爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

研读Tomcat源码来看URI处理特性

# Tomcat URI处理特性源码分析 ## 前言本文通过阅读Tomcat源码和黑盒测试相结合的方式，深入分析Tomcat对URI的处理特性，包括path parameters解析和URI规范化(normalize)处理逻辑。 ## 主要处理流程 Tomcat处理请求的主要逻辑位于： 1. `org.apache.coyote.http11.Http11Processor#service` - Processor层服务 2. `CoyoteAdapter#service` - 请求转

2025-08-26 04:10:17

使用doop识别最近commons text漏洞的污点信息流

# 使用Doop识别Apache Commons Text漏洞的污点信息流 ## 一、Doop静态分析框架简介 Doop是由希腊雅典大学Plast-Lab团队Yannis Smaragdakis开发的开源静态程序分析框架，具有以下特点： 1. **架构组成**： - 使用Groovy编写的调用程序作为"粘合剂" - 包含fact-generator和datalog分析器两大核心组件 - 通过调用这些组件实现自动化分析 2. **分析能力**： - 支持Java源码

2025-08-26 04:09:39

Impacket脚本利用指南（上）

# Impacket脚本利用指南 ## 1. Impacket概述 Impacket是一个处理各种网络协议的Python类库，提供对数据包的底层编程，并为某些协议提供对应的协议实现。它不仅包含示例脚本，还提供了强大的协议处理能力。 ## 2. 远程执行脚本 ### 2.1 psexec.py - **功能**：使用RemComSvc实现PSEXEC功能 - **认证方式**：密码、hash、Kerberos - **常用命令**： ```bash # 交互式Shell py

2025-08-26 04:08:11

WindowsRPC协议-从入门到提权0day

# Windows RPC协议从入门到提权0day研究 ## 1. MS-EFSR协议分析 ### 1.1 EFSRPC协议基础 MS-EFSR协议是Windows用于远程存储和加密数据管理的协议，必须通过`\pipe\lsarpc`或`\pipe\efsrpc`管道通信，对应UUID为： - `c681d488-d850-11d0-8c52-00c04fd90f7e` - `df1941c5-fe89-4e79-bf10-463657acf44d` **注意**：实际上任何lsass.

2025-08-26 04:06:21

BAS那点事儿

# BAS技术全面解析与教学指南 ## 一、BAS技术概述 ### 1.1 什么是BAS BAS全称为Breach and Attack Simulation(入侵和攻击模拟)，是一种用于验证企业安全控制设备有效性的技术。它通过模拟各种攻击行为来测试企业现有的安全防御体系，主要特点包括： - 自动化模拟攻击行为，验证安全设备的防御/检测能力 - 基于最新威胁情报进行针对性测试 - 提供持续性的安全验证能力 - 生成详细的安全评估报告和修复建议 ### 1.2 BAS解决的问题 BAS

2025-08-26 04:05:16

从TCTF的3rm1学习java动态代理

# Java动态代理与反序列化漏洞利用深入解析 ## 一、Java代理模式基础 ### 1.1 代理模式概述代理模式是Java设计模式中的一种，其特征是： - 代理类与委托类实现相同的接口 - 代理类负责预处理消息、过滤消息、转发消息给委托类及事后处理 - 代理类对象与委托类对象关联，代理类不真正实现服务，而是通过调用委托类对象的方法提供服务 ### 1.2 静态代理实现静态代理需要三个组件： 1. 公共接口 2. 具体实现类 3. 代理类（持有具体类实例） **示例代码结构**

2025-08-26 04:04:18

记一个常规的免杀钓鱼流程

# 免杀钓鱼攻击流程详解 ## 概述本文详细解析一种常规的免杀钓鱼攻击流程，攻击者通过伪装PDF文件诱导用户点击，使受害主机上线到C2服务器。了解此类攻击手法有助于提高防范意识。 ## 工具准备 1. **Cobalt Strike (CS)** - 用于生成初始Payload 2. **bypassAV** - 免杀工具 (项目地址: https://github.com/pureqh/bypassAV) 3. **GoFileBinder** - 文件捆绑工具 (项目地址: htt

2025-08-26 03:52:37

Laravel 5.4.*反序列化——对冲__wakeup()的RCE链利用

# Laravel 5.4.* 反序列化漏洞分析与利用 ## 环境搭建 1. 使用Composer创建Laravel 5.4.*项目： ```bash composer create-project --prefer-dist laravel/laravel laravel5.4 "5.4.*" ``` 2. 配置路由(routes/web.php)： ```php Route::get("/","\App\Http\Controllers\POPContro

2025-08-26 03:52:00

JAVA开发中涉及的基础安全问题和解决方法初探

# JAVA开发中涉及的基础安全问题和解决方法 ## SQL注入 ### 漏洞原理 SQL注入是由于未对用户输入进行过滤，直接将用户输入拼接到SQL语句中执行，导致攻击者可以构造恶意SQL语句执行非授权操作。 ### 漏洞示例代码 ```java public String jdbc_sqli_vul(@RequestParam("username") String username) { StringBuilder result = new StringBuilder();

2025-08-26 03:51:03

win-pwn初探（二）

# Win-Pwn初探（二）：利用pwntools编写exp与ret2dll攻击技术 ## 1. 利用pwntools编写Windows pwn exp ### 1.1 环境搭建首先需要准备Win Server工具，用于将exe程序映射到网络端口： ```bash git clone https://github.com/Ex-Origin/win_server.git ``` 使用方法： ```bash .\win_server.exe ..\ch72\ch72.exe 1234

2025-08-26 03:49:38

从0到1掌握反序列化工具之PHPGGC

# PHPGGC反序列化工具详解 ## 1. PHPGGC工具概述 PHPGGC是一款能够自动生成主流PHP框架序列化测试payload的工具，是反序列化漏洞利用的"武器库"。 ### 1.1 基本特性 - 项目地址: https://github.com/ambionics/phpggc - 运行要求: PHP CLI版本 >= 5.6 - 主要功能: 自动生成针对各种PHP框架和库的反序列化利用payload ### 1.2 基本命令 - 列出所有可用组件: `./phpggc -l

2025-08-26 03:48:36

SQL注入有趣姿势总结

# MySQL SQL注入高级技巧与绕过方法详解 ## 时间盲注技术 ### 1. sleep()函数最基本的延时函数，通过响应时间判断条件真假： ```sql select * from users where id=1 and if(ascii(substr(user(),1,1))=114,sleep(3),0) ``` ### 2. benchmark函数通过重复计算表达式制造延时： ```sql select * from users where id=1 and bench

2025-08-26 03:47:44

跳转到页