爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

浅谈网络代理 proxy

# 网络代理(Proxy)技术详解与实践指南 ## 一、代理技术概述 IP代理是一种网络技术，通过这种技术用户可以隐藏其真实IP地址，使用另一个IP地址代表自己进行互联网活动。代理服务器作为中间节点转发网络请求，主要应用于以下场景： - 批量提交漏洞 - 批量注册账号 - 批量扫描任务 - 隐私保护 - 访问限制内容 ## 二、代理类型详解 ### 1. HTTP/HTTPS代理 - **HTTP代理**：专为Web端设计，处理HTTP协议流量 - **HTTPS代理**：在HTTP代理

2025-08-22 05:28:50

安全工具学习之SQLmap部分代码分析

# SQLMap源码分析与使用教学文档 ## 1. SQLMap概述 SQLMap是一款开源的自动化SQL注入工具，用于检测和利用SQL注入漏洞。它支持多种数据库管理系统(DBMS)，包括MySQL、Oracle、PostgreSQL等，并提供了丰富的功能选项。 ## 2. SQLMap执行流程 ### 2.1 主程序入口(sqlmap.py) SQLMap的执行从`sqlmap.py`文件开始，主要流程如下： 1. **初始化操作**： ```python dirtyP

2025-08-22 05:28:00

Burp自定义插件实现请求拦截

# Burp Suite自定义插件开发：Request Dropper拦截插件详解 ## 1. Burp扩展插件概述 Burp Suite扩展插件允许用户通过Java或Python代码扩展Burp功能，主要特点包括： - 可访问Burp API提供的所有功能 - 支持Java和Python两种开发语言 - 可实现自定义的请求/响应处理逻辑 - 可添加自定义GUI界面 ## 2. Request Dropper插件功能本插件主要实现以下核心功能： - **域名拦截**：配置需要拦截的特定

2025-08-22 05:26:45

挖掘SRC时如何编写信息收集脚本

# 信息收集脚本编写指南：SRC挖掘中的资产收集技术 ## 0x01 前言在SRC挖掘过程中，高效的信息收集是成功的关键。本文详细介绍了如何编写自定义信息收集脚本，以克服现有工具的局限性，实现高度定制化的资产收集。 ## 0x02 脚本开发框架 ### 基础框架构建首先创建一个名为`scan.sh`的脚本文件，构建基本框架： ```bash #!/bin/bash # 设置变量 id="$1" ppath="$(pwd)" scope_path="$ppath/scope/$i

2025-08-22 05:15:41

不刷固件武装你的家用路由器

# 不刷固件武装家用路由器（Redmi AC2100）详细教程 ## 一、开启路由器SSH ### 准备工作 - 路由器型号：Redmi路由器 AC2100（其他小米品牌路由器方法类似） - 需要获取``值：登录路由器后台后，从GET请求中获取的凭证 ### 开启SSH步骤 1. 在浏览器地址栏输入以下URL（替换``为你的实际值）： ``` http://192.168.31.1/cgi-bin/luci/;stok=/api/misystem/set_config_iotdev?bss

2025-08-22 05:14:34

Windows内存取证与恶意行为排查

# Windows内存取证与恶意行为排查技术指南 ## 一、内存取证概述内存取证是通过分析系统运行时的内存数据来获取数字证据的技术。相比磁盘取证，内存取证能够捕获系统运行时的动态状态，揭露更多现场信息，是反病毒和反恶意软件的重要手段。内存取证的核心优势： - 捕获系统运行时的完整状态 - 发现磁盘上不存在的临时数据和进程 - 检测高级恶意软件和Rootkit - 恢复加密或隐藏的数据 ## 二、内存数据提取方法 ### 1. 软件工具提取 **物理机工具**： - Win32dd

2025-08-22 05:13:57

第十八届信息安全大赛 && 第二届长城杯 - web&re wp

# Web安全与逆向工程实战教学：从SSTI注入到RC4解密 ## 1. Web安全挑战：SSTI无回显注入 ### 1.1 漏洞分析目标应用是一个Flask代理服务器，存在服务器端模板注入(SSTI)漏洞： ```python @app.route('/', methods=["POST"]) def template(): template_code = request.form.get("code") # 安全过滤 blacklist = ['import

2025-08-22 05:12:47

第十八届信息安全大赛 && 第二届长城杯 - zeroshell1~5，WinFT_1~2，sc05_1

# ZeroShell 安全漏洞分析与利用教学文档 ## 1. ZeroShell 漏洞概述 ZeroShell 防火墙存在远程命令执行漏洞 (CVE-2019-12725)，攻击者可以通过构造特殊请求在目标系统上执行任意命令。 ## 2. 漏洞利用方法 ### 2.1 基本命令执行漏洞利用点位于 `/cgi-bin/kerbynet` 接口，通过 `x509type` 参数注入命令： ``` http://[目标IP]/cgi-bin/kerbynet?Action=x509vi

2025-08-22 05:11:59

第十八届信息安全大赛 && 第二届长城杯 - re

# RC4加密与逆向分析实战教学 ## 1. RC4加密算法基础 RC4是一种流密码算法，由Ron Rivest在1987年设计，广泛应用于SSL/TLS等协议中。 ### 1.1 RC4算法原理 RC4算法包含两个主要部分： 1. **密钥调度算法(KSA)**：初始化S盒 2. **伪随机生成算法(PRGA)**：生成密钥流 ### 1.2 Python实现示例 ```python from Crypto.Cipher import ARC4 # 加密示例 key = b"te

2025-08-22 05:11:13

m0leCon Beginner CTF2024部分wp

# m0leCon Beginner CTF 2024 部分题目解析与教学文档 ## Web 题目解析 ### Cookie Shop **题目描述**：进入网站后余额为10，flag价格为1000。查看源码发现注释中泄露了Flask的secret_key。 **解题步骤**： 1. 检查网站Cookie，发现包含用户余额信息 2. 对Cookie进行base64解码，得到类似`{"balance": 10}`的结构 3. 修改balance值为1000000，然后重新base64编码

2025-08-22 05:10:11

第二届“长城杯”铁人三项赛 (防护赛)初赛WriteUP

# 第二届“长城杯”铁人三项赛(防护赛)初赛WriteUP ## Web安全部分 ### 0x00 Safe_Proxy #### 题目分析这是一个基于Flask的Web应用，主要功能包括： 1. GET请求访问根路径会返回当前Python脚本源码 2. POST请求可以提交模板代码进行渲染 3. 实现了简单的HTTP代理功能 #### 漏洞点 1. SSTI(服务器端模板注入)漏洞存在于POST路由的`render_template_string`函数 2. 黑名单过滤不完善：`bl

2025-08-22 05:09:05

HTB-University CTF 2024 Binary Badlands 的 Forensics 部分WP

### HTB-University CTF 2024 Binary Badlands Forensics 部分 Writeup 教学文档 --- #### **1. Frontier Exposed** **题目描述** Frontier Cluster的Web服务器存在目录遍历漏洞，需通过分析`.bash_history`文件获取凭证。 **解题步骤** 1. **访问靶机** - 发现目录遍历漏洞，下载`.bash_history`文件。 2. **分析`.bas

2025-08-22 05:07:48

跳转到页