爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Hack the Box 靶场练习-INSANE-ArtificialUniversity

# Hack The Box INSANE难度靶场：ArtificialUniversity 漏洞分析与利用教学 ## 1. 靶场概述 ArtificialUniversity是Hack The Box上INSANE难度的Web挑战题目，模拟了一个在线教育平台的课程商城模块。该靶场由两个主要组件构成： 1. **gRPC服务**：product_api服务，运行在50051端口 2. **Flask Web应用**：store商城Web界面，运行在1337端口对外只开放Web端口(13

2025-08-28 17:36:18

.Net Core下的内存马

该文档没有简介

2025-08-28 17:34:52

.Net Core下的内存马

# .NET Core 内存马技术分析与实现 ## 1. 背景与前提 ### 1.1 .NET Core Web开发模式 ASP.NET Core 支持三种主要开发模式： - **Razor Pages**：建立在MVC基础上的简化形式，URL路径由文件系统位置决定 - **MVC**：传统的模型-视图-控制器模式 - **Blazor**：组件化、现代应用框架，支持WebAssembly或Server模式 ### 1.2 运行时编译机制在未开启运行时编译时，除静态文件外所有内容都会预编

2025-08-28 17:34:52

Apache Log4j（CVE-2017-5645）反序列化学习

该文档没有简介

2025-08-28 17:33:01

Apache Log4j（CVE-2017-5645）反序列化学习

# Apache Log4j反序列化漏洞(CVE-2017-5645)深入分析与利用教程 ## 1. 漏洞概述 ### 1.1 漏洞基本信息 - **漏洞编号**: CVE-2017-5645 - **影响组件**: Apache Log4j 1.x版本 - **漏洞类型**: 反序列化远程代码执行 - **CVSS评分**: 9.8 (Critical) - **默认利用端口**: 4712 (SocketServer默认端口) ### 1.2 漏洞影响范围 - 所有使用Apache L

2025-08-28 17:33:01

Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

该文档没有简介

2025-08-28 17:21:54

Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

# Log4j2 JNDI 注入漏洞(CVE-2021-44228) 深入解析与利用指南 ## 1. 漏洞概述 CVE-2021-44228 是 Apache Log4j2 中一个严重的远程代码执行漏洞，影响版本为 2.0 到 2.14.1。该漏洞源于 Log4j2 支持的 JNDI Lookup 功能，攻击者可通过构造恶意日志触发 JNDI 远程资源加载，导致任意代码执行。 ## 2. 核心概念解析 ### 2.1 Lookup 功能 **定义**：Lookup 是 Log4j2 提

2025-08-28 17:21:54

sql注入笔记

该文档没有简介

2025-08-28 17:20:54

sql注入笔记

# SQL注入攻击全面指南 ## 1. SQL注入概述 SQL注入是一种将恶意SQL代码插入到应用的输入参数中，从而欺骗服务器执行恶意SQL命令的攻击技术。攻击者可以利用这种漏洞绕过安全措施，获取数据库中的敏感信息，甚至完全控制数据库服务器。 ## 2. SQL注入分类 ### 2.1 根据回显情况分类 #### 有回显注入 - **联合查询注入(Union-based)**: 通过UNION操作符将恶意查询结果与正常查询结果合并显示 - **报错注入(Error-based)**:

2025-08-28 17:20:54

巧妙绕过校验平行越权获取敏感信息思路分享

该文档没有简介

2025-08-28 17:19:45

巧妙绕过校验平行越权获取敏感信息思路分享

# 巧妙绕过校验实现平行越权获取敏感信息的技术分析 ## 1. 案例背景本次测试对象为某游戏APP，测试位置为个人信息数据包接口。目标是通过技术手段绕过系统校验，实现平行越权访问其他用户的敏感信息。 ## 2. 初始分析 ### 2.1 请求参数观察 - 原始请求包含多个参数：sign、sdk、time、code等 - 请求地址格式：`getxxxxxinfobyid` - 初始尝试：直接修改id值重发请求，结果签名校验失败 ### 2.2 数据返回特点 - 常规返回的个人信息中，身

2025-08-28 17:19:45

[Meachines] [Easy] Trick DNS反向查询+Marketing LFI+Pany-LFI工具+fail2ban权限提升+Tyrant持久化

该文档没有简介

2025-08-28 17:19:10

跳转到页