爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

该文档没有简介

2025-10-28 12:13:33

### **TryHackMe: Smol 渗透测试实战教学文档** #### **文档概述** 本教学文档旨在详细解析TryHackMe平台上“Smol”靶机的完整渗透测试过程。该靶机涉及**WordPress安全**、**插件漏洞利用（CVE-2018-20463）**、**后门发现与利用**、**横向移动**以及**权限提升**等多个关键知识点。通过本教程，您将学习到一套完整的Web应用渗透测试方法论。 #### **第一阶段：信息收集与初始访问** **1. 目标识别与端口扫描

2025-10-28 12:13:33

这些国产商业化漏洞扫描工具你用过吗

该文档没有简介

2025-10-28 12:11:40

这些国产商业化漏洞扫描工具你用过吗

### **国产主流商业化漏洞扫描工具教学文档** #### **文档概述** 本教学文档旨在系统性地介绍当前中国市场上主流的商业化漏洞扫描工具。通过对各款核心产品的技术特点、功能模块和市场定位进行梳理和对比，帮助安全从业者、企业IT管理人员及安全爱好者深入了解这些工具，为选型和使用提供详尽的参考依据。 **知识来源**： FreeBuf文章《这些国产商业化漏洞扫描工具你用过吗》（发布日期：2025-10-26）。 --- #### **第一章：漏洞扫描工具与市场概述** **1.

2025-10-28 12:11:40

该文档没有简介

2025-10-28 12:10:21

由于我无法直接访问外部链接或阅读付费内容，我将基于您提供的片段信息（包含LDAP服务端搭建代码和JNDI相关目录结构）以及常见的Java安全知识，为您生成一份详细的**JNDI注入漏洞教学文档**。本文档将涵盖JNDI简介、漏洞原理、复现步骤、绕过技巧等关键知识点，确保内容专业且完整。 --- # JNDI注入漏洞深入分析与防御指南 ## 一、JNDI 简介 **JNDI（Java Naming and Directory Interface）** 是Java提供的API，用于访问命名和目

2025-10-28 12:10:21

黑盒漏洞挖掘之api接口未授权访问

该文档没有简介

2025-10-28 12:07:19

黑盒漏洞挖掘之api接口未授权访问

### **黑盒漏洞挖掘：通过前端JS分析发现API接口未授权访问** **文档版本：** 1.0 **发布日期：** 2023-10-27 #### **1. 引言：理解漏洞背景** **1.1 什么是API接口未授权访问？** API接口未授权访问漏洞，也称为不安全的直接对象引用（IDOR）的一种表现形式或权限缺失，是指应用程序的后端API接口没有对前端发来的请求进行有效的身份认证和授权校验，导致攻击者能够在未登录或低权限的情况下，直接访问本应需要高权限才能访问的数据或功能。 **

2025-10-28 12:07:19

Java——CC链集合

该文档没有简介

2025-10-28 12:06:07

Java——CC链集合

## Apache Commons Collections 反序列化漏洞利用链（CC链）详解教学文档 ### 文档概述本教学文档旨在系统性地讲解Apache Commons Collections（以下简称CC）库中存在的反序列化漏洞利用链。通过本文档，您将深入了解CC链的核心原理、关键组件、不同利用链（如CC1、CC3、CC6等）的构造细节，以及如何搭建实验环境进行复现。本文档假设读者已具备Java基础、反射机制的基本知识以及简单的序列化/反序列化概念。 **实验环境要求：** *

2025-10-28 12:06:07

iwebsec文件包含系列

该文档没有简介

2025-10-28 12:04:25

iwebsec文件包含系列

# 文件包含漏洞全面解析与实战利用 ## 1. 文件包含漏洞概述文件包含漏洞是Web应用程序中常见的安全漏洞，主要由于程序开发人员在设计时未对用户输入进行严格过滤，导致攻击者可以包含恶意文件并执行任意代码。 ## 2. 本地文件包含（LFI） ### 2.1 基本利用通过文件包含功能查看服务器敏感文件： ```php ?filename=../../../../etc/passwd ``` ### 2.2 敏感文件路径常见敏感文件路径： - `/etc/passwd` - 用户账

2025-10-28 12:04:25

跳转到页