爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Quake资产收集全面指南

# Quake 资产收集全面指南 ## 1. Quake 工具概述 Quake 是一款面向网络空间安全领域的专业化搜索引擎，通过持续的全球网络空间探测与数据聚合，构建了覆盖海量设备、服务、域名的资产数据库，并提供多维度精准查询与深度分析能力。 ### 核心特性 - 专注于网络空间技术资产信息 - 精准定位特定类型设备、开放端口、服务版本及应用框架 - 支持资产测绘、漏洞挖掘、攻击面分析等场景 - 数据覆盖范围包括： - 全球 IP 地址 - 域名及子域名 - 开放端口 -

2025-10-13 23:06:40

基于 Sentence-BERT 的异常URL路径检测优化探究

### **教学文档：基于Sentence-BERT的异常URL路径检测优化方案** **文档概述** 本教学文档详细阐述了一种利用Sentence-BERT模型来优化异常URL（如包含SQL注入等攻击载荷的路径）检测的技术方案。该方案的核心思想是将URL从单纯的字符串提升为具有语义信息的向量表示，从而更智能地识别基于语义相似的攻击变体。 #### **一、核心问题：为什么需要优化传统检测方法？** 传统的异常URL检测方法（如正则匹配、关键词黑名单、传统机器学习模型）存在两大固有缺陷

2025-10-13 23:05:53

基于 Sentence-BERT 的异常URL路径检测优化探究

# 基于 Sentence-BERT 的异常 URL 路径检测优化教学文档 ## 一、背景与核心问题 ### 1.1 URL 检测面临的挑战 - **短文本特性**：URL 通常是碎片化、结构化的短文本（如 `/login.php?id=1' OR '1'='1`） - **语义理解难题**：传统方法难以识别不同写法的相同攻击语义（如 SQL 注入的多种变体） - **混淆对抗**：攻击者通过参数编码、大小写变换等方式绕过规则检测 ### 1.2 传统方法的局限性 - **正则匹配/黑名单

2025-10-13 23:05:32

实战中Java反序列化漏洞黑盒挖掘思路

### **实战中Java反序列化漏洞黑盒挖掘思路（教学文档）** #### **文档概述** 本文档旨在详细阐述在黑盒测试场景下，如何系统性地挖掘Java反序列化漏洞。内容基于实战经验，重点覆盖Fastjson和Shiro两大高危组件，包含漏洞识别、利用链判断、WAF绕过、不出网利用等关键技巧。 --- ### **一、Fastjson反序列化漏洞挖掘** Fastjson是阿里巴巴开源的JSON解析库，其反序列化漏洞危害极大且广泛存在。 #### **1.1 漏洞识别与组件判断

2025-10-13 22:54:44

实战中Java反序列化漏洞黑盒挖掘思路

## **实战中Java反序列化漏洞黑盒挖掘思路** ### **文档概述** 本文档基于实战经验，系统性地阐述了在黑盒测试场景下，挖掘Java反序列化漏洞的思路与方法。核心聚焦于两种最常见的类型：**Fastjson反序列化漏洞**和**Shiro反序列化漏洞**，并提供了从漏洞探测、指纹识别到漏洞利用及WAF绕过的完整链条。 ### **一、 Fastjson反序列化漏洞挖掘** Fastjson是阿里巴巴开源的JSON解析库，其反序列化漏洞因其广泛存在而备受关注。 #### *

2025-10-13 22:54:36

企业级WAF绕过技术深度研究

### **企业级WAF绕过技术深度研究教学文档** #### **一、前言** **Web应用防火墙（WAF）** 是现代企业安全架构的核心组件，用于防御SQL注入、XSS、RCE等常见Web攻击。本教学文档旨在深度解析WAF的工作机制，并系统性地阐述当前最有效的绕过技术，为安全研究人员和渗透测试工程师提供技术参考。绕过的核心在于利用WAF与后端应用在处理HTTP请求时产生的**解析差异**。 #### **二、 WAF工作原理与检测机制** ##### **2.1 WAF架构与部

2025-10-13 22:53:46

企业级WAF绕过技术深度研究

# 企业级WAF绕过技术深度研究 ## 前言 Web应用防火墙（WAF）作为现代企业Web安全架构的核心组件，在防御SQL注入、XSS、RCE等常见攻击中扮演着关键角色。随着攻防技术的不断演进，针对企业级WAF的绕过技术也在持续发展。 ## 一、WAF工作原理与检测机制 ### 1.1 WAF架构与部署模式企业级WAF通常采用三种部署模式： **网络型WAF(Network-based)** - 部署在网络边界，以硬件设备或专用服务器形式存在 - 保护整个网络内的所有Web应用 - 典

2025-10-13 22:53:28

log4j2（CVE-2021-44228）漏洞复现与分析

## **Apache Log42 远程代码执行漏洞（CVE-2021-44228）深入分析与复现指南** ### **一、漏洞背景与核心定位** 1. **Log4j2 是什么？** * **全称**：Apache Log4j 2。 * **性质**：由 Apache 软件基金会开发的一款开源、高性能的 Java 日志记录框架。 * **目的**：用于规范、便捷地记录应用程序运行时的关键信息（如用户操作、系统错误、性能指标、异常堆栈等），帮助开发、运

2025-10-13 22:52:27

log4j2（CVE-2021-44228）漏洞复现与分析

## **Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）深入分析与复现指南** ### **一、漏洞概述** **CVE编号**：CVE-2021-44228 **漏洞名称**：Log4Shell **威胁等级**：严重（Critical） **影响组件**：Apache Log4j2，一个基于Java的流行日志记录框架。 **漏洞本质**：由于Log4j2提供的**Lookup功能**未对用户输入进行充分验证，导致攻击者可以通过构造特殊的日志信息，触发**J

2025-10-13 22:52:00

CVE-2024-49093（ReFS漏洞分析）

# CVE-2024-49093：ReFS 文件系统内核漏洞分析与利用教学 ## 1. 漏洞概述 CVE-2024-49093 是 Microsoft Resilient File System (ReFS) 中的一个内核漏洞，属于**数值类型转换不当**（CWE-681）类别。该漏洞存在于 `refs.sys` 驱动中，允许攻击者通过特制的文件操作实现**内核池的越界读取和写入**，可能进一步导致权限提升或系统崩溃。 **受影响版本**：Windows 11 24H2 (Build 26

2025-10-13 22:51:21

CVE-2024-49093（ReFS漏洞分析）

## **CVE-2024-49093 ReFS漏洞深度分析与教学文档** ### **文档摘要** 本文档基于京东安全团队发布的漏洞分析文章，对Windows ReFS文件系统中的内核漏洞CVE-2024-49093进行全面的技术解析。漏洞根源在于数值类型转换错误，导致文件元数据处于不一致状态，进而可被利用实现内核池的越界读取与写入。本文将逐步讲解ReFS基础、漏洞成因、PoC构造及利用链细节。 --- ### **第一章：背景知识** #### **1.1 ReFS（Resili

2025-10-13 22:50:45

Rabbit Hole TryHackMe

### **TryHackMe “Rabbit Hole” 挑战教学文档** #### **文档概述** 本教学文档基于 TryHackMe 的 “Rabbit Hole” 实战挑战，详细讲解了一个结合了 **XSS（跨站脚本攻击）** 和 **SQL注入** 的经典漏洞链利用案例。核心攻击路径是：通过一个存储型XSS漏洞窃取管理员会话，然后在管理员访问的页面中挖掘并利用SQL注入漏洞，最终从数据库提取敏感信息。 **目标环境**：一个存在多个漏洞的Web应用程序。 **核心知识点**：

2025-10-13 22:50:31

跳转到页