爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

实现xxl-job-executor 1.9.2阉割版Jetty服务的Handler内存马

# XXL-Job Executor 1.9.2 Jetty Handler内存马技术分析 ## 前言本文详细分析XXL-Job Executor 1.9.2版本中Jetty服务的Handler内存马实现技术。针对不出网的XXL-Job Executor 1.x服务，在反序列化漏洞利用时，提供了一种有效的回显命令执行方法。 ## 环境背景 ### XXL-Job架构分析 XXL-Job 1.9.2版本目录结构： ``` xxl-job-1.9.2 ├── doc ├── db ├──

2025-08-22 11:36:55

分享一次 C++ PWN 出题经历——深入研究异常处理机制

# C++异常处理机制与PWN利用技术深度解析 ## 一、C++异常处理机制原理 ### 1.1 基本概念 C++异常处理机制主要由三个关键字组成： - `throw`：抛出异常 - `try`：包含可能抛出异常的代码块 - `catch`：捕获并处理特定类型的异常 ### 1.2 异常处理流程 1. 当异常被抛出时，立即引发C++的异常捕获机制 2. 如果在当前函数内没有匹配的catch块，异常会沿着调用链向上传播 3. 调用链上的每个函数都会尝试匹配catch块 4. 如果最终没有找到

2025-08-22 11:34:38

对pyramid框架无回显的学习---以一道ctf题目为例

# Pyramid框架无回显RCE漏洞利用与防御 ## 1. 漏洞背景本文基于强网杯决赛中的一道Pyramid框架CTF题目，展示了如何利用Pyramid框架中的无回显RCE漏洞。题目提供了一个基于Pyramid框架的Web应用，其中存在多个安全漏洞，包括： 1. 身份验证绕过漏洞 2. 命令执行漏洞 3. 无回显情况下的数据外带技术 ## 2. 代码分析 ### 2.1 主要功能模块 #### app.py 核心功能 ```python # 用户存储 users = [] su

2025-08-22 11:33:48

protobuf脱壳二进制漏洞总结

# Protocol Buffers (Protobuf) 二进制漏洞分析与利用 ## 1. Protobuf 基础 ### 1.1 简介 Protocol Buffers (简称 Protobuf) 是由 Google 开发的一种语言中立、平台中立的可扩展序列化结构数据的方法。它是一种高效的协议，常用于网络通信、数据存储和应用程序间的数据传输。 ### 1.2 环境搭建 ```bash sudo apt-get update sudo apt-get install -y protobu

2025-08-22 11:22:42

一道题了解虚拟机本身的机制实现的shellcode

# 虚拟机机制实现的Shellcode分析与利用 ## 前言本文记录了一种利用虚拟机(VM)自身机制实现Shellcode的技术，而非传统的通过数据越界泄露libc的方法。这种技术在2024 SCTF的vmcode题目中首次遇到，具有独特的技术特点。 ## 程序保护机制分析程序采用了沙盒规则限制，反编译工具无法直接查看，需要通过汇编代码分析和调试来理解其工作原理。 ## 虚拟机工作机制 ### 关键跳转逻辑 1. 程序通过`rax`寄存器值进行关键跳转控制： - `rax

2025-08-22 11:21:14

kernel从小白到大神(六)-USMA

# Linux内核漏洞利用：USMA技术详解 ## 1. 背景知识 ### 1.1 Socket系统调用 Socket系统调用用于创建网络套接字，可以发送和接收数据。基本调用形式： ```c int socket(int family, int type, int protocol); ``` 参数说明： - `family`: 协议族（AF_INET/IPv4, AF_INET6/IPv6, AF_UNIX/本地通信, AF_PACKET/原始数据包） - `type`: 套接字类型

2025-08-22 11:20:18

从国城杯Ez_Gallery实现寻找WSGIRef内存马和Response响应头外带以及栈帧回显的尝试

# WSGIRef内存马与Response响应头外带技术研究 ## 1. 漏洞背景分析本文基于国城杯Ez_Gallery题目，分析如何通过SSTI漏洞实现WSGIRef内存马植入和Response响应头外带数据的技术。 ### 1.1 初始访问 - 使用弱密码`admin:123456`可直接登录后台 - 存在任意文件读取漏洞，通过`file`参数实现，存在目录穿越问题 - 后端使用`os.path.join`直接拼接路径，导致路径遍历 ### 1.2 关键代码分析 ```pyth

2025-08-22 11:18:59

JsonPickle调试分析原理及WAF绕过

# JsonPickle调试分析原理及WAF绕过技术详解 ## 1. 背景介绍本文基于强网杯S8决赛中的JsonPickle漏洞进行深入分析，探讨其反序列化原理及WAF绕过技术。JsonPickle是一个Python库，用于将复杂Python对象序列化为JSON格式，并能够从JSON反序列化回Python对象。 ## 2. 漏洞环境分析 ### 2.1 示例代码结构 ```python from flask import Flask, request, render_template

2025-08-22 11:17:45

盘点 2023 公开的攻击面发现平台

# 2023年主流攻击面发现平台对比分析报告 ## 1. 测试概述本报告对2023年市场上可直接购买且明码标价的攻击面发现平台进行了对比分析，测试对象包括： - 零零信安攻击面管理平台 - 长亭云图极速版攻击面管理平台测试用例： - 企业目标：某制造有限公司 - 高校目标：某职业学院 ## 2. 平台功能对比 ### 2.1 核心功能对比 | 测试项目 | 零零信安 | 长亭云图极速版 | |---------|---------|--------------| | 实时扫描 |

2025-08-22 11:16:55

在Jenkins及GitlabCI中集成OpenSCA，轻松实现CI/CD开源风险治理

# OpenSCA在Jenkins及GitLab CI中的集成指南 ## 1. OpenSCA简介 OpenSCA是一款开源组件安全分析工具，用于在CI/CD流程中进行开源风险治理。最新版本支持通过以下方式安装： - Mac/Linux: `brew install opensca-cli` - Windows: `winget install opensca-cli` ## 2. Jenkins集成OpenSCA ### 2.1 准备工作在Jenkins构建机器中安装OpenSC

2025-08-22 11:16:12

绿盟ez工具安装遇到的问题及解决方式

# 绿盟EZ工具安装与使用详细教程 ## 一、工具简介绿盟EZ工具是一款安全扫描工具，目前提供社区版。主要功能包括： - Web主动扫描 - 被动扫描代理 - 漏洞检测 - 端口扫描 - 子域名爆破等 ## 二、下载与安装 ### 1. 下载工具 - GitHub下载地址：[https://github.com/m-sec-org/EZ/releases/tag/1.8.6](https://github.com/m-sec-org/EZ/releases/tag/1.8.6) ##

2025-08-22 11:15:19

【重点问题回顾】攻击面发现及管理工具

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-22 11:14:17

跳转到页