爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

基于armv7l架构的进程注入研究——使用ptrace注入shellcode

# ARMv7l架构进程注入技术研究与实践 ## 一、ARM架构与ptrace基础 ### 1.1 ARM架构概述 ARMv7l是32位ARM架构，具有以下特点： - 小端字节序 - 支持ARM和Thumb两种指令集 - 寄存器结构不同于x86架构 - 系统调用通过SWI(Software Interrupt)指令实现 ### 1.2 ptrace系统调用 ptrace是Linux下的进程调试系统调用，原型为： ```c long ptrace(enum __ptrace_reques

2025-08-22 06:11:34

实战自动化加解密&加密场景下的暴力破解

# 实战自动化加解密与加密场景下的暴力破解教学文档 ## 1. 场景概述当遇到一个网站，其请求和响应数据都经过加密处理时，我们需要在测试中查看明文数据并进行修改。本教程将介绍如何实现自动化加解密流程，以及在加密场景下进行暴力破解的方法。 ## 2. 核心思路 ### 2.1 代理架构设计采用双层mitmproxy代理架构实现自动化加解密： - **请求流程**： 1. 下游代理捕获浏览器请求并解密 2. 明文数据发送到Yakit 3. 上游代理将数据重新加密后发送到服

2025-08-22 06:10:21

ez_Gallery预期解之内存马挖掘

# Pyramid框架内存马注入与无回显SSTI利用技术详解 ## 1. 环境概述与漏洞背景本案例基于ez_Gallery题目环境，主要考察以下知识点： 1. 绕过验证码的弱密码爆破 2. 任意文件读取漏洞利用 3. Pyramid框架钩子函数使用 4. 无回显SSTI漏洞利用技术 ## 2. 初始渗透阶段 ### 2.1 验证码绕过与弱密码爆破 **技术要点：** - 目标登录接口存在验证码但强度不足 - 可使用自动化工具进行爆破 **xiapao工具爆破步骤：** 1. 配置验

2025-08-22 06:09:24

『2024GeekCTF』stkbof-初识hexagon架构PWN

# Hexagon架构PWN入门教学：从环境搭建到漏洞利用 ## 前言 Hexagon架构是高通公司开发的DSP处理器架构，在移动设备和嵌入式系统中广泛应用。本文将基于2024 GeekCTF中的"stkbof"题目，详细介绍Hexagon架构下的PWN技术，包括环境搭建、逆向分析、调试技巧和漏洞利用方法。 ## 环境准备 ### 1. IDA反编译插件 Hexagon架构的逆向分析需要专用插件： - 插件名称：hexagon架构处理器反编译插件 - 适用版本：IDA 8.3及以下32

2025-08-22 06:08:48

华为仓颉语言逆向加密进阶分析

# 华为仓颉编程语言加密算法逆向分析教程 ## 一、前言本教程将深入分析使用华为仓颉编程语言实现的两种加密算法：基于二叉树的加密和凯撒加密。我们将从源码分析、逆向工程角度全面剖析这两种加密算法的实现原理，并提供完整的解密方法。 ## 二、基于二叉树的加密算法分析 ### 1. 加密流程概述该加密算法将输入字符串分为7段，每段4个字符，分别应用不同的加密规则： 1. 第一段：每个字符加1 2. 第二段：每个字符与2异或 3. 第三段：每个字符减1 4. 第四段：每个字符加10 5.

2025-08-22 06:07:49

fastjson1.2.80 in Springtboot新链学习记录

# Fastjson 1.2.80 在 Spring Boot 环境下的新利用链分析 ## 漏洞概述 Fastjson 1.2.80 及更早版本存在反序列化漏洞，当应用程序使用用户数据调用 `JSON.parse` 或 `JSON.parseObject` 方法且未指定要反序列化的特定类时，攻击者可利用此漏洞实现任意文件读写和远程代码执行(RCE)。 ## 影响范围 - Fastjson 版本 ≤ 1.2.80 - 使用 Fastjson 进行 JSON 反序列化且未指定具体类的 Spr

2025-08-22 06:06:36

Werkzeug应用内存马详细深入调试研究

# Werkzeug应用内存马深入调试与利用研究 ## 1. Werkzeug简介 Werkzeug是一个用于Web开发的强大工具包，主要用于处理WSGI请求和响应。它是Flask框架的基础之一，但也可以独立使用。主要功能包括： - 处理HTTP请求和响应 - 提供路由、调试和WSGI工具 - 支持会话管理和URL构建 ## 2. 环境搭建基础Flask应用示例代码： ```python from flask import Flask, request, render_templa

2025-08-22 06:05:44

金融红队突破出网实战开发应用

# 金融红队突破出网实战开发应用技术文档 ## 1. 背景与挑战在金融单位渗透测试项目中，发现目标网络存在以下限制： - 严格出网控制，采用白名单机制 - 常规C2通道无法直接建立连接 - 存在文件上传功能但受限于网络隔离 ## 2. 技术方案概述通过利用目标系统的文件上传功能，构建基于文件交换的中转通道，实现C2通信。核心思路： - 使用两个文件(client.txt和server.txt)进行双向数据交换 - 客户端和服务端分别监听本地端口并处理数据 - 通过定时任务同步更新配置

2025-08-22 05:54:56

高版本JNDI注入-高版本Tomcat利用方案

# 高版本Tomcat下的JNDI注入利用技术研究 ## 前言本文详细分析高版本Tomcat环境下JNDI注入的多种利用方案，包括绕过高版本限制的技术手段。随着Java安全机制的不断加强，传统的JNDI注入方式在高版本环境中逐渐失效，本文探讨了多种新型利用技术。 ## 背景知识 ### JNDI注入基本原理 JNDI (Java Naming and Directory Interface)注入是一种通过操纵JNDI查找过程来执行恶意代码的攻击方式。攻击者控制JNDI查找的URL，使

2025-08-22 05:54:10

某转逆向分析（环境检测，sign值分析）

# 某转APP逆向分析教学文档 ## 一、环境检测机制分析 ### 1. 检测入口发现 - 通过搜索字符串"检测到当前设备存在安全风险"定位到环境检测代码 - 检测类型包括： - Root检测 - 模拟器检测（未成功反编译） - 网络环境检测 ### 2. Root检测分析 #### 检测流程概述 1. 首先使用美团Robust热更新框架进行补丁检测 - 通过`PatchProxy.proxy`方法判断是否加载了补丁 - 如果加载了补丁则直接return，不执行后

2025-08-22 05:53:04

Java Web内存马深入分析：从注入原理到检测查杀

# Java Web内存马深入分析与防御指南 ## 1. 内存马概述内存马（Memory Shell）是一种驻留在服务器内存中的恶意程序，它利用Java Web应用的动态注册机制，在不修改磁盘文件的情况下实现持久化控制。与传统Webshell相比，内存马更难被传统安全防护手段检测。 ### 内存马特点 - **无文件驻留**：不写入磁盘，仅存在于内存 - **动态注册**：利用反射机制动态注册恶意组件 - **高隐蔽性**：难以通过常规文件扫描发现 - **多种类型**：支持Filter

2025-08-22 05:52:16

aliyun ctf chain17 回顾(超详细解读)

# Aliyun CTF Chain17 漏洞分析与利用详解 ## 漏洞概述本文详细分析Aliyun CTF Chain17题目中涉及的漏洞利用链，主要涉及H2数据库JDBC攻击、Hutool工具库中的不安全反射使用以及Spring框架的XML外部实体注入漏洞。 ## 核心漏洞点 ### 1. H2数据库JDBC攻击 H2数据库允许通过JDBC URL执行初始化脚本，攻击者可以利用此特性执行任意命令： ```sql CREATE ALIAS EXEC AS 'String shel

2025-08-22 05:51:02

跳转到页