爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

gRPC内存马研究与查杀

# gRPC内存马研究与查杀技术详解 ## 1. gRPC基础概念 ### 1.1 RPC与gRPC简介 **RPC(远程过程调用)**： - 允许一台计算机上的程序调用另一台计算机上的程序 - 面向对象场景下称为远程方法调用(如Java RMI) **gRPC**： - Google开发的高性能开源RPC框架 - 常用于微服务间跨语言通信 - 使用Protocol Buffers作为接口定义语言(IDL) - 通过proto文件定义消息结构体和RPC函数 ### 1.2 Protoc

2025-08-25 23:52:04

又双叒叕谈注入

# SQL注入高级技巧详解 ## 前言本文总结了多种SQL注入的高级技巧，包括SQL约束攻击、order by注入、insert/update/delete注入、HTTP分割注入、desc相关问题、万能密码和\N问题等。这些技巧在实际渗透测试和安全研究中具有重要价值。 ## SQL约束攻击 ### 原理 SQL在处理字符串时，字符串末尾的空格字符会被自动删除。因此"username"和"username "在大多数SQL操作中被视为等效。 ### 攻击场景 1. 用户注册时，注册"ad

2025-08-25 23:51:05

Sqlmap学习使用小总结

# SQLMap 使用全面指南 ## 1. SQLMap 简介 SQLMap 是一个自动化的 SQL 注入工具，主要用于扫描、发现并利用给定 URL 的 SQL 注入漏洞。它支持多种数据库，包括： - MySQL - Oracle - PostgreSQL - Microsoft SQL Server - Microsoft Access - IBM DB2 - SQLite - Firebird - Sybase - SAP MaxDB ## 2. SQLMap 支持的注入技术 ##

2025-08-25 23:50:09

DNS安全皮毛（一）

# DNS安全深度解析 ## 背景介绍 DNS安全是网络安全领域的重要组成部分，本文基于2019年的研究成果，整合了DNS安全领域的多项技术和攻防对抗方法，涵盖了DNS数据收集与分析、DNS重绑定攻击、带外数据攻击以及DNS隧道技术等关键内容。 ## DNS数据收集与分析 ### 开放DNS数据库 - **Rapid7开放DNS数据库**： - 提供FDNS(Forward DNS)和RDNS(Reverse DNS)数据 - 访问地址： - FDNS: https://o

2025-08-25 23:48:31

基于机器学习的jsp/jspx webshell检测

# 基于机器学习的JSP/JSPX Webshell检测技术详解 ## 1. 前言与检测原理 JSP/JSPX Webshell检测基于抽象语法树(AST)分析技术，其核心原理是： - **语法结构差异**：正常JSP文件主要用于页面展示，具有复杂的语法结构；而Webshell通常通过简单传参执行命令，语法结构单一 - **Java环境特性**：Java环境下攻击流程通常为： - 通过Web漏洞上传Webshell - 通过小马传大马进行后渗透 - 主要执行方式：任意文件上传或

2025-08-25 23:47:11

PHP插件获取网页返回的html源码

# PHP插件获取网页返回的HTML源码 - 详细教学文档 ## 1. 背景与目标本教学文档详细讲解如何通过PHP扩展插件来获取网页返回的HTML源码。这种方法不受`ob_start()`等输出缓冲函数的影响，能够直接捕获PHP脚本的所有输出内容。 ## 2. 技术原理 ### 2.1 PHP输出缓冲机制分析 PHP的输出缓冲机制主要通过`output_globals`全局变量和一系列输出处理函数实现： 1. `ob_start()`函数在`main/output.c`和`main

2025-08-25 23:45:56

SELECT code_execution FROM * USING SQLite;

# SQLite 漏洞利用技术深度解析 ## 1. 研究背景与动机 SQLite 是世界上最广泛部署的数据库引擎之一，内置于所有移动电话和大多数计算机中。这项研究源于对密码窃取恶意软件的分析，发现它们普遍使用SQLite存储凭据，并通过PHP解析后发送到C2服务器。这揭示了SQLite在安全领域的重大攻击面。 ## 2. SQLite 攻击面分析 ### 2.1 主要攻击面分类 1. **数据库加载与初始解析**：通过`sqlite3_open`完成，主要涉及头解析 2. **SELE

2025-08-25 23:44:26

如何修改nmap，重新编译，bypass emergingthreats 的公开ids规则

# Nmap流量特征修改与IDS绕过技术详解 ## 1. 背景与概述本文详细讲解如何通过修改Nmap源代码和配置文件，重新编译Nmap，以绕过Emerging Threats等公开IDS规则的检测。主要内容包括Nmap扫描特征分析、IDS规则解读、具体修改方法和重新编译过程。 ## 2. 前置知识 ### 2.1 网络协议基础 - IP包格式 - TCP包格式 - TCP三次握手与四次挥手 ### 2.2 IDS规则语法 - Suricata规则语法：https://redmine.

2025-08-25 23:43:02

Apache Solr Injection Research

# Apache Solr 注入漏洞研究与利用指南 ## 概述 Apache Solr 是一个开源企业搜索平台，使用 Java 语言开发，隶属于 Apache Lucene 项目。主要功能包括全文检索、命中标示、分面搜索、动态聚类以及文档处理。Solr 提供了大量高效的 REST API 接口，默认不需要身份验证即可访问，这使得它容易出现 SSRF、CSRF 和 HTTP 请求走私等漏洞。 ## Solr API 基础启动 Solr 实例后（`./bin/solr start -e d

2025-08-25 23:41:24

[红日安全]Web安全Day2 - XSS跨站实战攻防

# XSS跨站脚本攻击实战攻防指南 ## 1. XSS漏洞概述 ### 1.1 漏洞简介跨站脚本攻击(XSS)是指攻击者通过在Web页面中写入恶意脚本，造成用户在浏览页面时控制用户浏览器进行操作的攻击方式。当服务端将用户输入的内容直接输出到页面上时，如果输入的是经过构造的JavaScript代码，就会在用户浏览器端执行。 ### 1.2 XSS漏洞原理 #### 1.2.1 反射型XSS - 非持久型攻击 - 常见于URL参数构造 - 通过发送恶意链接给目标用户触发 - 主要利用GET

2025-08-25 23:29:51

细说验证码安全 —— 测试思路大梳理

# 验证码安全测试全面指南 ## 1. 验证码分类与概述验证码主要分为两大类： ### 1.1 操作验证码 - **功能**：区分人与机器，属于图灵测试 - **应用场景**： - 账户暴力破解防护 - 高频次接口访问限制 - 敏感操作二次确认(CSRF防护) ### 1.2 身份验证码 - **功能**：验证账号归属人，解决信任问题 - **应用场景**： - 密码修改 - 账户变更 - 重要操作授权 ## 2. 操作验证码安全测试要点 ### 2.1 验

2025-08-25 23:28:24

web.config文件上传技术研究

# Web.config文件上传技术研究 ## 1. 简介 Web.config文件是ASP.NET应用程序的核心配置文件，不当的上传和配置可能导致严重的安全问题。本文详细研究通过上传Web.config文件实现代码执行的多种技术。 ## 2. 根目录或应用程序目录中的攻击技术 ### 2.1 将Web.config作为ASPX页面执行通过配置处理程序将Web.config作为ASPX页面运行： ```xml

2025-08-25 23:27:06

跳转到页