爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

GC时间窃取攻击

# PHP GC时间窃取攻击详解 ## 1. PHP垃圾回收(GC)机制基础 PHP垃圾回收(Garbage Collection, GC)是PHP 5.3版本后引入的专门针对循环引用内存泄漏问题的机制。 ### 1.1 GC基本工作原理 PHP的GC主要处理循环引用问题，通过以下步骤工作： 1. 当根缓冲区满时启动垃圾回收 2. 遍历所有可能的"垃圾"对象 3. 标记所有可达对象 4. 清除所有不可达对象官方文档参考：[PHP: 回收周期(Collecting Cycles)](h

2025-08-24 06:47:34

《 Windows Kernel Pwn 101 》

# Windows Kernel Pwn 101 - Use-After-Free漏洞分析与利用 ## 1. Windows内核基础概念 ### 1.1 进程与线程 - **进程(Process)**: 计算机系统中正在运行的程序的实例，拥有独立的内存空间和系统资源 - 每个进程有唯一的进程ID(PID) - 进程可以包含一个或多个线程 - 进程间通过进程间通信机制(IPC)进行数据交换 - **线程(Thread)**: 进程中的执行单元 - 共享进程的内存空间和系统资

2025-08-24 06:46:42

burpsuite靶场XSS漏洞通关代码解析

# Burp Suite 靶场 XSS 漏洞通关代码解析与教学文档 ## 1. 基础 XSS 漏洞类型与利用 ### 1.1 存储型 XSS (Stored XSS) **漏洞特征**：恶意脚本被永久存储在目标服务器上，当其他用户访问受影响页面时执行。 **典型 payload**： ```html alert(1) ``` **利用场景**：评论区、用户资料等用户输入会被持久化存储的位置。 ### 1.2 反射型 XSS (Reflected XSS) **漏洞特征**：恶意脚本

2025-08-24 06:35:28

Redis漏洞总结

# Redis安全漏洞全面解析与防御指南 ## 一、Redis基础概述 Redis（Remote Dictionary Server）是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的Key-Value数据库，并提供多种语言的API。 ### 核心特性 - 内存存储：数据主要存储在内存中，读写性能极高（每秒超过10万次操作） - 持久化支持：可将内存数据保存到磁盘 - 多种数据结构：支持字符串、哈希、列表、集合、有序集合等 - 分布式支持：主从复制、集群等功能 - 多语

2025-08-24 06:34:43

burpsuite 越权分析插件"Auth Analyzer Plus"

# BurpSuite 越权分析插件 "Auth Analyzer Plus" 使用与开发指南 ## 1. 越权漏洞基础概念 **越权漏洞定义**： - 当普通用户能够访问只有管理员有权访问的页面或功能时，称为越权漏洞 - 典型场景：已知admin账号密码和普通用户账号密码，普通用户能访问admin专属功能 **测试场景扩展**： - 跨站点越权测试：当A网站和B网站使用同一套系统时 - 测试A网站管理员与B网站普通用户之间的权限关系 - 这种测试可以发现系统本身的通用越权漏洞 ## 2

2025-08-24 06:33:40

对于XSS跨站脚本攻击的学习

# XSS跨站脚本攻击全面解析与防御指南 ## 1. XSS基本概念跨站脚本攻击(Cross-Site Scripting, XSS)是一种常见的Web安全漏洞，攻击者通过在受害者的浏览器中注入恶意脚本来执行恶意行为。这种攻击通常利用Web应用程序没有对用户输入的数据进行足够的过滤和验证。 ## 2. XSS攻击原理 XSS攻击的原理是利用Web应用程序对用户输入数据的不足过滤和验证，将恶意脚本注入到受害者的浏览器中，使其在浏览器中执行。攻击者通常会将恶意脚本嵌入到Web页面中的某个位

2025-08-24 06:33:01

gopher在ssrf中的应用

# Gopher协议在SSRF攻击中的应用 ## 1. Gopher协议概述 Gopher是HTTP协议出现前常用的协议，它将Internet上的文件组织成索引形式，使用TCP 70端口。在WWW出现后逐渐被淘汰，但在SSRF攻击中仍有用武之地。 ### 特点： - 可以发送GET、POST请求 - 可用于攻击内网的Redis、FTP等服务 - 协议格式：`gopher://:/_后接TCP数据流` ## 2. 使用限制不同环境对Gopher协议的支持情况： | 环境 | 支持条件

2025-08-24 06:31:45

yii漏洞前置知识

# Yii框架反序列化漏洞前置知识：PHP命名空间详解 ## 1. 命名空间基础概念命名空间(namespace)是PHP中封装代码的一种方式，用于解决以下问题： - 避免类名、函数名和常量名的冲突 - 为代码提供组织结构和层次 ### 1.1 基本语法 ```php namespace MyProject; ``` **重要规则**： - `namespace`声明必须位于文件的最顶部（除`declare`语句外） - 声明前不能有任何PHP代码或非PHP内容（包括空白字符） -

2025-08-24 06:30:42

# Node.js 全面指南 ## 1. Node.js 基础 ### 1.1 Node.js 简介 Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境，发布于 2009 年。它使 JavaScript 能够脱离浏览器运行在服务器端。与 Java 的关系：Node.js 和 Java 的关系就像"雷锋塔"与"雷峰"的关系——名称相似但本质不同。 ### 1.2 JavaScript 基础浏览器端的 JavaScript： - 负责浏览器端执行的

2025-08-24 06:29:57

Java安全之Weblogic漏洞分析与利用(下)

# WebLogic漏洞分析与利用全面指南 ## 1. WebLogic简介 Oracle WebLogic Server是一个统一的可扩展平台，专用于开发、部署和运行Java应用等适用于本地环境和云环境的企业应用。它提供了强健、成熟和可扩展的Java Enterprise Edition (EE)和Jakarta EE实施方式，类似于Tomcat、Jboss等应用服务器。 ## 2. 基于XML反序列化漏洞 ### 2.1 前置知识 #### XMLDecoder - 用于读取使用X

2025-08-24 06:28:44

xxl-job默认accessToken身份绕过，包括RCE审计(详)

# XXL-JOB 默认accessToken身份绕过及RCE漏洞分析 ## 漏洞概述 XXL-JOB 在默认配置下存在两个严重安全问题： 1. **身份认证绕过**：调度通讯使用的accessToken默认值为"default_token"，若未修改则攻击者可绕过认证 2. **远程代码执行(RCE)**：executor组件存在反序列化漏洞，可导致任意代码执行 **影响版本**：XXL-JOB v2.4.0及以下版本 ## 环境搭建 1. 下载XXL-JOB v2.4.0版本：

2025-08-24 06:27:18

Atlassian Confluence 远程代码执行漏洞原理层面补充分析(CVE-2023-22518)

# Atlassian Confluence 远程代码执行漏洞分析(CVE-2023-22518) 教学文档 ## 漏洞概述 CVE-2023-22518是Atlassian Confluence中的一个严重漏洞，本质上是认证绕过漏洞，攻击者可利用该漏洞绕过认证调用高危接口，最终可能导致远程代码执行(RCE)。该漏洞影响多个Confluence版本，允许未授权攻击者重置系统并获取管理员权限。 ## 环境搭建 ### 使用Docker搭建漏洞环境 1. 选择存在漏洞的镜像版本：`atla

2025-08-24 06:26:34

跳转到页