爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Offensive Lateral Movement（下）

# MSBuild与DCOM横向渗透技术详解 ## 1. MSBuild横向渗透技术 ### 1.1 MSBuild简介 MSBuild.exe是Microsoft签名的可执行文件，随.NET Framework安装，用于编译/构建C#应用程序。攻击者可以利用它： - 编译C#代码生成恶意二进制文件或payload - 直接从XML文件运行payload ### 1.2 基本使用方法 ```cmd C:\Windows\Microsoft.NET\Framework64\v4.0.3031

2025-08-26 06:29:54

bugbounty: 利用JSONP绕过Referer检查

# JSONP漏洞利用与Referer检查绕过技术详解 ## 1. JSONP基础概念 ### 1.1 JSONP定义 JSONP(JSON with Padding)是一种允许跨域数据访问的技术，它通过动态创建``标签实现跨源数据获取，是同源策略(SOP)的一个例外。 ### 1.2 JSONP工作原理 1. 客户端定义一个回调函数 2. 创建``标签，其src属性指向目标API并包含回调函数名 3. 服务器返回用该回调函数包裹的JSON数据 4. 客户端执行回调函数处理

2025-08-26 06:29:00

Reflected XSS in Amazon India

# Amazon India 反射型XSS漏洞分析与教学文档 ## 漏洞概述本文档详细分析了一个在Amazon印度子站(datavault.amazon.in)上发现的反射型跨站脚本(XSS)漏洞。该漏洞存在于文件下载功能中，由于未对用户输入进行适当过滤和转义，导致攻击者能够注入任意JavaScript代码。 ## 漏洞发现过程 ### 1. 信息收集阶段 - 使用`amass`工具对`amazon.in`域名进行子域名枚举 - 使用`Aquatone`工具对发现的子域名进行页面截屏

2025-08-26 06:28:20

An Accidental SSRF Honeypot in Google Calendar

# Google日历中的SSRF漏洞研究分析 ## 1. 背景介绍 Google日历提供了一个通过URL添加远程日历的功能，该功能允许Google服务器从远程日历获取事件并添加到用户日历中。这一机制本质上是通过Google服务器发起HTTP请求来获取外部日历数据，从而可能构成一个潜在的SSRF（Server-Side Request Forgery，服务器端请求伪造）攻击面。 ## 2. 初步测试 ### 2.1 第一次尝试 - 测试方法：尝试访问外部URL和内部地址（如localhos

2025-08-26 06:27:39

Bugbounty：一次有趣的账户接管

# 账户接管漏洞挖掘实战教学文档 ## 1. 漏洞背景与初始评估 ### 1.1 目标环境 - 测试对象：私人项目网站 - 网站特点：业务简单，多为静态页面 - 测试权限：仅提供普通用户账户，无管理员权限 ### 1.2 初始测试发现 - 唯一交互功能：文件上传点（仅限PDF格式） - 无API文档提供，后端端点未知 ## 2. 测试方法论 ### 2.1 核心思路 - 遵循挖洞界名言："网站如果有管理员用户，那么一定有管理员用户的特定端点" - 采用模糊测试(Fuzz)方法寻找隐藏端

2025-08-26 06:27:07

记一次由XSS一步一步获得服务器权限的渗透测试过程

# 从XSS到服务器权限获取的渗透测试实战教学 ## 1. 渗透测试概述本次渗透测试的目标是通过XSS漏洞最终获取服务器权限，测试要求必须获得服务器权限或getshell才能得分，常规漏洞如XSS、CSRF或弱口令不计分。 ## 2. 信息收集阶段 ### 2.1 Google语法应用使用Google语法寻找切入点： ``` site:子域名 intitle:注册/登录/系统 ``` 这种方法可以快速定位网站的可注册或登录页面。 ## 3. XSS漏洞利用 ### 3.1 漏洞发

2025-08-26 06:26:27

通过一个crackme学习逆向基础知识以及Delphi框架

# 通过CrackMe学习逆向基础与Delphi框架分析 ## 前言本教程基于160个CrackMe系列的第5个实例，这是一个使用Delphi框架编写并带有UPX壳的逆向分析练习。通过这个案例，我们将系统学习逆向工程的基础知识，包括脱壳技术、Delphi程序分析方法和多层防护机制的绕过策略。 ## 一、查壳与脱壳 ### 1. 查壳工具使用使用Exeinfo PE工具检测程序，发现程序带有UPX壳： - UPX是一种常见的压缩壳 - 特征：程序开头有`pushad`指令 ###

2025-08-26 06:25:51

jetty常用渗透总结

# Jetty渗透测试全面指南 ## 1. Jetty简介与基础 Jetty是一个Java Web服务器和Java Servlet容器，作为Eclipse Foundation的一部分开发的开源项目。它被广泛应用于Apache ActiveMQ、Alfresco、Scalatra、Apache Geronimo等多个知名项目中。 ### 1.1 关键目录结构 - **$JETTY_HOME**: Jetty分发目录，包含start.jar启动文件 - **$JETTY_BASE**: 包

2025-08-26 06:24:42

Weblogic CVE-2020-2551 绕过NAT网络分析

# Weblogic CVE-2020-2551漏洞分析与NAT绕过技术研究 ## 1. 漏洞概述 CVE-2020-2551是Oracle WebLogic Server中的一个远程代码执行漏洞，影响IIOP协议。攻击者可以通过构造特殊的IIOP请求，利用WebLogic的JNDI注入漏洞实现远程代码执行。 ## 2. 漏洞复现基础环境 ### 2.1 环境搭建 - 使用VMware虚拟机 - Docker容器中部署WebLogic服务 - 攻击机IP: 192.168.153.1

2025-08-26 06:13:06

cve-2019-8956 分析

# CVE-2019-8956漏洞分析与教学文档 ## 漏洞概述 CVE-2019-8956是Linux内核中SCTP(流控制传输协议)实现的一个漏洞，存在于`sctp_sendmsg()`函数中。该漏洞可能导致内核崩溃或潜在的安全问题，属于释放后使用(Use-After-Free)类型漏洞。 ## 漏洞背景 ### SCTP协议简介 SCTP(Stream Control Transmission Protocol)是一种传输层协议，提供可靠的、面向消息的数据传输服务。其特点包括：

2025-08-26 06:11:50

C3P0反序列化常用方式及不出网利用

# C3P0反序列化漏洞分析与利用 ## 1. C3P0简介 C3P0是一个开源的JDBC连接池，实现了数据源和JNDI绑定，支持JDBC3规范和JDBC2的标准扩展。许多知名开源项目如Hibernate、Spring等都使用它。主要特点： - 自动回收空闲连接功能 - 相比DBCP（没有自动回收空闲连接功能）更高效 ## 2. 反序列化漏洞分析 ### 2.1 漏洞链分析漏洞利用链： ``` com.mchange.v2.naming.ReferenceableUtils#re

2025-08-26 06:10:54

[Java安全]关于Rhino的一些姿势利用

# Rhino JavaScript引擎反序列化漏洞分析与利用 ## 概述 Rhino是一个完全用Java编写的JavaScript开源实现，它允许Java调用JavaScript脚本，实现脚本语言与Java语言的数据交换。在某些使用与Ubuntu或Debian捆绑的OpenJDK环境中，可能存在相关的利用链。 ## 漏洞背景该漏洞利用链主要涉及Rhino JavaScript引擎中的几个关键类： - `ScriptableObject`：JavaScript对象的默认实现 - `Na

2025-08-26 06:09:34

跳转到页