的安全漏洞。利用XXE可以： - 读取任意文件 - 探测内网端口 - 攻击内网网站 - 发起DoS拒绝服务攻击 - 执行系统命令 Java中的XXE支持`sun.net.www.protocol`里的所有协议：http, https, file,

2025-08-27 08:13:22

利用动态二进制加密实现新型一句话木马之PHP篇

# 利用动态二进制加密实现新型PHP一句话木马技术详解 ## 一、技术概述本技术通过动态二进制加密方式实现了一种新型PHP一句话木马，能够有效绕过WAF和其他网络防火墙的检测。核心思想是通过加密传输二进制流，在服务端解密执行，从而避免传统一句话木马的特征被检测到。 ### 技术特点： 1. 采用AES128加密通信内容 2. 使用会话(Session)机制动态生成密钥 3. 利用PHP可变函数特性执行代码 4. 纯二进制流量传输，无明文特征 5. 支持参数化Payload设计 ## 二

2025-08-27 08:12:20

PHP之一句话木马

# PHP一句话木马详解与防御 ## 一、什么是一句话木马一句话木马是指仅需一行代码就能实现完整功能的Web后门程序。其核心特点是： - 代码极其简短（通常只有一行） - 功能强大，可执行任意PHP命令 - 通过HTTP请求接收外部指令 - 具有多种变形方式以绕过安全检测 ## 二、基本工作原理一句话木马由两个核心部分组成： 1. **命令执行函数**：如eval(), assert()等 2. **数据接收部分**：通过$_GET、$_POST或$_COOKIE接收输入 ###

2025-08-27 08:11:24

攻击者是如何从JavaScript文件中窃取敏感信息的

# JavaScript文件中敏感信息的安全风险与防护措施 ## 1. 问题概述在JavaScript文件中存储敏感信息（如API密钥、用户凭证等）是一种极其危险的做法，主要原因包括： - JavaScript文件是公开可访问的 - 全局作用域中的变量可被任何包含该脚本的网站访问 - 攻击者可以通过多种方式窃取这些信息 ## 2. 常见错误示例 ### 2.1 全局变量存储敏感信息 ```javascript var api_key = '1391f6bd2f6fe8dcafb84

2025-08-27 08:10:51

利用动态二进制加密实现新型一句话木马之客户端篇

# 动态二进制加密新型一句话木马客户端技术详解 ## 一、概述本教学文档详细解析了利用动态二进制加密实现的新型一句话木马客户端技术。该技术通过加密二进制流传输方式，有效绕过WAF和网络防火墙检测，支持Java、.NET、PHP三种环境。 ## 二、技术架构 ### 1. 核心原理 - 采用客户端-服务端模型 - 所有通信内容使用AES加密传输 - 服务端解析并执行客户端传递的加密二进制流 - 支持跨平台（Windows、Linux、MacOS） ### 2. 客户端特性 - 名称：冰

2025-08-27 08:10:07

通过滥用 CSS 解析来窃取本地文件内容

# 通过滥用CSS解析窃取本地文件内容的技术分析 ## 漏洞概述本技术文档详细分析了一种通过滥用CSS解析机制窃取本地文件内容的攻击方法。该漏洞利用了浏览器对`file://`协议资源的特殊处理方式，允许恶意页面将任意本地资源作为CSS加载并解析，从而跨域泄露本地文件数据。 ## 漏洞原理 1. **核心机制**：当通过`file://`协议加载本地资源时，浏览器不会强制定义Content-Type，恶意页面可以将任何本地资源作为CSS加载，而不管其实际MIME类型。 2. **浏览

2025-08-27 08:09:25

客户端JavaScript代码的静态分析方法

# 客户端JavaScript代码静态分析方法详解 ## 1. 静态分析概述静态分析是在不执行代码的情况下对客户端JavaScript代码进行分析的过程，目的是发现潜在的安全问题。随着现代Web应用将大量功能和逻辑转移至前端（使用AngularJS、ReactJS、Vue.js等框架），客户端攻击面显著增加，静态分析变得尤为重要。 ## 2. JavaScript文件收集方法 ### 2.1 使用Burp Suite收集 **Burp Suite Community Edition方

2025-08-27 08:08:47

利用Java Security Manager进行Java AFL Fuzz

# Java安全测试：基于AFL的Fuzzing与Java Security Manager应用 ## 1. 概述本文档详细介绍了如何使用基于AFL的Java Fuzzing工具（Kelinci和JQF）结合Java Security Manager进行Java应用程序的安全测试。主要内容包括： - Java Fuzzing工具比较与选择 - Java Security Manager的配置与应用 - 实际案例分析（Apache Commons和Apache Tika） - 发现的安全问

2025-08-27 07:58:00

跳转到页