爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

免root将手机（Android&IOS）改造成移动渗透神器

# 免Root将Android/iOS手机改造成移动渗透神器 ## 前言渗透测试人员通常使用笔记本电脑进行工作，但在某些场合下笔记本显得过于显眼或不方便携带。本文将详细介绍如何在不刷机、免Root的情况下，将Android和iOS手机打造成便携式渗透测试工具，安装nmap、sqlmap、msf等常用工具。 ## Android篇 ### 1. 安装Termux Termux是一款开源且不需要root的Linux模拟器，支持apt管理软件包，完美支持python、ruby、go、nod

2025-08-26 13:27:33

记一次较为详细的某CMS代码审计

# KKCMS代码审计详细教学文档 ## 前言本次审计使用Seay+昆仑镜(Kunlun-M)进行漏洞扫描，结合两者的优势： - Seay方便查看各个文件 - 昆仑镜能快速扫描出更多漏洞点昆仑镜官方地址：https://github.com/LoRexxar/Kunlun-M ## 环境搭建 ### KKCMS环境搭建 1. 下载KKCMS源码：https://github.com/liumengxiang/kkcms 2. 解压至phpstudy目录下 3. 访问install目

2025-08-26 13:26:47

记一次有趣的渗透测试

# 渗透测试实战教学：从弱口令到权限提升 ## 1. 渗透测试概述本次渗透测试案例展示了一个完整的攻击链，从初始访问到权限提升，最终获取系统控制权。整个过程涉及多个关键技术和工具的使用。 ## 2. 初始访问 ### 2.1 弱口令利用攻击者首先通过弱口令进入系统后台： - 发现系统存在弱口令漏洞 - 使用常见或默认凭证成功登录 - 进入后台管理系统 **防御建议**： - 强制使用复杂密码策略 - 实施账户锁定机制 - 启用多因素认证 ## 3. 文件上传漏洞利用 ###

2025-08-26 13:14:49

Bugbounty: 在Bol.com上的XXE漏洞

# XXE漏洞攻击与防御全面指南 ## 1. XXE漏洞概述 XML外部实体(XXE)攻击是一种基于XML解析器的安全漏洞，攻击者通过精心构造的XML文档，利用XML解析器的外部实体扩展功能，实现以下攻击： - **本地文件包含(LFI)**：读取服务器上的敏感文件 - **服务器端请求伪造(SSRF)**：访问内部网络资源 - **远程代码执行(RCE)**：在服务器上执行任意代码 - **拒绝服务攻击(DoS)**：通过加载大文件使服务器崩溃 ## 2. XML基础知识 ### 2

2025-08-26 13:13:56

MSF利用python反弹shell-Bypass AV

# MSF利用Python反弹Shell绕过AV检测技术详解 ## 一、技术概述本文介绍两种利用Metasploit Framework(MSF)生成Python版Payload，并通过Py2exe或PyInstaller将Python脚本转换为可执行文件(EXE)，从而绕过某些杀毒软件(AV)检测的反弹Shell技术。 ## 二、方法一：Python Meterpreter直接反弹 ### 1. 生成Python Meterpreter Payload 使用msfvenom命令生成

2025-08-26 13:12:52

从一次漏洞挖掘入门Ldap注入

# LDAP注入漏洞挖掘与利用详解 ## 1. LDAP基础概念 ### 1.1 什么是LDAP LDAP（Lightweight Directory Access Protocol）即轻量级目录访问协议，是一种运行于TCP/IP之上的在线目录访问协议，主要用于目录中资源的搜索和查询。最广泛使用的LDAP服务包括： - 微软的ADAM（Active Directory Application Mode） - OpenLDAP ### 1.2 LDAP数据存储结构与MySQL等关系型数

2025-08-26 13:11:16

反溯源-cs和msf域名上线

# 反溯源技术：使用CDN隐藏C2服务器IP的教学文档 ## 前言在渗透测试中，当拿下内网目标机后，使用Metasploit或Cobalt Strike等工具时，直接使用VPS作为服务器会导致IP地址泄露，容易被溯源。本教程将详细介绍如何通过域名和CDN技术隐藏真实IP，提高操作安全性。 ## 准备工作 ### 所需资源 1. **国外VPS**：推荐使用vultr（国内VPS如腾讯云、阿里云需要备案） 2. **免费域名**：从https://freenom.com/获取免费.tk域

2025-08-26 13:10:21

关于对antSword(蚁剑)进行流量混淆处理的解决方案

# AntSword(蚁剑)流量混淆处理方案详解 ## 1. 前言本文详细讲解如何对AntSword(蚁剑)进行流量混淆处理，以绕过安全设备的检测。主要针对请求包和返回包的混淆技术进行深入分析，并提供具体的实现方案。 ## 2. 请求包混淆处理 ### 2.1 原始编码器的问题原始编码器采用自定义编码方式，示例代码如下： ```javascript module.exports = (pwd, data) => { // 生成随机变量名 let num = Math.fl

2025-08-26 13:09:36

从零开始学PowerShell渗透测试

# PowerShell渗透测试完全指南 ## 前言 PowerShell自Windows 7起默认安装在Windows系统中，已成为渗透测试和后渗透阶段的重要工具。本指南将全面介绍PowerShell在渗透测试中的应用，从基础语法到高级框架使用。 ## 基础语法入门 ### 启动PowerShell - 通过启动栏直接输入"powershell"启动 - 常用命令： - `Get-Help`：获取PowerShell帮助系统 - `Get-Alias`：获取当前会话中的所有别名

2025-08-26 13:08:35

渗透测试中弹shell的多种方式及bypass

# 渗透测试中反弹Shell的多种方式及Bypass技术详解 ## 正向连接与反向连接基础概念 **正向连接**：攻击机主动连接目标机器（如SSH、RDP） - 适用场景：目标机器有公网IP且端口开放 **反向连接**：目标机器主动连接攻击机 - 更常用的原因： - 目标机器处于局域网内 - 目标机器使用动态IP - 目标机器存在防火墙限制 ## 实验环境配置 - 攻击机：Kali Linux (172.16.1.130) - 受害机：CentOS 7 (172.16.1.

2025-08-26 13:07:19

一次真实axis2渗透测试

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-26 13:05:34

蚁剑disable_functions研究

# PHP-FPM Bypass disable_functions 技术分析与实践 ## 一、技术背景 PHP的disable_functions是PHP安全配置中用于限制危险函数执行的重要机制。传统WebShell在遇到disable_functions限制时，常规函数如system()、exec()等无法使用，导致攻击受阻。本文介绍基于PHP-FPM协议和动态扩展加载的绕过技术。 ## 二、技术原理 ### 1. 核心思路通过PHP-FPM协议直接与FastCGI通信，利用PH

2025-08-26 13:05:15

跳转到页