爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

MSSQL使用CLR程序集来执行命令

# MSSQL使用CLR程序集执行命令技术详解 ## 一、技术背景当获得MSSQL可堆叠注入时，传统方法如`xp_cmdshell`和`sp_OACreate`常被禁用或拦截。CLR(公共语言运行时)集成提供了一种替代方案，允许通过.NET语言编写存储过程来执行系统命令。 ## 二、CLR基础 CLR(Common Language Runtime)是微软.NET框架的核心组件，从SQL Server 2005开始集成，允许使用.NET语言(如C#)编写： - 存储过程 - 触发器 -

2025-08-26 00:47:12

Cobaltstrike Server持久化 & Cobaltstrike与Metasploit相互派生shell

# CobaltStrike Server持久化与Metasploit互操作指南 ## 目录 1. [CobaltStrike Server持久化方法](#cobaltstrike-server持久化方法) 2. [Metasploit派生shell给CobaltStrike](#metasploit派生shell给cobaltstrike) 3. [CobaltStrike派生shell给Metasploit](#cobaltstrike派生shell给metasploit) 4. [技术原

2025-08-26 00:45:57

记一次渗透测试

# ThinkPHP 3.2.3 渗透测试实战分析 ## 0x01 信息收集阶段 ### URL结构分析 - 初始URL: `http://www.*.com/index.php/Home/News/lists/c_id/12.html` - 通过修改URL路径识别框架: - 修改为: `http://www.*.com/index.php/User/News/lists/c_id/12.html` - 确认目标使用ThinkPHP框架，版本3.2.3 ### 目录探测技巧 1.

2025-08-26 00:44:56

从锐捷某系统鸡肋XSS到通用WAF绕过

# 从锐捷某系统XSS漏洞到通用WAF绕过技术分析 ## 0x01 漏洞挖掘过程 ### 目标系统分析 - 系统类型：校园网自助服务系统 - 主要功能：Wifi入网认证 - 技术栈： - 中间件：Apache-Coyote/1.1 - Servlet版本：2.5 - 应用服务器：JBoss-5.0/JBossWeb-2.1 - 系统版本：RG-ENTERPRISE_4.21(p9)_Build20180606 ### 初步测试思路 1. **业务逻辑漏洞测试**： -

2025-08-26 00:34:12

社会工程学攻击-钓鱼

# 社会工程学攻击之钓鱼攻击全面指南 ## 钓鱼攻击概述钓鱼攻击是一种利用人类心理弱点而非技术漏洞进行攻击的手段，通过伪装成可信来源获取敏感信息或诱导执行恶意操作。 ## 钓鱼攻击主要类型 ### 1. 钓鱼邮件攻击 - **定义**：伪装成合法邮件欺骗收件人回复敏感信息或访问恶意网站 - **特点**： - 仿冒银行、理财等正规机构 - 诱导输入信用卡、银行卡号、账户密码等 - 常包含恶意附件或链接 ### 2. 钓鱼WiFi攻击 - **实施方式**：伪造虚假WiFi

2025-08-26 00:33:27

分析并使用python3编写meterpreter加载器绕过AV

# Meterpreter加载器绕过AV技术分析与实现 ## 一、Meterpreter加载过程分析 Meterpreter使用ReflectiveDLLLoader技术，使其功能代码在内存中执行，不在硬盘留下文件。加载过程主要分为以下几个关键步骤： ### 1. Shellcode核心功能 - **API哈希解析**：通过哈希值动态获取所需API地址 - **反向TCP连接**：与控制端建立网络连接 - **数据接收**：接收控制端发送的第二阶段DLL ### 2. 关键汇编代码分析

2025-08-26 00:32:20

Web中间件漏洞总结之IIS漏洞

# IIS中间件漏洞全面分析与防御指南 ## 一、PUT漏洞利用与防御 ### 漏洞前提条件 - IIS 6.0版本 - 开启了WebDAV功能 - IIS来宾用户拥有写入权限 ### 漏洞复现步骤 1. **探测阶段**： - 使用IIS PUT SCANNER工具探测目标IIS是否具有写入权限 - 确认服务器原有内容结构 2. **文件上传**： - 使用工具上传一句话Webshell（如test.txt） - 通过MOVE或COPY命令将.txt文件改为.a

2025-08-26 00:31:21

Gmail XSS漏洞分析

# Gmail XSS漏洞分析：基于DOM Clobbering的攻击技术 ## 漏洞概述 2019年8月发现的Gmail XSS漏洞利用了AMP4Email功能中的DOM Clobbering技术，允许攻击者在特定条件下执行跨站脚本攻击。该漏洞由研究人员提交给Google，展示了动态邮件功能中潜在的安全风险。 ## AMP4Email简介 AMP4Email（又称动态邮件）是Gmail的一项功能，允许在邮件中显示动态HTML内容。与传统的静态HTML邮件不同，它支持： - 预订事件

2025-08-26 00:30:16

Web中间件漏洞总结之Nginx漏洞

# Nginx中间件漏洞分析与防护指南 ## 一、Nginx解析漏洞 ### 漏洞简介 Nginx解析漏洞是由于用户配置不当造成的安全缺陷，允许攻击者通过特定方式使非PHP文件以PHP格式执行。具体表现为：对于任意文件名，在后面加上`/任意文件名.php`后，该文件会被当作PHP文件解析。 ### 漏洞复现步骤 1. 在网站根目录创建`test.jpg`文件，内容为`` 2. 访问`http://example.com/test.jpg/x.php` 3. 在低版本PHP环境下，`test

2025-08-26 00:29:22

记一次某OA的渗透测试(前台注入)

# OA系统渗透测试实战：前台SQL注入漏洞挖掘 ## 0x00 测试环境与目标 - 目标系统：某OA办公系统（开发商信息已知但未公开） - 测试类型：黑盒渗透测试 - 测试重点：前台注入漏洞挖掘 ## 0x01 信息收集阶段 ### 1. 初始侦查 - 通过搜索引擎未发现已知漏洞 - 系统登录口存在但防护措施较强： - 用户名枚举防护 - 简单爆破尝试未果 ### 2. 前端代码分析 - 发现前端JS文件命名异常（如"SB"系列文件名），推测开发存在不规范情况 - 全面分析J

2025-08-26 00:28:37

一次对企业内部EHR系统的渗透测试

# 企业内部EHR系统渗透测试实战指南 ## 1. 渗透测试概述本次渗透测试针对企业内部EHR(电子健康记录)系统，该系统已接入企业SSO单点登录系统。测试起点是一个拥有基本登录凭据但无任何系统权限的普通员工账号。 ## 2. 初始信息收集 ### 2.1 前端分析 - 系统前端使用现代JavaScript框架构建 - 观察到的JS文件特征： - F12开发者工具仅显示6个JS文件 - 源代码中实际包含数十个`chunk-xxxxxx.js`文件 - 部分接口路径隐藏在JS

2025-08-26 00:27:46

CVE-2020-14644 weblogic RemoteConstructor RCE via T3 protocol

# WebLogic CVE-2020-14644 RemoteConstructor RCE via T3协议漏洞分析与利用 ## 漏洞概述 CVE-2020-14644是Oracle WebLogic Server中的一个远程代码执行漏洞，攻击者可以通过T3协议发送恶意序列化数据，利用`RemoteConstructor`类的反序列化过程实现任意代码执行。该漏洞影响WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0和14

2025-08-26 00:26:44

跳转到页