爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

mysql报错注入的脑回路

# MySQL报错注入深度解析 ## 1. 报错注入基础概念 MySQL报错注入是一种利用数据库错误信息来获取数据的SQL注入技术。其核心在于通过构造特定的SQL语句，使数据库在执行过程中产生错误，并将敏感信息包含在错误消息中返回。 ## 2. 关键函数分析 ### 2.1 floor()函数 - 作用：向下取整 - 示例：`floor(1.9)` → 1 ### 2.2 rand()函数 - 作用：生成0到1之间的随机数 - 特性：当给定种子参数时，生成伪随机序列 - 示例：`ran

2025-08-25 15:06:17

JNDI注入原理及利用

# JNDI注入原理及利用详解 ## 1. JNDI基础概念 Java命名和目录接口(JNDI)是一种Java API，类似于一个索引中心，允许客户端通过name发现和查找数据和对象。其应用场景包括动态加载数据库配置文件等。基本代码格式： ```java String jndiName = ...; // 指定需要查找的name名称 Context context = new InitialContext(); // 初始化默认环境 DataSource ds = (DataSource

2025-08-25 15:05:26

带你走进PHP session反序列化漏洞

# PHP Session反序列化漏洞深入解析与防御 ## 0x01 前言 PHP Session反序列化漏洞是一种由于PHP会话处理机制配置不当导致的安全问题，攻击者可以利用该漏洞执行任意代码或进行其他恶意操作。本文将全面解析PHP Session工作机制、反序列化漏洞原理、利用方式及防御措施。 ## 0x02 PHP Session基础 ### 什么是Session Session（会话）是一种服务器端存储用户信息的机制，与Cookie的主要区别在于： - Session数据存储在

2025-08-25 15:04:00

ASP.NET 代码审计

# ASP.NET 代码审计全面指南 ## 0x00 ASP.NET 基础介绍 ### ASP.NET 开发框架 - **ASP.NET Core**：新一代跨平台框架 - **ASP.NET Framework**：传统Windows平台框架 ### 项目类型 1. **WebApplication**： - 命名空间(namespace)结构 - 所有代码编译为单一程序集(位于bin目录) - 代码修改后需要重启应用 2. **WebSite**： - 无命名

2025-08-25 15:02:53

XSS绕过某盾

# XSS绕过某盾WAF的技术分析与实践 ## 前言本文详细分析了一种绕过某盾WAF进行XSS攻击的技术方法，重点介绍了两种有效的绕过思路：使用不常见HTML5标签和通过事件属性拆分fuzz的方法。文章基于实际测试经验，提供了可操作的绕过技术细节。 ## WAF防护现状该WAF更新迅速，对XSS攻击有较强的检测能力。测试发现： - 大多数常规XSS payload会被拦截(返回403) - 不同WAF之间存在规则差异(如长亭XSSChop可能判定为无风险) - 对Cookie的检查曾

2025-08-25 15:01:39

从一道题到协议层攻击之HTTP请求走私

# HTTP请求走私攻击详解 ## 0x00 概述 HTTP请求走私(HTTP Request Smuggling)是一种干扰网站处理HTTP请求序列的技术，允许攻击者绕过安全控制、未经授权访问敏感数据并危害其他应用程序用户。 ## 0x01 漏洞成因 ### 根本原因前端服务器(如CDN)和后端服务器对客户端传入的数据理解不一致，导致处理不同步。主要由于HTTP规范提供了两种指定请求结束位置的方法： 1. `Content-Length` 标头 2. `Transfer-Enco

2025-08-25 15:00:45

RMI-反序列化

# RMI反序列化漏洞深入分析与利用 ## 前言 RMI（Remote Method Invocation）是Java实现的远程方法调用机制，基于JRMP协议（Java Remote Message Protocol）。在安全研究中，RMI的反序列化漏洞是一个重要的攻击面，常被用于实现远程代码执行。 ## RMI基础 ### RMI架构组成 1. **Client-客户端**：调用服务端方法的程序 2. **Server-服务端**：实际执行远程方法的程序 3. **Registry-

2025-08-25 14:59:43

原理+实战掌握SQL注入

# SQL注入攻击原理与实战详解 ## 一、XPath报错注入 ### 原理分析 XPath报错注入利用MySQL的两个XML处理函数： - `updatexml()`：对XML进行查询和修改 - `extractvalue()`：对XML进行查询 **关键函数**： ```sql extractvalue(xml_str, Xpath) # 从XML字符串中提取值 updatexml(XML_document, XPath_string, new_value) # 更新XML文档 `

2025-08-25 14:58:40

关于子域名劫持的一些总结

# 子域名劫持技术全面解析与实战指南 ## 0x00 子域名劫持概述子域名劫持（Subdomain Takeover）是一种利用目标组织废弃子域名未正确清理DNS记录的安全漏洞。当企业停止使用某个子域名服务但未删除相关DNS记录时，攻击者可以注册该服务并将子域名指向自己控制的服务器，从而获得对该子域名的控制权。 ## 0x01 核心概念与技术原理 ### CNAME记录与CDN工作原理 1. **CNAME记录**：DNS别名记录，将域名解析到另一个域名 2. **CDN中的CNAM

2025-08-25 14:57:51

HTTP参数传递类型差异产生的攻击面

# HTTP参数传递类型差异产生的攻击面分析 ## 1. 概述 HTTP参数传递类型差异攻击是指利用后端语言对HTTP参数类型处理不一致的特性，通过传递非预期的数据类型（如数组、对象等）绕过安全限制的攻击方式。这种攻击面源于编程语言的松散类型特性以及框架对HTTP参数的处理方式。 ## 2. PHP中的类型差异攻击 ### 2.1 基本示例 ```php ``` **攻击方法**： - 使用`?ctf[]=1`传递数组参数 - `ereg()`函数处理数组时会返回NULL，从而绕过

2025-08-25 14:47:04

从两款开源工具学习 Java_Instrumentation 技术

# Java Instrumentation 技术深度解析 ## 一、Instrumentation 技术概述 Java Instrumentation 是 Java 5 引入的一项强大功能，允许开发人员在运行时修改或监控 Java 程序的字节码。它主要提供两种代理方式： 1. **Agent on Load (premain)**：在类加载之前进行代理，可以修改字节码 2. **Agent on Attach (agentmain)**：在运行时动态加载，获取JVM运行时信息 ## 二

2025-08-25 14:45:45

论文件上传绕过的各种姿势

# 文件上传漏洞绕过技术全面指南 ## 一、文件上传漏洞概述 ### 1.1 基本概念文件上传漏洞是指Web应用程序在允许用户上传文件时，未对上传文件的格式进行严格过滤，导致攻击者可以上传恶意文件（如webshell）到服务器上的安全漏洞。 ### 1.2 危害等级 - 高风险漏洞，危害大于SQL注入和XSS - 攻击者可上传webshell直接控制服务器 - 可能导致服务器完全沦陷 ### 1.3 常见存在场景 - BBS图片上传功能 - 个人网站文件分享 - 办公平台文档上传 -

2025-08-25 14:44:50

跳转到页