爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

LLVM PASS PWN (三)

# LLVM PASS PWN 漏洞分析与利用教学文档 ## 1. 背景介绍 LLVM PASS PWN 是一种针对 LLVM 优化器插件 (PASS) 的漏洞利用技术。本教学文档基于强网杯2022 yakagame 题目，详细分析 LLVM PASS 中的漏洞及其利用方法。 ## 2. 题目分析 ### 2.1 题目文件 - `opt-8`: LLVM 优化器工具 (版本8) - `yaka.so`: 自定义的 LLVM PASS 插件 - `readme.md`: 说明文件，给出运行

2025-08-26 10:08:50

某软件监控页面RCE漏洞分析

# 某软件监控页面RCE漏洞分析教学文档 ## 漏洞概述本漏洞存在于某OA系统的后台监控页面，由于对传入参数未做充分处理，导致远程代码执行(RCE)漏洞。攻击者可通过构造特定请求在服务器上执行任意命令。 ## 漏洞环境 - 受影响系统：某OA系统（具体版本未明确） - 漏洞位置：后台监控页面 - 漏洞类型：远程代码执行(RCE) - 危险等级：高危 ## 漏洞访问路径 1. 首先需要登录系统 2. 访问监控页面链接进入monitor页面 3. 访问后台监控页面的jsp文件 4. 点

2025-08-26 10:07:38

初步理解Phar反序列化 + 分析POP链构造（2022 Bilibili 1024 程序员节第二题）

# Phar反序列化与POP链构造详解 ## 1. Phar文件基础 ### 1.1 Phar是什么 Phar是PHP的归档文件格式，类似于Java的JAR文件。它将PHP代码文件和其他资源（如图像、样式表等）打包到一个文件中，本质上是一个压缩文件。 ### 1.2 Phar文件结构 1. **Stub** - Phar的文件头标识，必须包含``格式 2. **manifest** - 压缩文件信息，包含Meta-data（用户自定义数据） 3. **contents** - 压缩文件

2025-08-26 10:07:01

IPC$共享利用姿势

# IPC$共享利用全面指南 ## 1. IPC$共享基础概念 ### 1.1 IPC$定义与作用 IPC$(Internet Process Connection)是共享"命名管道"的资源，用于进程间通信，允许两个进程通过它进行数据交互。主要用途包括： - 远程管理计算机 - 查看计算机共享资源 - 获取目标主机信息 ### 1.2 默认共享情况 - 系统安装后默认开启各盘符共享(C$, D$等) - 系统目录共享(Admin$对应C:\Windows) - 这些共享默认只对管理员开放权

2025-08-26 10:05:34

通过边界代理一路打到三层内网+后渗透通用手法

# 内网渗透与后渗透技术详解 ## 一、内网信息收集 ### 1.1 内网信息收集概述内网信息收集是围绕网络拓扑图展开的，主要收集内容包括： - 内网网段信息（拓扑、分区） - 内网核心业务信息（OA系统、邮件服务器、监控系统等） - Windows/Linux主机信息 ### 1.2 常用信息收集方法 #### 主动扫描工具 - nmap - netdiscover - nc - masscan - 自写脚本 #### 存活主机探测 1. **Ping扫描**： - 优点：方便

2025-08-26 10:04:36

一些BAT的XSS实例（六）续集篇

# Nginx解析特性与XSS绕过技术详解 ## 前言本文基于BAT XSS实例系列的第11、12题，深入分析利用Nginx解析特性进行XSS绕过的技术细节。这两道题目展示了如何结合服务器解析规则、JavaScript语法特性和路径处理机制来实现XSS攻击。 ## 基础知识 ### location.pathname属性 `location.pathname`返回URL中域名后的路径部分，不包括hash(#)和search(?)部分。参考文档： - [菜鸟教程 - locatio

2025-08-26 10:02:55

API安全漏洞靶场crapi的基本介绍和解题思路-第二篇

# API安全漏洞靶场crapi实战指南（第二篇） ## 1. 批量分配漏洞（Mass Assignment） ### 漏洞原理批量分配漏洞发生在应用程序将客户端提供的数据（如JSON）直接绑定到数据模型，而没有基于白名单进行适当的属性筛选时。攻击者可以通过修改请求中的对象属性来操纵不应被修改的数据。 ### 挑战8：免费获取商品 **漏洞利用**： 1. 通过API返回发现商品的不同状态 2. 修改订单编号参数 3. 将订单状态改为"运输中"即可免费获取商品 ### 挑战9：增加账

2025-08-26 09:51:57

一些BAT的XSS实例（五）最终篇

# BAT XSS实例分析（六）高级绕过技术详解 ## 一、题目背景这是BAT XSS实例系列中最难的第六题，主要考察在强过滤条件下的XSS绕过技术。题目特点： - 参数从2个变为1个（uin） - 路径中去掉了问号字符 - 参数会进行一次URL解码操作 - 存在严格的过滤机制 ## 二、题目分析 ### 初始尝试 1. 基本构造尝试： ``` http://px1624.sinaapp.com/test/xsstest6/?#uin=../test/xsstest6/us

2025-08-26 09:51:16

# NodeJS安全漏洞分析与利用指南 ## 一、NodeJS基础特性 ### 1. 大小写转换特性 - `toUpperCase()`特殊转换： ```javascript "ı".toUpperCase() == 'I' "ſ".toUpperCase() == 'S' ``` - `toLowerCase()`特殊转换： ```javascript "KK".toLowerCase() == 'k' ``` ### 2. 弱类型比较 - 数字与字符串比较：

2025-08-26 09:50:20

某路由器固件模拟分析及栈溢出漏洞分析

# 路由器固件模拟分析及栈溢出漏洞利用教学文档 ## 1. 概述本教学文档详细介绍了Tenda路由器固件模拟分析过程以及栈溢出漏洞(CVE-2018-5767)的利用方法。文档包含固件模拟环境搭建、网络环境修复、漏洞分析及利用的全过程。 ## 2. 固件模拟环境搭建 ### 2.1 准备工作 1. 获取固件： - 从IoT-vulhub仓库下载：https://github.com/VulnTotal-Team/IoT-vulhub/tree/master/Tenda/CVE-

2025-08-26 09:49:01

Nginx配置不当可能导致的安全问题

# Nginx配置不当可能导致的安全问题详解 ## 0x00 Nginx配置文件结构概述 Nginx的主配置文件采用层级组织方式，主要结构如下： ``` # 全局块（main） events { # events块 } http { # http块 # http全局块 server { # server块 # server全局块 location [PATTERN] { # location块 # 配置内

2025-08-26 09:47:48

.NET高级代码审计（第四课） JavaScriptSerializer反序列化漏洞

# .NET JavaScriptSerializer 反序列化漏洞深入分析与防御 ## 0x00 前言 JavaScriptSerializer 是 .NET 2.0 之后提供的 JSON 序列化和反序列化类，位于 `System.Web.Script.Serialization` 命名空间，通过 `System.Web.Extensions` 引用。当开发者使用 `Deserialize` 或 `DeserializeObject` 方法处理不受信任的 JSON 数据时，可能导致反序列化

2025-08-26 09:47:05

跳转到页