爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

AFL++实战入门与afl-fuzz流程解析(源码流程图)

# AFL++ 模糊测试实战与原理深度解析 ## 一、AFL++ 环境配置 ### Docker 环境搭建 1. **安装 Docker Desktop** - 官方下载地址：https://www.docker.com/products/docker-desktop - 支持 Windows 10/11 系统 2. **VSCode 插件配置** - 安装 "Dev Containers" 插件 - 配置远程连接 Docker 容器 3. **创建 AFL++

2025-08-22 02:34:49

environ泄露栈地址＋沙盒堆

# 利用environ泄露栈地址的堆利用技术详解 ## 1. 环境与背景 - **目标环境**：Linux系统，libc 2.35版本 - **保护机制**：全保护开启（ASLR, NX, Canary等），使用seccomp沙箱 - **漏洞类型**：堆溢出、UAF（Use After Free）、off-by-one ## 2. environ基础知识 ### 2.1 environ概念 `environ`是Linux C中的一个全局变量，存储在libc中，包含指向环境变量数组的指

2025-08-22 02:33:49

模糊测试 ASan 模式下有关堆的 ASan Redzone 和 Check 的源码解析

# AddressSanitizer (ASan) 深度解析：堆内存保护机制 ## 1. ASan 概述 ### 1.1 模糊测试与 ASan 的关系模糊测试(Fuzz Testing)是一种自动化软件测试技术，通过向程序提供随机或异常输入来检测漏洞与崩溃。ASan 在模糊测试中扮演关键角色，能够有效捕捉以下内存问题： - 缓冲区溢出 - 内存越界 - 未初始化内存使用 - 内存泄漏 ### 1.2 ASan 核心机制 ASan 通过以下技术实现内存错误检测： 1. **编译时插桩*

2025-08-22 02:31:57

kernel pwn从小白到大神(一)

# Linux Kernel Pwn 从入门到精通 ## 1. 内核基础理论 ### 1.1 操作系统内核概念操作系统内核(Operating System Kernel)是一种特殊软件，负责在硬件和软件之间建立桥梁，确保系统稳定高效运行。与普通进程相比，内核代码执行时具有**高权限**，拥有完全的硬件访问控制权。 ### 1.2 分级保护域(Rings) x86架构采用分级保护域(hierarchical protection domains)模型，简称Rings： - **Ri

2025-08-22 02:30:51

house of apple2之_IO_wfile_overflow

# House of Apple2 之 _IO_wfile_overflow 利用技术详解 ## 一、技术背景 House of Apple 系列是由安全研究员 roderick01 在 2022 年提出的一种针对 IO_FILE 结构的利用方法。该技术通过劫持 `IO_FILE->wide_data` 来控制程序执行流，相比传统 IO 利用方法具有更少的限制条件。 ## 二、利用条件要成功实施 House of Apple2 攻击，需要满足以下三个基本条件： 1. 已知 heap

2025-08-22 02:28:36

记SuperCS2024Pwn方向一次有意思的getshell

# SuperCS2024 Pwn方向：利用格式化字符串和堆溢出漏洞getshell分析 ## 漏洞概述本文分析的是一个结合了格式化字符串漏洞和堆溢出漏洞的二进制程序，通过精心构造的利用链最终实现getshell的过程。该挑战来自SuperCS2024 Pwn方向，涉及以下关键漏洞和技术： 1. 格式化字符串漏洞用于泄露关键数据 2. 堆溢出漏洞覆盖关键变量 3. 输入验证绕过技术 4. 命令注入技术 ## 程序分析 ### 主要功能程序是一个"中等汽车驾驶助手"，提供命令执行功

2025-08-22 02:27:00

以babydriver为例的kernel-pwn解题一般过程

# Kernel PWN 解题一般过程 - 以 babydriver 为例 ## 1. 环境分析 ### 1.1 启动脚本分析查看 `boot.sh` 脚本内容： ```bash #!/bin/bash qemu-system-x86_64 \ -initrd rootfs.cpio \ -kernel bzImage \ -append 'console=ttyS0 root=/dev/ram oops=panic panic=1' \ -monitor /dev/null \ -m 1

2025-08-22 02:26:09

glibc源码分析-malloc-free

# glibc内存管理机制深入解析：malloc与free的实现原理 ## 1. 核心数据结构分析 ### 1.1 malloc_state结构体 `malloc_state`是ptmalloc分配器的核心管理结构，用于管理内存分配区(arena)： ```c struct malloc_state { mutex_t mutex; // 访问序列化锁 int flags; // 标志位 mfastbinptr fa

2025-08-22 02:14:39

CVE-2023-46604 ActiveMQ RCE不出网利用

# ActiveMQ RCE漏洞(CVE-2023-46604)不出网利用分析 ## 漏洞概述 CVE-2023-46604是Apache ActiveMQ中的一个远程代码执行漏洞，攻击者可以通过构造特殊的Shiro配置文件触发任意类的getter/setter方法调用，最终实现远程代码执行。该漏洞特别之处在于可以在不出网(无外联)的环境下利用。 ## 漏洞分析 ### 入口点发现通过CodeQL分析ActiveMQ源码，寻找构造方法为单个String参数的类： ```codeql

2025-08-22 02:12:53

# Go语言中的SSTI(服务器端模板注入)风险详解 ## 1. SSTI基础概念 SSTI(Server-Side Template Injection，服务端模板注入)是一种Web应用漏洞，发生在应用程序使用不安全的模板引擎进行服务器端模板渲染时。攻击者通过在用户输入中注入恶意模板代码，服务器在渲染模板时执行了这些代码，从而导致执行任意代码、窃取数据或执行其他恶意操作。常见易受攻击的模板引擎： - Jinja2 (Python) - Thymeleaf (Java) - Smarty

2025-08-22 02:11:09

基于spi机制构造的webshell

# 基于SPI机制构造WebShell技术分析 ## 一、SPI机制基础 ### 1.1 SPI机制概述 SPI(Service Provider Interface)是JDK内置的一种服务提供发现机制，它通过加载`META-INF/services`目录下的配置文件来发现和加载接口的实现类。 **核心组件：** - `java.util.ServiceLoader`：SPI机制的核心类 - `META-INF/services/`目录：存放服务接口配置 - 服务接口的实现类 ###

2025-08-22 02:10:17

基于flask常见trick——unicode&进制编码绕过

# Flask安全漏洞：Unicode与进制编码绕过技术详解 ## 前言 Flask作为轻量级Python Web框架，在CTF比赛中经常出现，常见漏洞包括debug模式PIN码计算、SSTI（服务器端模板注入）和原型链污染等。本文将重点探讨基于编码绕过的技术，特别是Unicode编码和进制编码在绕过WAF（Web应用防火墙）中的应用。 ## Unicode编码绕过 ### 基本原理 Python的`json`模块会自动解析Unicode转义序列（如`\uXXXX`格式），将其转换为相

2025-08-22 02:09:29

跳转到页