爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

JAVA代审之crmeb_java

# CRMeb Java版安全审计与漏洞分析教学文档 ## 1. 项目概述 CRMeb商城Java版是一个开源电商系统，技术栈包括： - 后端：SpringBoot + Mybatis Plus + Redis - 前端：Uniapp + Vue + elementUI - 其他：Maven + Swagger - 功能模块：产品管理、用户管理、订单系统、营销系统（优惠券、积分）、权限管理等 ## 2. 环境搭建 ### 2.1 准备工作 1. 下载源码：`https://gitee.c

2025-08-28 15:33:27

YZNCMS白盒审计开源漏洞挖掘分析

该文档没有简介

2025-08-28 15:32:33

YZNCMS白盒审计开源漏洞挖掘分析

# YZNCMS v2.0.1 安全漏洞分析与教学文档 ## 1. 文件上传导致的命令执行漏洞 ### 漏洞描述 YZNCMS最新版本v2.0.1在调试模式下，插件安装功能存在文件上传漏洞，攻击者可以通过修改插件压缩包上传并调用插件功能实现命令执行。 ### 影响范围 - YZNCMS v2.0.1 - 需要后台权限 - 需要在调试模式下 ### 漏洞分析步骤 1. **插件安装功能分析** - 后台插件安装功能允许上传插件压缩包 - 安装的插件压缩包存储在：`runtim

2025-08-28 15:32:33

某CRM代码审计之旅-多漏洞绕过与发现

该文档没有简介

2025-08-28 15:31:45

某CRM代码审计之旅-多漏洞绕过与发现

# 某CRM系统代码审计与漏洞利用分析 ## 1. 权限绕过漏洞分析 ### 1.1 漏洞背景该系统使用Apache Shiro进行权限验证，配合Spring框架存在认证绕过漏洞。 ### 1.2 漏洞原理 Shiro通过`PathMatchingFilterChainResolver#getChain`方法匹配路由和过滤器： ```java public FilterChain getChain(ServletRequest request, ServletResponse resp

2025-08-28 15:31:45

[Meachines] [Easy] Inject LFI && Spring Cloud RCE+Ansible playbook权限提升

该文档没有简介

2025-08-28 15:30:26

[Meachines] [Easy] Inject LFI && Spring Cloud RCE+Ansible playbook权限提升

# 教学文档：LFI与Spring Cloud RCE漏洞利用及Ansible playbook权限提升 ## 1. 信息收集阶段 ### 1.1 目标识别 - 目标IP: `10.10.11.204` - 开放端口: - TCP 22 (SSH) - TCP 8080 (Nagios NSCA/Web服务) ### 1.2 扫描技术使用以下命令进行扫描: ```bash ip='10.10.11.204'; itf='tun0'; if nmap -Pn -sn "$ip"

2025-08-28 15:30:26

[Meachines] [Easy] ScriptKiddie Msfvenom RCE+TRP00F权限提升+Shell -d 命令注入+msfconsole权限提升

该文档没有简介

2025-08-28 15:29:36

[Meachines] [Easy] ScriptKiddie Msfvenom RCE+TRP00F权限提升+Shell -d 命令注入+msfconsole权限提升

# Metasploit MSFvenom RCE + TRP00F权限提升 + Shell命令注入攻击链分析 ## 1. 信息收集阶段 ### 1.1 目标识别 - 目标IP: `10.10.10.226` - 使用的网络接口: `tun0` - 存活检测命令: ```bash ip='10.10.10.226'; itf='tun0'; if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target

2025-08-28 15:29:36

CNVD证书挖掘（两小时极速版）

该文档没有简介

2025-08-28 15:28:51

CNVD证书挖掘（两小时极速版）

# CNVD证书挖掘实战教学文档 ## 1. 前言本文档基于奇安信攻防社区分享的CNVD证书挖掘实战经验整理而成，重点讲解在实际渗透测试过程中发现的SQL注入和越权漏洞的挖掘技巧与利用方法。 ## 2. 注入漏洞挖掘 ### 2.1 发现注入点 1. 从JS文件中发现可疑API端点（如log API） 2. 原始请求会因未登录而报错（NULL值错误） 3. 通过修改参数触发SQL注入 ### 2.2 INSERT注入分析 1. 报错信息"无法从NULL插入..."表明是INSER

2025-08-28 15:28:51

对抗沙箱的非常规手法深度解析

该文档没有简介

2025-08-28 15:27:59

跳转到页