爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

第一次渗透测试的分享和小结

# 渗透测试实战指南：从入门到进阶 ## 1. 渗透测试基础准备 ### 1.1 法律授权 - **授权是渗透测试的首要前提**，未经授权的测试属于违法行为 - 必须获得书面授权文件，明确测试范围和规则 ### 1.2 工具准备 - **漏洞扫描工具**：Nessus、AWVS、Appscan - **渗透测试工具**：Burp Suite、sqlmap、Hydra - **信息收集工具**：Github、Google搜索、各类字典 - **漏洞利用工具**：Metasploit框架、各类

2025-08-26 10:31:05

利用Apache Nginx 的lua 模块的鸡肋权限维持的方法

# Apache/Nginx Lua模块权限维持技术研究 ## 概述本文介绍了一种利用Apache和Nginx的Lua模块实现权限维持的技术方法。这种方法通过在Web服务器中植入Lua脚本，可以建立一个隐蔽的后门通道，用于在渗透测试或攻击中维持对目标系统的访问权限。 ## 技术背景 Apache和Nginx作为全球使用最广泛的两个Web容器，都支持模块化扩展。其中Lua模块允许在服务器处理请求时执行Lua脚本，这为权限维持提供了可能性。 ## Apache Lua模块权限维持实现

2025-08-26 10:29:53

常见未授权访问漏洞总结

# 常见未授权访问漏洞总结与防御指南 ## Redis 未授权访问漏洞 ### 漏洞简介与危害 - Redis默认绑定在0.0.0.0:6379 - 无密码认证时，攻击者可未授权访问并读取数据 - 攻击者可利用config命令进行写文件操作，包括： - 写入SSH公钥实现登录 - 添加计划任务 - 写入Webshell ### 漏洞利用方法 1. **环境搭建**： ```bash wget http://download.redis.io/releases/red

2025-08-26 10:29:06

记一次有趣的tp5代码执行

# ThinkPHP 5 Method代码执行漏洞分析与利用 ## 0x00 漏洞概述本文详细分析ThinkPHP 5.0.23版本中存在的Method代码执行漏洞，该漏洞允许攻击者通过精心构造的请求在目标服务器上执行任意PHP代码。 ## 0x01 漏洞环境信息 - **受影响版本**: ThinkPHP 5.0.23 - **PHP版本**: 7.1.7 - **WAF限制**: - 拦截PHP标记: ` ``` - 通过日志包含getshell: `

2025-08-26 10:27:22

Google Bugbounty:点击劫持之DOM型XSS

# Google Bug Bounty: 点击劫持结合DOM型XSS漏洞分析 ## 漏洞概述本文详细分析了一个在Google Crisis Map项目中发现的DOM型XSS漏洞，以及如何通过点击劫持技术扩大其影响范围。该漏洞存在于google.org域名下的危机地图服务中，通过精心构造的攻击链，可以将原本的self-XSS转化为可被广泛利用的安全威胁。 ## 漏洞发现环境 **目标系统**: Google Crisis Map (google.org/crisismap/) - 创建于

2025-08-26 10:26:19

渗透测试：从XSLT注入到Getshell

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-26 10:25:08

SRC漏洞挖掘实用技巧

# SRC漏洞挖掘实用技巧 ## 0x01 信息收集 ### 1. Google Hack实用语法 **查找信息泄露和管理后台暴露的语法：** ``` filetype:txt 登录 filetype:xls 登录 filetype:doc 登录 intitle:后台管理 intitle:login intitle:后台管理 inurl:admin intitle:index of / ``` **针对特定网站的搜索（添加site:example.com）：** ``

2025-08-26 10:24:48

IIS下.Net 的预编译模式

# IIS下.NET预编译模式详解与安全实践 ## 引言在IIS环境下部署.NET项目时，存在两种主要的编译方式： 1. **动态编译**：首次访问时，IIS会将功能代码（.aspx、.cs、.ashx等文件）动态编译为二进制代码并缓存，以提高后续访问速度。 2. **预编译**：在网站发布前就对所有.NET文件进行编译，生成二进制程序集文件。 ## 预编译机制详解 ### 预编译生成的文件预编译过程会产生以下两类文件： 1. **.compiled文件**：包含指向相应程序

2025-08-26 10:23:15

一种隐蔽的利用Django中间件（Middleware）留后门的方法

# Django中间件隐蔽后门技术分析 ## 一、Django中间件基础 ### 1.1 Django请求生命周期 Django中间件是修改Django request或response对象的钩子，位于HttpRequest与HttpResponse处理之间的一道处理过程。 ### 1.2 中间件主要功能 - 修改请求：传送到view中的HttpRequest对象 - 修改响应：view返回的HttpResponse对象 ## 二、后门实现原理 ### 2.1 后门实现方案 1. **

2025-08-26 10:12:15

LLVM PASS PWN (二)

# LLVM PASS PWN 漏洞利用深度解析 ## 1. 背景介绍 LLVM PASS PWN 是一种针对 LLVM 优化器(opt)及其自定义 PASS 模块的安全漏洞利用技术。本文以 CISCN 2021 SATool 题目为例，详细讲解如何分析、调试和利用 LLVM PASS 中的漏洞。 ## 2. 环境准备 ### 2.1 必要组件 - LLVM 8.0.1 版本的 opt 工具 - 自定义 PASS 模块 (SAPass.so) - 配套的 libc-2.27.so 和 l

2025-08-26 10:11:28

CVE-2022-41852 Apache Commons Jxpath 漏洞分析

# Apache Commons JXPath 漏洞分析 (CVE-2022-41852) 教学文档 ## 漏洞概述 Apache Commons JXPath 组件在处理不可信的XPath表达式时存在远程代码执行(RCE)漏洞。当应用程序使用JXPath解析用户可控的XPath表达式时，攻击者可以构造恶意XPath表达式实现任意Java代码执行。 **受影响方法**：除`compile`和`compilePath`外的所有解析XPath字符串的方法。 ## 漏洞原理 JXPath支持

2025-08-26 10:10:28

记一次某CMS代码审计

# 某CMS文件上传漏洞审计与利用教学文档 ## 1. 漏洞概述本教学文档详细分析了一个小众OA系统的文件上传漏洞，该漏洞源于系统对用户上传文件的后缀名未做有效过滤，且通过修改参数可控制文件存储位置，最终导致攻击者能够上传恶意文件并执行任意代码。 ## 2. 环境准备 ### 2.1 测试环境 - 操作系统：Windows 11 - 开发环境： - PhpStudy (包含MySQL) - Redis服务 - IDEA (使用Tomcat 8.0作为服务器) ###

2025-08-26 10:09:34

跳转到页