爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

# Cobalt Strike Aggressor Script 开发指南 ## 1. 简介 Aggressor Script (简称agscript)是Cobalt Strike 3.0+版本中内置的脚本语言，基于Raphael Mudge的Sleep语言的二次开发。它允许用户扩展和自定义Cobalt Strike的功能。 ### 1.1 相关资源 - **Sleep语言手册**: http://sleep.dashnine.org/manual/ - **Aggressor Scrip

2025-08-27 06:55:54

浅谈AWD攻防赛的生存攻略

# AWD攻防赛全面生存指南 ## 一、AWD赛制概述 AWD (Attack With Defence) 是一种攻防对抗比赛模式，核心特点包括： - 每个队伍维护2-3台服务器（Web服务器为主） - 服务器存在多个漏洞（Web层、系统层、中间件层等） - 攻击得分：利用漏洞攻击其他队伍服务器获取flag - 防守得分：加固自身服务器防止被攻击 - flag周期性刷新（通常几分钟一轮） ### 关键规则 1. flag存放位置：通常位于根目录（如`/flag`或`/f*`） 2. 得分机

2025-08-27 06:54:01

记录一次攻防演练中的代码审计

# DTcms 攻防演练中的代码审计与利用技术详解 ## 1. 初始发现与信息收集 ### 1.1 MSSQL 注入发现 - 目标系统存在 MSSQL 注入漏洞 - 通过注入获取到管理员账号和加密密码： ``` erui/E7B8D79CB1F8267E98411A1081B75FBD admin/154A70BBAD1377B256671E16CAF430ED lchh/262BA2BFC886B171B5488CA6E9F25BB8 ``` ### 1.2 密码分析

2025-08-27 06:52:47

从SQL注入绕过最新安全狗WAF中学习fuzz

# SQL注入绕过安全狗WAF的Fuzz技术研究 ## 前言本文详细记录了通过Fuzz技术绕过最新版安全狗WAF的SQL注入实战过程，旨在帮助安全研究人员提升SQL注入能力。文章基于本地测试环境（Windows 11 + phpStudy 2018 + sqli-labs）进行实验。 ## 环境配置 ### 必要组件 - 操作系统：Windows 11 - 集成环境：phpStudy 2018 - 靶场环境：sqli-labs - WAF防护：安全狗Apache版 ### 安装注意事

2025-08-27 06:41:38

Follina Microsoft Office RCE with MS-MSDT Protocol

# Follina Microsoft Office RCE漏洞分析与利用教程 ## 漏洞概述 Follina是一个存在于Microsoft Office中的远程代码执行漏洞(CVE-2022-30190)，攻击者可以通过精心构造的Office文档利用MS-MSDT协议执行任意代码。该漏洞绕过了"启用编辑"的安全限制，具有较高的危害性。 ## 漏洞背景该漏洞最早由nao_sec在推特上披露，随后安全研究人员进行了详细分析。漏洞利用Microsoft Support Diagnostic

2025-08-27 06:40:37

F5 BIGIP CVE-2021-22986认证绕过漏洞分析

# F5 BIG-IP CVE-2021-22986认证绕过漏洞深入分析与复现指南 ## 漏洞概述 CVE-2021-22986是F5 BIG-IP iControl REST API中的一个严重认证绕过漏洞，CVSS评分为9.8（Critical）。该漏洞允许未经认证的攻击者绕过认证机制，执行任意系统命令。 ### 影响范围 | 产品分支 | 受影响版本 | 修复版本 | |---------|-----------|---------| | BIG-IP 16.x | 16.0.0

2025-08-27 06:39:51

F5 BIGIP CVE-2022-1388 认证绕过漏洞分析

# F5 BIG-IP CVE-2022-1388 认证绕过漏洞深入分析与利用指南 ## 漏洞概述 CVE-2022-1388是F5 BIG-IP iControl REST API中的一个认证绕过漏洞，允许未经授权的攻击者通过构造特殊HTTP请求绕过认证机制，进而执行任意系统命令。该漏洞影响多个版本的F5 BIG-IP设备，危害等级为高危。 ## 漏洞影响范围 - 受影响版本：16.1.0-16.1.2、15.1.0-15.1.5、14.1.0-14.1.4、13.1.0-13.1.4

2025-08-27 06:38:50

反CSRF爆破的三种姿势

# 反CSRF爆破的三种技术姿势详解 ## 1. CSRF Token Tracker插件法 ### 适用场景 - 适用于CSRF token作为请求参数的情况 - 不适用于token在请求头或需要复杂交互的场景 ### 使用方法 1. 安装插件：在Burp Suite的BApp Store中搜索并安装"CSRF Token Tracker" 2. 配置插件： - 添加需要跟踪的token参数名（如`user_token`） - 确保插件处于激活状态 ### 关键注意事项 -

2025-08-27 06:37:51

Django SQL注入历史漏洞分析

# Django SQL注入历史漏洞分析教学文档 ## 前言本文档详细分析Django框架中三个重要的SQL注入历史漏洞：CVE-2020-7471、CVE-2021-35042和CVE-2022-28346。这些漏洞涉及Django的不同版本和组件，通过分析这些漏洞可以帮助开发者理解Django的安全机制和防范SQL注入的最佳实践。 ## CVE-2020-7471: StringAgg分隔符注入 ### 漏洞概述 - 影响版本：Django 1.11.x < 1.11.28, 2.

2025-08-27 06:37:16

谁能比我细---秒懂Http请求走私

# HTTP请求走私漏洞详解 ## 1. HTTP协议基础 ### 1.1 HTTP/1.1特性 HTTP/1.1是应用层协议，相比HTTP/1.0引入了两个重要特性： 1. **Keep-Alive**：在HTTP/1.1中，所有HTTP报文默认都是持久的（长连接），除非显式指定`Connection: close`。这允许在单个TCP连接上发送多个请求，提高了连接利用率。 2. **Pipeline**：允许在一个TCP连接中连续发送多个请求而不需要等待响应，但响应必须按照请求的顺

2025-08-27 06:36:37

某CMS v4.3.3到v4.5.1后台任意代码注入漏洞(文件写入加文件包含)

# 迅睿CMS v4.3.3到v4.5.1后台任意代码注入漏洞分析 ## 漏洞概述迅睿CMS在v4.3.3到v4.5.1版本中存在后台任意代码注入漏洞，攻击者可以利用该漏洞在服务器上写入任意文件并执行恶意代码。 ### 影响版本 - v4.3.3到v4.5.1 ### 利用条件 1. 目标系统为迅睿CMS v4.3.3到v4.5.1版本 2. 攻击者已获取后台管理员权限或具有"应用"->"任务队列"的管理权限 ## 漏洞原理分析 ### 漏洞位置 `Admin`控制器文件夹下`Cr

2025-08-27 06:35:51

域渗透之外网打点到三层内网

# 域渗透之外网打点到三层内网渗透教学文档 ## 环境搭建与项目概述 ### 项目介绍 - 模拟授权渗透测试场景，从外网打点到内网横向渗透 - 三层代理内网穿透环境 - 涉及技术：内网穿透、Cobalt Strike使用、手工EXP编写、边界突破、流行内网渗透技术 ### VPS映射配置 1. 公网VPS配置frps.ini并运行：`frps.exe -c frps.ini` 2. 目标主机(web1)配置frpc.ini并运行：`frpc.exe -c frp.ini` 3. 成功映射后

2025-08-27 06:34:42

跳转到页