爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

完全零基础入门Fastjson系列漏洞-提高篇（一）

# Fastjson漏洞利用提高篇(一) - 全面指南 ## 零、前言本文是Fastjson漏洞利用的提高篇，主要涵盖以下内容： 1. 判断所使用的Json库 2. 判断Fastjson版本 3. 探测服务器环境 4. 文件读取利用 5. 文件写入利用 ## 一、判断所使用的Json库 ### 1.1 Fastjson判断方法 #### 1.1.1 dnslog判断法 ```json { "@type": "java.net.InetSocketAddress", "addr

2025-08-23 09:31:36

JAVA小白入门基础篇—初探RMI和JNDI

# Java RMI与JNDI安全研究 ## 1. RMI基础 ### 1.1 RMI概述 RMI(Remote Method Invocation)即远程方法调用，允许一个JVM中的Java程序调用另一台远程JVM中运行的Java程序。RMI架构包含三个核心组件： - **Server(服务端)**：绑定远程对象 - **Registry(注册中心)**：提供服务注册与服务获取 - **Client(客户端)**：调用服务端的方法 ### 1.2 RMI运行流程 1. Server

2025-08-23 09:27:45

Web LLM Attack从0到0.1 (1)

# Web LLM 攻击基础教程：从0到0.1 ## 1. 大语言模型(LLM)简介大语言模型(LLM)是指采用深度学习技术训练而成的具有大量参数的自然语言处理模型。这些模型能够： - 理解和生成自然语言文本 - 通过学习大量语言数据中的模式和规律 - 应用于多种自然语言处理任务：文本生成、翻译、问答等典型代表：GPT(Generative Pre-trained Transformer)系列，包括GPT-3.5 **预训练机制**： 1. 在大规模文本数据上进行初始训练 2. 通

2025-08-23 09:14:56

NodeJs vm沙箱逃逸

# Node.js VM 沙箱逃逸全面指南 ## 1. Node.js VM 模块基础 ### 1.1 沙箱基本概念沙箱是一种安全机制，为运行中的程序提供隔离环境，主要用于运行来源不可信、具有破坏性或意图不明的程序。 Node.js 提供了 `vm` 模块来创建隔离环境运行不受信任的代码，但官方不推荐使用 `vm` 模块，因为存在逃逸风险。 ### 1.2 VM 模块核心方法 #### 1.2.1 `vm.createContext([sandbox])` - 使用前需要先创建沙箱

2025-08-23 09:14:17

从CVE-2024-0252学习kryo反序列化

# Kryo反序列化漏洞分析与利用（CVE-2024-0252） ## 1. Kryo简介 ### 1.1 基本介绍 Kryo是一个高效的Java序列化框架，由EsotericSoftware开发，具有以下特点： - 高性能：序列化/反序列化速度快 - 紧凑的数据格式：序列化后的数据体积小 - 支持循环引用和深拷贝 - 可扩展的序列化器系统项目地址：[https://github.com/EsotericSoftware/kryo](https://github.com/Esoteric

2025-08-23 09:13:07

wordpress安全技术研究

# WordPress安全技术研究与实践指南 ## 一、WordPress版本统计与分析 ### 1.1 境外WordPress版本分布统计通过FOFA API对境外WordPress版本进行统计分析（排除中国地区）： ```python import requests import base64 import time import json url = "https://fofa.info/api/v1/search/all?email=&key=&qbase64=" with

2025-08-23 09:12:19

内网渗透瑞士军刀-impacket工具解析（七）

# Impacket工具解析：Atexec横向移动技术详解 ## 1. Atexec概述 Atexec是Impacket工具包中用于内网横向移动的高频使用工具，它通过远程调用目标主机的任务计划程序(Task Scheduler)实现命令执行。该技术主要包含以下核心步骤： 1. 创建定时任务 2. 手动触发任务执行 3. 通过SMB共享读取执行结果 4. 清理任务和临时文件 ## 2. 技术基础：MS-TSCH协议 Atexec基于微软的MS-TSCH（任务调度程序服务远程协议），该协议

2025-08-23 09:10:06

Docker逃逸技术

# Docker逃逸技术全面解析 ## 1. 特权模式逃逸 ### 1.1 特权模式概述当Docker容器以`--privileged`参数启动时，容器将获得所有Linux Capabilities权限，这可能导致容器逃逸。 ```bash docker run -it --rm --privileged ubuntu /bin/bash ``` ### 1.2 检测特权模式在容器中检查特权模式： ```bash cat /proc/self/status | grep CapE

2025-08-23 09:09:18

谈Express engine处理引擎的一个trick

# Express引擎处理漏洞分析与利用教学 ## 背景介绍 Express框架在处理模板引擎时存在一个有趣的安全问题，当使用`res.render()`方法渲染视图时，如果能够控制文件名和后缀，可能导致任意代码执行。这个漏洞在较高版本中已被修复，但理解其原理对于Web安全研究非常有价值。 ## 核心流程分析 ### 1. 渲染调用链 Express处理视图渲染的核心调用链如下： ``` render() -> View() -> tryRender -> this.engine()

2025-08-23 09:08:21

Joomla!安全技术研究

# Joomla! 安全技术研究教学文档 ## 1. Joomla! MVC架构概述 Joomla是基于MVC(Model-View-Controller)架构的内容管理系统： - **模型(Model)**：负责数据和业务逻辑，处理数据的存取和转换，通常与数据库交互 - **视图(View)**：负责展示数据，生成用户界面，对应布局文件和模板 - **控制器(Controller)**：接收用户输入，调用模型处理数据，选择视图进行显示 ## 2. 环境搭建与调试 ### 2.1 使用

2025-08-23 09:07:39

Tomcat CVE-2023-41080 分析与复现

# Tomcat CVE-2023-41080 分析与复现教学文档 ## 0x00 漏洞概述 CVE-2023-41080是Apache Tomcat中的一个开放重定向漏洞，影响使用表单认证(form-based authentication)的Tomcat实例。攻击者可以利用此漏洞构造恶意URL，当用户提交登录表单后，浏览器会被重定向到攻击者控制的任意网站。 ## 0x01 漏洞复现 ### 复现环境要求 - 受影响的Tomcat版本(9.0.79及以下) - 配置了表单认证的Web应

2025-08-23 09:06:14

MCMS全面审计

# MCMS 5.2.8 全面安全审计报告 ## 1. 系统概述 MCMS 是一个完整的开源 Java CMS 系统，基于 SpringBoot 2 架构，前端使用 Vue 和 Element UI。系统提供上百套免费模板和多种插件（文章、商城、微信、论坛、会员等）。 ## 2. 环境搭建 1. 官方源码：https://gitee.com/mingSoft/MCMS 2. 数据库准备： - 修改数据库名称 - 导入 doc/mcms-5.2.8.sql 文件 3. 运行配置

2025-08-23 09:05:30

跳转到页