爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

企业级钓鱼演练平台搭建

# 企业级钓鱼演练平台搭建教程 ## 0x00 声明与前言 **法律声明**： - 请严格遵守《网络安全法》相关条例 - 本教程仅用于交流学习，请勿用于非法用途 - 一切未经授权的网络攻击均为违法行为 **钓鱼演练核心工具**： - **GoPhish**：开源网络钓鱼系统，可跟踪员工行为（是否查看邮件、点击链接、输入数据） - **EwoMail**：开源邮件服务器，用于邮件发送 ## 0x01 前期准备 ### 硬件要求 - 云服务器配置：2核2G - 系统：CentOS 7.8

2025-08-26 02:25:53

Bitbucket Server and Data Center 命令注入漏洞（CVE-2022-43781）

# Bitbucket Server and Data Center 命令注入漏洞(CVE-2022-43781) 分析文档 ## 漏洞概述 Atlassian Bitbucket Server 和 Data Center 是一款现代化代码协作平台，支持代码审查、分支权限管理、CI/CD等功能。该漏洞允许具有控制用户名权限的攻击者通过环境变量注入在系统上执行任意命令。 ## 影响版本 - Bitbucket Data Center and Server 7.0 到 7.21 的所有版本

2025-08-26 02:14:59

某代码审计SQL注入篇

# 铭飞MCMS v5.2.8 SQL注入漏洞审计与分析 ## 0x00 前言铭飞MCMS是一款广泛应用于政府、教育等行业的内容管理系统，基于SpringBoot 2架构，前端基于vue和element ui。尽管该系统定期更新，但底层代码中仍存在多处SQL注入漏洞。本文详细分析这些漏洞的成因、利用方式及修复建议。 ## 0x01 审计环境 - **目标系统**: Mingsoft MCMS v5.2.8 - **数据库**: MySQL 8.0.29 - **JDK版本**: Ope

2025-08-26 02:14:14

heapdump泄露Shiro key从而RCE

# Heapdump泄露Shiro Key导致RCE漏洞分析与利用 ## 1. 漏洞概述本漏洞是一个组合漏洞，通过Spring应用的heapdump文件泄露获取Shiro的加密密钥，进而实现远程代码执行(RCE)。该漏洞需要满足以下条件： - 目标系统使用Spring框架并集成了Apache Shiro作为安全框架 - 存在heapdump文件泄露（通常通过/actuator/heapdump端点） - 系统中存在可利用的反序列化链 ## 2. 漏洞原理 ### 2.1 背景知识 1

2025-08-26 02:13:07

MySql安全总结

# MySQL安全攻防全面指南 ## 一、MySQL基础与系统信息获取 ### 1.1 核心系统数据库 `information_schema`是MySQL自带的系统数据库，包含： - `information_schema.tables`：存储所有表名信息 - `table_schema`：数据库名 - `table_name`：表名 - `information_schema.columns`：存储所有列名信息 - `table_name`：所属表名 ### 1.2 关键系

2025-08-26 02:12:31

DLL注入学习：通过远程线程注入DLL

# DLL注入技术详解：通过远程线程实现DLL注入 ## 一、DLL注入概述 DLL注入是一种将自定义动态链接库(DLL)加载到目标进程地址空间的技术。本文介绍的是通过创建远程线程实现DLL注入的方法，相比使用Windows消息钩子的方式，这种方法针对性更强且运用更为广泛。 ## 二、DLL注入组件 ### 1. 被注入的DLL (dllmain.dll) #### 1.1 主要功能 - 当DLL被加载到目标进程时，创建一个新线程 - 在新线程中执行下载指定URL文件的操作 ####

2025-08-26 02:11:29

GadgetInspector改造中反序列化三个source点的原理分析

# GadgetInspector改造中反序列化三个source点的原理分析 ## 前言在改造自动化Gadget挖掘工具GadgetInspector的过程中，针对反序列化漏洞的source点收集时，发现存在三个可能的触发点：`readObject`、`readResolve`和`readExternal`。本文将对这三个方法的调用原理进行详细分析。 ## 实验环境我们创建了三个测试类来演示这三个source点的调用机制： ### Test1类实现了`Serializable`接

2025-08-26 02:09:45

记一次攻防演练

# 攻防演练实战：从源码审计到GetShell的全过程分析 ## 0x00 前言本文记录了一次市级攻防演练的完整过程，从目录扫描发现源码开始，通过代码审计发现SQL注入漏洞，绕过WAF防护，提取敏感数据，最终通过后台功能实现GetShell的全过程。整个过程涉及多种安全技术，包括信息收集、代码审计、WAF绕过、数据提取和权限提升等。 ## 0x01 信息收集与源码发现 ### 关键步骤 1. 使用御剑扫描工具对目标网站进行目录扫描 2. 发现网站备份文件 `wwwroot.zip` 3

2025-08-26 02:08:36

详解通过动态加载实现攻击的CC3和CC4

# Java动态加载与CC3/CC4攻击链分析 ## 一、动态加载基础 ### 1. 静态加载 vs 动态加载 - **静态加载**：编译时刻加载类，如`new`创建对象 - **动态加载**：运行时刻加载类，如`Class.forName()` ### 2. 类初始化机制 ```java public class Person { static { System.out.println("静态代码块"); // 类初始化时执行 } {

2025-08-26 02:07:26

【代码审计】若依后台管理系统

# 若依后台管理系统代码审计报告 ## 一、项目简介 RuoYi是一个Java EE企业级快速开发平台，基于经典技术组合： - Spring Boot - Apache Shiro - MyBatis - Thymeleaf - Bootstrap 内置功能模块包括： - 用户管理、部门管理、岗位管理 - 菜单管理、角色管理、字典管理 - 参数管理、通知公告、操作日志 - 登录日志、在线用户、定时任务 - 代码生成、系统接口、服务监控 - 缓存监控、在线构建器、连接池监视 ## 二、环境

2025-08-26 02:06:39

进程注入：通过远程线程注入代码

# 进程注入技术详解：通过远程线程实现代码注入 ## 概述进程注入是一种将代码注入到其他进程内存空间并执行的技术。与DLL注入相比，代码注入具有以下优势： - 体积更小，更加隐蔽 - 注入的代码隐藏在进程内存中，不易被发现 - 不会留下明显的DLL加载痕迹 ## 技术原理 ### 核心API函数 1. **CreateRemoteThread**：在目标进程中创建远程线程 2. **VirtualAllocEx**：在目标进程中分配内存空间 3. **WriteProcessMemo

2025-08-26 02:05:29

Pentesting MSSQL - Microsoft SQL Server

# MSSQL渗透测试完全指南 ## 基础介绍 Microsoft SQL Server是微软开发的关系型数据库管理系统，默认开放TCP 1433端口。作为数据库服务器，它主要功能是存储和检索其他软件应用程序请求的数据。 ## SQL Server信息收集 ### 判断数据库类型 ```sql /* 通过特有表判断 */ ?id=1 and (select count(*) from sysobjects)>0 -- /* 通过延时函数判断 */ ?id=1;WAITFOR DELAY

2025-08-26 01:54:08

跳转到页