爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

代码审计-minicms

# MiniCMS 代码审计与漏洞分析教学文档 ## 一、系统概述 MiniCMS 是一个轻量级的内容管理系统，采用 PHP 开发，具有以下特点： - 无数据库设计，使用文件存储数据 - 采用 MVC 架构模式 - 使用 Markdown 解析库处理内容 - 管理功能集中在 mc-admin 目录 ## 二、文件结构分析 ### 核心文件 - `index.php`：前端入口文件，负责路由和渲染 - `mc-core.php`：核心库，引入配置和标签功能 - `mc-tags.php`：

2025-08-26 08:49:49

某CMS后台远程代码执行漏洞

# 某CMS后台远程代码执行漏洞分析与利用 ## 漏洞概述该漏洞存在于某CMS的后台管理系统中，通过构造恶意用户名并利用日志写入功能，可实现远程代码执行(RCE)。漏洞利用需要后台管理员权限，属于高危漏洞。 ## 漏洞分析 ### 漏洞触发点漏洞位于`/admin/integrate.php`文件中，当请求参数`act=sync`时触发： ```php // 漏洞触发代码 fwrite($fp, $log); // 将$log内容写入文件 ``` ### 漏洞形成原因 1.

2025-08-26 08:48:47

Eyoucms的sql注入复现

# EyouCMS SQL注入漏洞分析与复现 ## 漏洞概述 EyouCMS存在一处SQL注入漏洞，该漏洞已被提交至CNVD并修复。漏洞存在于前台用户权限下的参数处理中，通过精心构造的请求可实现SQL注入攻击。 ## 环境准备 - EyouCMS本地搭建环境（版本1.3.9或之前） - Burp Suite抓包工具 - SQLMap自动化注入工具 ## 漏洞复现步骤 ### 1. 初始访问首先访问默认安装后的页面： ``` http://127.0.0.1:8081/eyoucm

2025-08-26 08:47:54

一款漏洞验证框架的构思

# 漏洞验证框架设计与实现教学文档 ## 1. 前言本教学文档详细讲解一款漏洞验证框架的设计与实现思路，涵盖框架需求分析、技术选型、模块设计和实现流程等核心内容。该框架旨在提供高效的漏洞验证能力，支持多种运行方式和自定义POC/EXP。 ## 2. 需求分析 ### 2.1 核心需求 1. **跨平台运行**：支持Windows、Mac OS、Linux等操作系统 2. **自定义POC/EXP**：多语言支持(Java、Python等) 3. **多种运行方式**：多线程、多进程、

2025-08-26 08:47:10

弱口令扫描介绍

# 弱口令扫描与爆破技术详解 ## 一、弱口令字典收集与生成 ### 1. 弱口令字典来源 - **推荐资源**：GitHub上的弱口令字典（需长期收集积累） - **临时方案**：临时寻找往往效果不佳，建议建立自己的字典库 ### 2. 社工属性弱口令生成 **宗旨**：生成既满足密码复杂度要求又便于记忆的密码 #### 2.1 获取账号信息 - 中国常用名Top500及其组合： - 拼音全拼+[数字] - 姓全拼+名首字母+[数字] - 其他来源： - 招聘网站信息

2025-08-26 08:45:59

oauth重定向之账号劫持（account takeover）

# OAuth重定向漏洞导致的账号劫持分析 ## 漏洞概述 OAuth验证功能中的重定向漏洞可能导致账号凭证泄漏，进而造成账户劫持(Account Takeover)。本文通过两个实际案例详细分析此类漏洞的成因、利用方式及防御措施。 ## 基础知识 OAuth验证流程中常见的重定向漏洞类型： - 开放重定向(Open Redirect) - 重定向URL验证不严格 - 重定向URL解析不一致 ## 案例一：基于前缀白名单的绕过 ### 漏洞环境 - 主站登录使用微信扫码登录(微信端O

2025-08-26 08:44:39

传统XSS攻击引发持久型ATO漏洞技术研究

# 传统XSS攻击引发持久型ATO漏洞技术研究 ## 1. 研究背景与概述本文研究了一种通过传统XSS(跨站脚本)攻击结合系统设计缺陷，最终导致持久型账户接管(ATO)漏洞的技术路径。该案例展示了看似低危的反射型XSS如何通过与系统架构缺陷的连锁反应，升级为高危的账户接管漏洞。 ## 2. 目标应用分析 ### 2.1 应用架构特点 - 前端使用Angular框架，默认对用户输入进行安全处理 - 采用"租户-公司"模型，用于公司内部客户管理 - 反馈门户功能，租户通过邀请客户填写表单获

2025-08-26 08:43:44

【实战3】记一次内网中反弹shell的艰难历程

# 内网渗透实战：通过SQL Server弱口令获取反弹Shell的完整过程 ## 0x00 环境概述目标系统环境： - 操作系统：Windows 7 - 开放端口：80(HTTP)、445(SMB)、1433(MSSQL)、3389(RDP) - 数据库：Microsoft SQL Server - 网络环境：内网环境，无法直接访问外网攻击者环境： - 本地IP：195.1.7.23 - 工具：Kali Linux (含Metasploit)、PHPStudy ## 0x01 初始

2025-08-26 08:42:18

CobaltStrike插件开发官方指南 Part3

# CobaltStrike插件开发官方指南 Part3 - Beacon与SSH会话详解 ## 0x05 Beacon功能开发 Beacon是Cobalt Strike后渗透的重要功能模块，本节将详细讲解如何使用agscript自动化执行Beacon功能。 ### 元数据处理 Cobalt Strike为每个Beacon会话分配随机ID，任务元数据与ID关联： ```javascript command beacons { local('$entry $key $value'

2025-08-26 08:41:04

CobaltStrike插件开发官方指南 Part4

# CobaltStrike插件开发官方指南 Part4 - 日志/计数器/窗口与自定义报告 ## 0x07 日志/计数器/窗口 ### 事件日志 Cobalt Strike的运算符和脚本将全局事件传递给共享事件日志，AgScripts可以对这些日志进行操作： 1. **事件监听**： - 事件日志事件均以`event_`开头 - 使用`event_notify`列出全局通知： ```aggressor on event_notify {

2025-08-26 08:39:41

以购物流程挖掘商城漏洞

# 商城漏洞挖掘实战指南：基于购物流程的全面测试方法 ## 前言本指南旨在为安全研究人员提供一套系统化的商城漏洞挖掘方法，通过模拟真实用户的购物流程，全面检测电子商务平台可能存在的安全漏洞。本文适用于已完成基础安全知识学习但缺乏实战经验的研究人员。 ## 1. 用户注册环节漏洞挖掘 ### 1.1 短信验证码安全缺陷 **测试点**： - 验证码发送频率限制缺失 - 验证码复杂度不足（如纯数字且长度短） - 验证码在响应中明文返回（可能经过编码） - 验证码有效期过长 **测试方法

2025-08-26 08:28:44

细说Cobalt Strike进程注入

# Cobalt Strike进程注入技术详解 ## 0x01 前言 Cobalt Strike是一款广泛使用的红队测试工具，其3.14版本在进程注入方面进行了重要更新。本文将深入解析Cobalt Strike的进程注入机制，包括注入命令、配置选项和执行技术等关键细节。 ## 0x02 注入功能 Cobalt Strike提供了多种进程注入方式： ### 1. 常用注入命令 - **inject命令**： ``` inject [x86|x64] ``` 第一个参数

2025-08-26 08:27:19

跳转到页