爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Linux 离地攻击分析

# Linux 离地攻击(OOB)技术分析与防御指南 ## 1. 离地攻击概述离地攻击(Out-of-Band, OOB)是一种利用网络协议特性或漏洞进行数据传输的攻击技术，其核心特点是不依赖于与目标系统的直接交互，而是通过其他网络通道实现通信。 ### 1.1 攻击特点 - 利用多种网络协议(HTTP、DNS、SMTP等) - 通过间接通道传输数据 - 常用于数据外泄、命令控制等场景 - 典型示例：DNS隧道攻击 ### 1.2 攻击流程 1. 攻击者在协议中注入恶意数据 2. 目标

2025-08-22 19:33:15

jndi注入 jdk高版本利用方式详解

# JNDI注入高版本JDK利用方式详解 ## 1. JNDI注入基础概念 JNDI (Java Naming and Directory Interface) 是Java提供的命名和目录服务API，其中RMI (远程方法调用) 和LDAP (轻量级目录访问协议) 在低版本JDK中存在远程加载类导致命令执行的安全问题。 ### 1.1 受影响版本 - **RMI**: - 修复版本: 6u132, 7u122, 8u113 - **LDAP**: - 修复版本: 11.0.1,

2025-08-22 19:21:58

Tabby 论文阅读

# Tabby: Java反序列化漏洞自动化利用链检测工具教学文档 ## 1. 概述 ### 1.1 研究背景与问题 Java反序列化漏洞挖掘存在以下主要问题： 1. **利用链复用困难**：每条链通常针对特定环境，复用需要大量调试 2. **人工挖掘效率低**：从sink method回溯到source method的过程依赖人工审计 3. **现有工具局限性**：只能分析源码，无法同时分析源码和依赖组件 ### 1.2 Tabby解决方案 Tabby是一个自动化框架，基于soot框

2025-08-22 19:20:56

JavaScript中Math.random函数的伪随机性解析以及破解方法研究

# JavaScript中Math.random函数的伪随机性解析及破解方法研究 ## 1. 随机性概念解析 ### 1.1 什么是随机性 - 随机性指事件中明显缺乏可预测性 - 理论上，如果知道所有影响因素及其准确值，可以预测结果（如抛硬币） - 计算机中的随机数实际上是"伪随机"的 ### 1.2 伪随机数生成器(PRNG) - 基于算法生成数字序列 - 需要一个初始值（种子/seed） - 生成过程：用当前数字生成下一个数字，形成序列 - 序列会重复，重复的长度称为"周期"，周期越大

2025-08-22 19:19:40

CodeQL Study 之 RuoYi-4.7.8 漏洞分析

# CodeQL 分析 RuoYi-4.7.8 漏洞研究 ## 1. 背景介绍 RuoYi 是一个基于 Spring Boot 和 Apache Shiro 的权限管理系统，4.7.8 版本中存在一些安全漏洞。本文使用 CodeQL 对这些漏洞进行分析。 ## 2. 漏洞分析环境搭建 ### 2.1 创建 CodeQL 数据库 ```bash codeql database create ruoyi-database --language=java --command='mvn cle

2025-08-22 19:18:35

栅栏加密免杀php木马

# 栅栏加密免杀PHP木马技术详解 ## 0x01 技术原理栅栏加密是一种置换加密算法，通过改变字符位置而不做替换来实现加密。该技术利用栅栏加密来拼接`assert`敏感函数，与`$_POST['ming']`连接，形成`assert($_POST['ming'])`这种木马结构。 **版本限制**： - 此技术仅在PHP版本<=7.0.9中有效 - 高版本PHP已移除`assert`函数直接执行代码的能力 ## 0x02 栅栏加密算法实现 ### 加密函数 ```php func

2025-08-22 19:17:42

Python反序列化-pyyaml模块

# Python反序列化安全漏洞：PyYAML模块深度解析 ## 1. YAML与PyYAML简介 YAML是一种直观的数据序列化格式，具有以下特点： - 比XML更简单直观的语法 - 比JSON更灵活的配置能力 - 常用于配置文件解析 - PyYAML是Python中处理YAML格式的主要库 **基本函数**： - `load()`：返回一个Python对象 - `load_all()`：生成一个迭代器，用于多文档YAML - `dump()`：将Python对象转为YAML文档 - `

2025-08-22 19:16:39

PHP 反序列化基础完全解析

# PHP反序列化完全解析与利用指南 ## 一、PHP序列化基础 ### 1. 序列化格式解析 PHP序列化后的字符串由分号(`;`)分隔，使用大括号(`{}`)表示层级关系。主要数据类型表示如下： | 数据类型 | 提示符 | 格式示例 | |----------------|--------|------------------------------| | 字符串 | s | `s:长度:"内容"`

2025-08-22 19:15:27

JAVA XXE 从原理到利用

# Java XXE 漏洞从原理到实战利用 ## XML基础与XXE漏洞原理 ### XML文档结构 XML文档由三部分组成： 1. XML声明：`` 2. DTD文档类型定义（可选） 3. 文档元素 ```xml ]> Dave Tom Reminder You are a good man ``` ### DTD类型 - **内部DTD**：在XML文件内部声明 - **外部DTD**：引用外部文件中的DTD 外部DTD示例： ```

2025-08-22 19:13:41

Jexl 表达式注入分析与bypass

# Jexl 表达式注入分析与Bypass技术详解 ## 0x00 前言本文深入分析Jexl表达式注入漏洞，探讨在过滤了`new(`、`get`、`forName`等关键字的限制条件下如何进行有效利用。内容涵盖Jexl基础、多种利用方式、绕过技巧以及无引号Bypass技术。 ## 0x01 Jexl基础介绍 ### Jexl简介 Apache Commons JEXL(Java Expression Language)是一个开源的表达式语言引擎，允许在Java应用程序中执行动态和灵活

2025-08-22 19:12:13

Godzilla栅栏加密混淆流量

# Godzilla流量混淆与加密技术分析 ## 0x01 哥斯拉混淆代码分析 ### 流量行为分析 1. 测试连接时发送两个包： - 第一个包用于服务器创建Session，存储模块函数（混淆流量行为发生在第一个包发送前） - 第二个包检查木马是否能连接 2. 流量定位方法： - 全局搜索unicode编码字符串"\u6d4b\u8bd5\u8fde\u63a5"定位到ShellSetting.java - 搜索"testButton"关键字找到点击按钮逻辑代码

2025-08-22 19:11:04

PopojiCMS 2.0.1 - Remote Command Execution (RCE)

# PopojiCMS 2.0.1 远程命令执行(RCE)漏洞分析与利用 ## 漏洞概述 PopojiCMS 2.0.1版本存在一个远程命令执行漏洞，攻击者可以通过后台设置功能注入恶意代码，从而在服务器上执行任意系统命令。 ## 受影响版本 - PopojiCMS 2.0.1 ## 漏洞原理该漏洞由两部分组成： 1. **注入部分**：后台的Meta Social设置功能未对用户输入进行过滤，允许直接写入恶意代码到`meta_social.txt`文件中 2. **调用部分**：

2025-08-22 19:00:15

跳转到页