爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

利用Selenium绕过前端js加密及验证码爆破

# Selenium绕过前端JS加密及验证码爆破技术详解 ## 一、Selenium技术概述 Selenium是一个自动化测试工具，可以模拟真实用户对网页元素进行操作。与Burp Suite等工具直接发送数据包不同，Selenium能够完整模拟用户操作流程，包括： - 打开网页 - 选中输入框 - 输入内容 - 点击按钮 - 自动处理前端校验逻辑 ### 技术优势 1. 绕过前端JS加密：当网站采用流量校验算法对数据包加密时，传统爆破工具难以处理 2. 模拟真实用户行为：避免被反爬机制检测

2025-08-26 08:01:23

最近碰到的 Python pickle 反序列化小总结

# Python Pickle 反序列化安全研究 ## 1. Pickle 基础 ### 1.1 Pickle 概述 Pickle 是 Python 的一种栈语言，基于轻量的 PVM (Pickle Virtual Machine) 运行。它通过指令处理器从流中读取 opcode 和参数，并解释处理，直到遇到结束符 `.` 停止。 ### 1.2 PVM 组件 - **Stack**：由 Python list 实现，用于临时存储数据、参数和对象 - **Memo**：由 Python

2025-08-26 08:00:18

shiro环境下的Servlet内存马注入踩坑日记

# Shiro环境下Servlet内存马注入技术分析与实践 ## 环境搭建 ### 本地环境搭建 1. 使用Shiro 1.2.4版本环境 2. 下载方式： - 直接下载1.2.4版本的源码（zip包或git clone） - 使用samples文件夹下的samples-web项目进行测试 3. pom.xml修改： ```xml javax.servlet jstl 1.2 runtime commons-collections

2025-08-26 07:59:06

从2022中科大hackgame web中学习pdflatex RCE和python反序列化

# 从2022中科大HackGame学习PDFLaTeX RCE与Python反序列化 ## 1. Xcaptcha - Python请求与Flask Session伪造 ### 1.1 题目分析 - 题目要求在一秒内完成三次加法验证 - 验证码数字隐藏在网页中，需要通过爬虫提取并计算 ### 1.2 解题方法 1. 使用Python requests库发送GET请求获取页面 2. 用BeautifulSoup解析HTML，提取三个加法题目 3. 计算结果并构造POST请求提交 4. 关键

2025-08-26 07:57:48

PostgresQL JDBC Drive 任意代码执行漏洞(CVE-2022-21724)

# PostgreSQL JDBC 驱动任意代码执行漏洞(CVE-2022-21724) 技术分析文档 ## 漏洞概述 PostgreSQL JDBC 驱动(PgJDBC)中存在一个安全漏洞，当攻击者能够控制 JDBC URL 或连接属性时，可能导致远程代码执行(RCE)。该漏洞源于驱动程序在实例化插件类时未验证这些类是否实现了预期的接口。 ## 漏洞原理 PgJDBC 驱动程序根据以下连接属性提供的类名实例化插件实例： - `authenticationPluginClassName`

2025-08-26 07:56:34

Apache Commons JXPath 远程代码执行(CVE-2022-41852)

# Apache Commons JXPath 远程代码执行漏洞分析(CVE-2022-41852) ## 漏洞概述 Apache Commons JXPath 是一个Java库，实现了XPath语言规范。该库在处理不受信任的XPath表达式时存在远程代码执行漏洞(CVE-2022-41852)。攻击者可以构造特殊的XPath表达式从类路径加载任意Java类，导致任意代码执行。 ## 漏洞影响范围 - 影响版本：所有版本的commons-jxpath - 安全版本：无官方修复版本（建议禁

2025-08-26 07:55:47

SpringBoot和SpringMvc中的Context

# SpringBoot和SpringMVC中的Context详解 ## 前言在学习内存马技术时，经常会遇到Spring框架中的ChildContext和RootContext概念，这些概念对于理解Spring的上下文机制至关重要。本文将详细解析Spring MVC和Spring Boot中的上下文结构差异。 ## 基本概念 ### ContextLoaderListener和DispatcherServlet 在传统Spring MVC应用中，通常使用两个关键组件来加载不同的Spr

2025-08-26 07:44:55

CS的RCE利用研究

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-26 07:44:13

安卓APP抓包解决方案(教程)

# Android APP抓包解决方案教程 ## 环境准备 ### 所需工具 - **Kali Linux**：用于证书转换操作 - **Windows系统**：运行Charles和Burp Suite - **Burp Suite**：用于渗透测试和修改数据包 - **夜神模拟器**：推荐版本V7.0.2.2000，Android 7.0以上系统 - **Charles**：HTTP/HTTPS抓包工具 - **Postern**：Android全局代理工具 ### 工具下载地址 - C

2025-08-26 07:43:52

xmldecoder反序列化的补丁与绕过

# XMLDecoder反序列化漏洞分析与防护 ## 漏洞概述 XMLDecoder是Java提供的一个用于将XML编码数据转换为Java对象的工具类。由于设计缺陷，当处理恶意构造的XML数据时，可能导致远程代码执行(RCE)漏洞。这类漏洞在WebLogic等中间件中多次出现，形成了多个CVE编号。 ## 漏洞原理分析 ### 基本利用方式 XMLDecoder通过`readObject()`方法解析XML数据并还原Java对象。攻击者可以构造特殊的XML来执行任意代码： ```xm

2025-08-26 07:43:09

YII框架全版本文件包含漏洞挖掘和分析

# YII框架全版本文件包含漏洞挖掘与分析 ## 框架介绍 Yii框架是一个通用的WEB编程框架，具有以下特点： - 代码简洁优雅 - 性能高 - 易于扩展 - 在国内具有庞大的使用群体 ## 漏洞概述这是一个文件包含漏洞，具有以下特性： - 不具备黑盒测试通用性 - 只有在开发者使用特定写法时才会触发 - 对代码安全审计人员有重要参考价值 ## 漏洞原理 ### 核心问题漏洞出现在`framework/base/View.php`文件的`renderPhpFile`方法中：

2025-08-26 07:42:26

XMLDecoder解析流程分析

# XMLDecoder解析流程深入分析与安全教学 ## 1. XMLDecoder概述 XMLDecoder是Java中用于将XML编码数据转换为Java对象的工具，常用于JavaBeans的长期持久化。然而，其强大的功能也带来了严重的安全隐患，历史上曾导致多个高危漏洞(CVE-2017-3506、CVE-2017-10352、CVE-2019-2725等)。 ## 2. 核心组件分析 ### 2.1 关键类结构 1. **DocumentHandler** - 继承自SAX解

2025-08-26 07:41:52

跳转到页