爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

记一次网站渗透测试学习

# 网站渗透测试实战教学文档 ## 一、环境准备 1. **PHPStudy环境搭建** - 使用PHPStudy搭建本地测试环境 - 推荐PHP版本：5.3（兼容性更好，旧版本漏洞更多） - 确保Apache和MySQL服务正常运行 2. **测试网站源码** - 获取目标网站源码 - 部署到PHPStudy的WWW目录下 ## 二、文件包含漏洞利用 ### 漏洞位置1：前台index.php **漏洞描述**：典型的文件包含漏洞，未对传入的文件参数

2025-08-24 01:45:43

Web渗透——百花齐放

# Web渗透测试实战教学：招聘网站漏洞挖掘与分析 ## 前言本文基于先知社区ming9分享的招聘网站渗透测试案例，详细解析了水平越权、SQL注入、文件上传漏洞等多种安全问题的发现与利用过程。本教学文档将系统性地讲解这些漏洞的原理、测试方法和防御措施。 ## 1. 水平越权漏洞 ### 1.1 漏洞发现 - 目标系统：招聘网站，具有编辑信息、打印信息、查看信息等功能 - 测试方法：尝试修改用户ID参数（如测试ID 1000） - 结果：成功访问其他用户信息，证明存在水平越权漏洞 ##

2025-08-24 01:45:09

基于AI的WAF小demo

# 基于AI的WAF实现教学文档 ## 1. 项目概述本项目实现了一个基于AI的Web应用防火墙(WAF)原型系统，主要功能是通过机器学习模型自动识别恶意URL请求。系统由两部分组成： - Go语言实现的Web服务器 - Python实现的AI检测服务 ## 2. 系统架构 ### 2.1 整体架构 ``` 用户请求 → Go服务器 → Python AI服务 → 返回检测结果 → Go服务器响应 ``` ### 2.2 工作流程 1. 用户访问Go服务器上的URL 2. Go服务器

2025-08-24 01:44:34

Python Poc编写实例：从原理到实践

# Python PoC编写实例：从原理到实践 ## 一、PoC基础概念 PoC (Proof of Concept, 概念验证) 是为了验证某个潜在的漏洞或安全问题而编写的脚本。主要目的是： - 验证漏洞是否存在 - 提供漏洞存在的证据 - 为后续开发完整利用工具(EXP)奠定基础 ## 二、SQL注入PoC编写 ### 1. 环境搭建使用Docker搭建sqli-lab漏洞环境： ```bash docker search sqli-lab docker pull acgpian

2025-08-24 01:43:08

看我如何绕过滑块验证码拿到高危漏洞

# 绕过滑块验证码获取高危漏洞的技术分析 ## 1. 初步验证 ### 1.1 短信炸弹漏洞测试 - 目标系统：手机号验证码登录框 - 初步测试：尝试获取验证码时出现滑块验证码 - 测试方法：同时打开两个页面依次发送验证码 - 发现：第二次发送成功，表明只有前端限制，后端无60秒间隔限制 ## 2. 数据包分析 ### 2.1 请求流程 1. getPuzzle请求 2. checkPuzzle请求 3. sendMobileValidCode请求 ### 2.2 getPuzzle请

2025-08-24 01:40:36

ChatGPT安全风险探究——通过污染输出内容达成SSTI注入

# ChatGPT安全风险探究：通过污染输出内容达成SSTI注入 ## 1. 概述本文探讨了一种利用ChatGPT输出污染实现服务器端模板注入(SSTI)的安全风险。虽然实际应用中不太可能出现这种漏洞，但这种思路对于理解AI生成内容的安全风险具有重要意义。 ## 2. 漏洞环境分析 ### 2.1 示例应用代码 ```python from flask import Flask, request, render_template from jinja2 import Template

2025-08-24 01:39:51

挖掘Tomcat8回显链过程

# Tomcat8回显链挖掘与分析教学文档 ## 一、工具与环境准备 ### 1.1 所需工具 - **IDEA**：用于Java应用开发和调试 - **内存对象搜索工具**：用于在Java应用运行时搜索内存中的特定对象 ### 1.2 环境搭建 1. 创建一个Tomcat的Web环境 2. 将相关工具直接放到Tomcat的lib目录下加载 ## 二、回显链挖掘过程 ### 2.1 设置断点与搜索代码 1. 在doGet方法的第一行设置断点 2. 在断点处插入以下搜索代码： ```j

2025-08-24 01:39:09

开发高并发高扩展的ai WAF尝试

# 高并发高扩展AI WAF系统开发教学文档 ## 1. 系统概述本教学文档详细讲解如何开发一个基于AI的高并发、高扩展性Web应用防火墙(WAF)系统。该系统采用微服务架构，结合机器学习技术，实现了对恶意URL请求的实时检测和防护。 ## 2. 系统架构 ### 2.1 整体架构系统由以下核心组件构成： - **Web服务器**：Go语言编写，处理用户请求 - **WAF中间件**：Go语言编写，负责请求过滤和分发 - **AI服务器**：Python编写，执行机器学习检测 -

2025-08-24 01:38:15

web安全系列一

# MySQL与SQL注入安全教学文档 ## 0x01 MySQL基础操作 ### 1.1 数据库操作 ```sql -- 创建数据库 CREATE DATABASE school; -- 查询数据库 SHOW DATABASES; -- 删除数据库 DROP DATABASE school; ``` ### 1.2 表操作 ```sql -- 创建表 CREATE TABLE student(id INT(10), username VARCHAR(20), mail VARCHAR

2025-08-24 01:26:57

常见未授权漏洞访问汇总

# 未授权访问漏洞全面指南 ## 1. MongoDB未授权访问漏洞 **端口**: 27017 ### 环境部署 ```bash docker search mongodb # 从Docker Hub查找镜像 docker pull mongo # 从镜像仓库中拉取或更新指定镜像 docker images mongo # 列出本地主机上的mongo镜像 docker run -d -p 27017:27017 --name mongodb mongo # 创建新容器

2025-08-24 01:25:39

用python简单起个https服务器

# Python搭建自签名HTTPS服务器详细教程 ## 前言在日常开发和安全测试中，我们经常需要快速搭建一个HTTP服务器来托管文件。Python内置的`python -m http.server`命令虽然方便，但传输是明文的，存在安全隐患。本教程将详细介绍如何使用Python搭建一个自签名的HTTPS服务器，实现加密传输。 ## 准备工作确保你的系统已安装： - Python 3.x - OpenSSL库 - pyOpenSSL模块（可通过`pip install pyopens

2025-08-24 01:23:48

浅谈JavaAgent

# JavaAgent 技术详解 ## 一、JavaAgent 概述 JavaAgent 是 Java 提供的一种特殊机制，允许开发者在 JVM 启动时或运行时动态修改字节码。JavaAgent 主要通过 `-javaagent` 参数指定一个 jar 包来实现，该 jar 包需要满足以下要求： 1. MANIFEST.MF 文件中必须指定 Premain-Class 或 Agent-Class 项 2. 指定的类必须实现 premain() 或 agentmain() 方法 JavaA

2025-08-24 01:22:56

跳转到页