爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Paypal钓鱼邮件分析

# PayPal钓鱼邮件技术分析教学文档 ## 0x01 钓鱼邮件概述网络钓鱼邮件是当前网络安全威胁中最常见的攻击载体之一，特别是针对企业内网的渗透。根据微软的报告： - 过去12个月内网络钓鱼邮件数量增长250% - 针对SaaS和网络邮件服务的钓鱼攻击翻了两倍 - PayPal等支付平台是钓鱼攻击的高频目标 ## 0x02 样本基本信息分析 ### 文件属性 - 文件名：PayPal_Document916.html - SHA1哈希：948fa2be822a9320f6f175

2025-08-26 14:12:51

深入探究：反向代理的攻击面（上）

# 反向代理攻击面深度研究（上） ## 前言反向代理在现代Web架构中扮演重要角色，但同时也引入了新的攻击面。本文深入分析反向代理的工作机制及其潜在安全风险，重点研究Nginx作为反向代理时的攻击向量。 ## 反向代理基础流程反向代理的核心流程可分为三个阶段： 1. **处理请求** - 解析请求方法、路径、HTTP版本、头部和内容 - URL解码（%-encoding） - 路径规范化处理（处理`..`、`.`、`//`等） 2. **调整请求** -

2025-08-26 14:12:00

Struts2 历史RCE漏洞 EXP汇总常用工具流量特征分析

# Struts2 历史RCE漏洞分析与利用指南 ## 1. Struts2漏洞概述 Apache Struts2是一个基于MVC设计模式的Java Web应用框架，其核心机制使用OGNL(Object-Graph Navigation Language)表达式处理视图层数据。由于对用户输入过滤不严，Struts2历史上存在大量远程代码执行(RCE)漏洞。 ## 2. OGNL机制与漏洞原理 ### 2.1 OGNL基础 - OGNL是Struts2默认的表达式语言 - 允许访问Java

2025-08-26 14:11:14

Bypass disabled_functions一些思路总结

# Bypass PHP disabled_functions 技术总结 ## 1. 基本概念 `disabled_functions` 是 PHP 的安全配置选项，用于禁用危险函数以防止攻击者利用。当关键函数被禁用时，攻击者需要寻找其他途径绕过限制。 ## 2. LD_PRELOAD 技术 ### 2.1 LD_PRELOAD 原理 `LD_PRELOAD` 是 Linux 系统的环境变量，用于指定在程序运行前优先加载的动态链接库。通过这个机制可以： 1. 覆盖标准库函数 2. 注

2025-08-26 14:10:10

Web应用代码自动化审计浅谈

# Web应用代码自动化审计技术详解 ## 0. 序言代码审计是识别应用安全缺陷的系统性过程，自动化审计技术主要分为三类： - **白盒审计**：基于源代码分析发现缺陷 - **黑盒审计**：不依赖源代码，采用模糊测试等技术 - **灰盒审计**：结合黑白盒特性，利用运行时信息降低分析复杂度 ## 1. 核心概念体系 ### 1.1 输入源(Source) Web应用的主要输入来源包括： - HTTP请求参数：`$_GET`、`$_POST`、`$_REQUEST` - 文件上传：`$

2025-08-26 14:09:23

AngularJS Sandbox Bypasses

# AngularJS 沙箱逃逸技术详解 ## 前言 AngularJS（Angular）是一个著名的基于JavaScript的开源Web框架，用于前端编程，主要用于开发单页面应用程序（SPA）。在Angular 1.6版本之前，框架包含了一个沙箱机制，旨在防止XSS攻击。然而，由于安全研究人员发现了太多绕过方式，从Angular 1.6开始，沙箱已被移除。本文档将详细介绍AngularJS沙箱逃逸技术，包括验证XSS、执行沙箱逃逸、窃取Cookie以及修改页面内容等技术。 ## 验证

2025-08-26 14:08:02

深入探究：反向代理的攻击面（下）

# 反向代理攻击面深度分析（下） ## 服务端攻击：请求错误路由 ### Nginx路径遍历漏洞（例子2） **漏洞原理**： - Nginx的`location`规则匹配前缀`/to_app`时，会匹配任何以`/to_app`开头的路径 - 代理规则会将匹配后的剩余部分与`proxy_pass`指定的路径拼接 - 通过构造特殊路径可实现目录遍历 **配置示例**： ```nginx location /to_app { proxy_pass http://server/any_

2025-08-26 13:56:54

3种XXE不同攻击方式

# XML外部实体(XXE)注入攻击全面解析 ## 什么是XXE攻击？ XML外部实体(XXE)注入是一种严重的安全漏洞，允许攻击者： - 读取服务器上的本地文件 - 访问内部网络资源 - 扫描内部端口 - 在远程服务器上执行命令当应用程序解析包含外部实体引用的XML输入时，如果XML解析器配置不当，攻击者可以通过嵌入恶意内联DOCTYPE定义来利用此漏洞。 ## XXE攻击的三种主要方式 ### 1. 本地文件劫持服务器 **攻击原理**：攻击者发送包含恶意DOCTYPE定义的

2025-08-26 13:55:40

错误配置CORS的3种利用方法

# 错误配置CORS的3种利用方法 - 详细教学文档 ## 0x00 概要在Web环境中，同源策略(SOP)限制不同应用之间的信息共享，只允许同源应用共享信息。但随着Web应用和微服务的发展，跨域信息共享成为必要需求。HTML5引入的跨域资源共享(CORS)机制旨在安全地实现这一目标，但错误配置会导致严重安全问题。 ## 0x01 CORS简介跨域资源共享(CORS)是Web浏览器使用XMLHttpRequest API执行跨域请求的机制。跨域请求包含Origin头标识请求来源域，C

2025-08-26 13:54:30

ThinkCMFX 前台getshell漏洞分析

# ThinkCMFX 前台漏洞分析与利用教学文档 ## 1. 漏洞概述 ThinkCMFX 是基于 ThinkPHP 3.2.3 开发的中文内容管理框架，存在两个严重的前台漏洞： 1. 前台文件包含漏洞（可导致代码执行） 2. 前台任意文件上传漏洞 ## 2. 前台文件包含漏洞分析 ### 2.1 漏洞成因漏洞根源在于 ThinkCMFX 从 ThinkPHP 3.2.3 抽象出的 `HomebaseController` 类中，`fetch` 方法被设置为 `public` 而非

2025-08-26 13:53:26

漏洞分析 - Apache Solr 模版注入漏洞(RCE)

# Apache Solr 模版注入漏洞(RCE) 教学文档 ## 1. 漏洞概述 Apache Solr是一个企业级搜索平台，基于Apache Lucene项目开发。本漏洞涉及Solr中的Velocity模版引擎功能，通过精心构造的HTTP请求，攻击者可以实现远程代码执行(RCE)。 ## 2. 漏洞前置条件 1. **Solr控制台未设置鉴权**（默认配置）或登录凭证被猜出，能够访问Config API 2. 目标core(索引库)的solrconfig.xml中配置了Velocit

2025-08-26 13:52:27

YouPHPTube-Encoder 2.3 多个远程代码执行漏洞分析(CVE-2019-5127 / CVE-2019-5128 / CVE-2019-5129)

# YouPHPTube-Encoder 2.3 远程代码执行漏洞分析报告 ## 1. 漏洞概述 YouPHPTube-Encoder 2.3版本中存在三个严重的远程代码执行漏洞（CVE-2019-5127、CVE-2019-5128、CVE-2019-5129），这些漏洞允许攻击者通过精心构造的请求在服务器上执行任意命令，且无需任何身份验证。 ## 2. 受影响组件 - **YouPHPTube Encoder**：YouPHPTube的视频编码器插件 - **版本**：2.3 - *

2025-08-26 13:51:26

跳转到页