爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

WBCE CMS v1.5.2代码审计以及cve分析扩展

# WBCE CMS v1.5.2 代码审计与漏洞分析教学文档 ## 1. WBCE CMS 简介 WBCE CMS 是一个通用的内容管理系统，提供以下功能： - 简单文本页管理模块 - 新闻模块 - 联系人表单模块 - 管理工具 ## 2. 环境搭建 ### 2.1 下载与安装 1. 源码下载地址：https://github.com/WBCE/WBCE_CMS/releases 2. 安装步骤： - 提前配置好数据库 - 将源码部署在 PHP 环境中（如 phpstudy

2025-08-21 19:22:03

PHPGurukul Small CRM 1.0 sql注入漏洞分析(CVE-2024-12999)

# PHPGurukul Small CRM 1.0 SQL注入漏洞分析(CVE-2024-12999)教学文档 ## 漏洞概述 PHPGurukul Small CRM 1.0版本中存在一个SQL注入漏洞(CVE-2024-12999)，该漏洞位于`/admin/edit-user.php`文件的`id`参数处，由于未对用户输入进行充分过滤和验证，导致攻击者可以构造恶意SQL语句获取数据库敏感信息。 ## 漏洞位置 - 漏洞文件: `/admin/edit-user.php` - 漏洞参数

2025-08-21 19:21:17

从JS源码分析到任意用户登录

# 从JS源码分析到任意用户登录漏洞挖掘实战 ## 1. 漏洞背景这是一个通过前端JavaScript源码分析发现的任意用户登录漏洞案例，攻击者可以通过构造特定认证数据包实现任意用户登录，从而获取用户敏感数据。 ## 2. 漏洞发现过程 ### 2.1 初始侦察 1. **登录框分析**：首先检查目标网站的登录界面 2. **工具准备**： - 使用Burp Suite拦截所有接口请求 - 使用浏览器开发者工具和小熊猫插件辅助分析 ### 2.2 关键接口发现通过工

2025-08-21 19:20:44

elephant Datart 1.0.0-rc3漏洞分析(CVE-2024-12994)

# Datart 1.0.0-rc3 反序列化漏洞(CVE-2024-12994)分析文档 ## 漏洞概述本漏洞(CVE-2024-12994)存在于Datart 1.0.0-rc3版本中，是一个Java反序列化漏洞，攻击者可通过构造恶意序列化数据实现远程代码执行(RCE)。 ## 漏洞基本信息 - **漏洞位置**: `extractModel`方法 - **漏洞类型**: 不安全的反序列化 - **影响接口**: `/import` - **CVSS评分**: 待评估(根据漏洞性质

2025-08-21 19:20:09

JAVA代码审计-jfinal

# JFinal CMS 代码审计与漏洞分析教学文档 ## 一、JFinal CMS 简介 JFinal CMS 是一个基于 Java 开发的功能强大的信息咨询网站系统，采用以下技术栈： - Web 框架：简洁强大的 JFinal - 模板引擎：Beetl - 数据库：MySQL - 前端框架：Bootstrap 主要功能特点： - 支持 OAuth2 认证 - 账号注册、密码加密 - 评论及回复功能 - 消息提示系统 - 网站访问量统计 - 文章评论数和浏览量统计 - 完善的权限管理系统

2025-08-21 19:19:30

云函数实现代理绕过IP封锁

# 云函数实现代理绕过IP封锁 - 详细教学文档 ## 1. 云函数简介云函数(Serverless Functions)是一种事件驱动的计算服务，允许开发者编写和部署代码而无需管理底层服务器资源。 ### 核心特点： - **无服务器管理**：无需维护服务器，云平台自动处理执行环境 - **按需计费**：基于实际执行的计算资源和时间收费 - **事件驱动**：可由HTTP请求、文件上传等事件触发 - **自动扩展**：根据请求量自动扩展或缩减资源 - **快速部署**：代码上传后立即生

2025-08-21 19:17:12

如何HOST碰撞挖掘隐蔽资产

# HOST碰撞挖掘隐蔽资产技术详解 ## 一、反向代理基础概念 ### 1.1 反向代理定义反向代理是一种服务器配置，它代理客户端的请求并将其转发到一个或多个后端服务器。在这种模式下： - 客户端不知道实际的后端服务器地址 - 所有请求由反向代理服务器接收并转发 - 处理结果通过反向代理返回给客户端 ### 1.2 反向代理与正向代理的区别 | 特性 | 正向代理 | 反向代理 | |------|---------|---------| | 代理对象 | 代理客户端 | 代理服务器

2025-08-21 19:15:56

入门级badusb框架的实现

# BadUSB 入门级框架实现教学文档 ## 1. BadUSB 概述 BadUSB 是一种基于 HID (Human Interface Device) 攻击的技术，通过伪装成输入设备（如键盘）在受害者电脑上执行恶意操作。其核心原理是利用 USB 设备的信任机制，模拟键盘输入快速完成攻击操作。 ### 1.1 典型攻击场景 - 快速执行键盘操作（如打开终端、执行命令） - 绕过传统杀毒软件的检测（因为输入行为通常不被视为威胁） - 可用于权限提升、后门植入等操作 ## 2. 硬件选择

2025-08-21 19:14:57

ATT&CK红队评估实战靶场二

# ATT&CK红队评估实战靶场二渗透测试教学文档 ## 靶场环境搭建 ### 下载与配置 - **靶场下载地址**: http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ - **默认账户**: administrator - **默认密码**: 1qaz@WSX ### 网络拓扑配置 - **Win11**: - IP: 192.168.73.1 - 网关: 192.168.73.2 - **Kali**: - IP: 192.

2025-08-21 19:12:44

域渗透入门靶机之HTB-Administrator

# HTB-Administrator 域渗透靶机教学文档 ## 初始信息 - **目标IP**: 10.10.11.42 - **初始凭据**: - 用户名: Olivia - 密码: ichliebedich - **域名**: administrator.htb ## 信息收集阶段 ### 端口扫描 1. 初始快速扫描: ```bash nmap -sT --min-rate 10000 -p- 10.10.11.42 -oA ./port ```

2025-08-21 19:11:23

某系统渗透测试

# 事业单位系统渗透测试实战教学文档 ## 前言本教学文档基于某事业单位系统的渗透测试实战案例，该系统存在多个典型漏洞，适合新手学习。文档将详细分析每个漏洞的发现过程、利用方法及防御建议。 ## 1. 弱口令漏洞 ### 发现过程 - 在系统登录界面尝试常见账号密码组合 - 使用`test/123456`成功登录系统 ### 漏洞利用 - 尝试常见弱口令组合如： - admin/admin - admin/123456 - test/test - root/root

2025-08-21 19:00:15

高危逻辑漏洞-Web3+Web2前端结合的ABI任意调用实现链上交易免gas

# Web3与Web2前端结合的ABI任意调用漏洞分析 ## 1. 智能合约与DAPP交互基础 ### 1.1 智能合约交互流程 1. **编写与编译**： - 使用Solidity编写智能合约代码 - 编译为EVM可执行的bytecode - 生成ABI(Application Binary Interface)描述文件 2. **部署**： - 通过交易将bytecode部署到链上 - 获得合约专属地址 3. **调用**： - DAPP通过交易

2025-08-21 18:59:19

跳转到页