爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

春秋云境-无间计划 WP

# 春秋云境-无间计划渗透测试教学文档 ## 1. 目标概述本次渗透测试涉及多个IP地址和flag，主要目标包括： - 172.23.4.32 (flag1) - 172.23.4.51 (flag2) - 172.23.4.12 (flag3) - 172.23.4.19 (flag4) - 172.24.7.3 (flag5) - 172.24.7.5 (flag6) - 172.24.7.48 (flag7) - 172.24.7.43 (flag8) - 172.25.12.29

2025-08-21 18:58:22

THM 靶场 — Overpass-writeup

# Overpass靶场渗透测试教学文档 ## 1. Overpass 1 靶场渗透 ### 1.1 初始信息收集 1. **端口扫描**： - 使用nmap扫描发现开放端口：22(SSH)、80(HTTP) - 命令：`nmap -sV -p- ` 2. **Web服务枚举**： - 访问80端口Web服务 - 重要页面： - About Us：收集员工姓名（潜在用户名） - Downloads：查看可下载的软件和源码 - 目录爆破发现

2025-08-21 18:56:49

一种k360的方式分享

# 360安全软件防护绕过技术分析 ## 序言本文详细分析了一种针对360安全软件及其企业版（奇安信天擎）的防护绕过技术，通过命令行参数和模拟用户输入的方式实现禁用防护功能。请注意，本文仅用于安全研究目的，请勿用于非法用途。 ## 一、准备工作 ### 1.1 目标软件命令参数 #### 奇安信天擎 (Qianxin Tianqing) 命令参数 - `tianqing.exe /disablesp 1`：禁用天擎的系统防护(SP)，1表示禁用，0表示启用 - `tianqing.e

2025-08-21 18:55:40

记对一次360远古版本安装包挖掘导致的kill

# 360安全软件卸载漏洞分析与利用技术 ## 0x00 前言本文详细分析了一个360安全软件历史版本卸载程序中的安全漏洞，该漏洞允许攻击者通过自动化手段绕过安全防护机制直接卸载360安全软件。本文仅供安全研究学习使用，请勿用于非法用途。 ## 0x01 漏洞发现背景研究者通过分析360安全软件的历史版本，发现了一个特殊的卸载程序包(v14系列)，该卸载程序具有以下特点： 1. 相比最新版本卸载程序，该版本不受按键hook防护机制限制 2. 不需要先结束360服务即可直接卸载 3.

2025-08-21 18:54:10

# DC1~9靶机渗透测试实战解析 ## DC-1靶机渗透 ### 信息收集 1. 使用nmap扫描靶机IP和开放端口： ``` nmap -A 192.168.193.135 ``` 发现开放22(SSH)、80(HTTP)和111(RPC)端口 2. Web应用识别为Drupal CMS ### 漏洞利用 1. 使用Metasploit利用Drupal漏洞： ``` search drupal use exploit/unix/webapp/

2025-08-21 18:53:01

Host碰撞，从此成功隐藏资产挖掘机！！！

# Host碰撞技术详解：发现隐藏资产的有效方法 ## 一、Host碰撞技术概述 Host碰撞是一种通过IP地址和域名组合访问隐藏资产的信息收集技术。当反向代理服务器配置不当或未及时更新时，通过特定的请求头组合可以访问到原本无法直接访问的后端服务器资产。 ### 核心原理 - **反向代理隐藏真实IP**：网站真实IP为A，代理服务器IP为B，用户只能访问B - **域名访问限制**：代理服务器配置为只接受特定域名的访问 - **配置残留**：即使域名解析已删除，代理服务器上的配置可能仍然

2025-08-21 18:51:47

通过某云音乐实现白加黑上线

# 通过某云音乐实现白加黑上线技术分析 ## 文章声明本教学文档所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与使用者无关。 ## 工具准备 1. **Process Monitor** - 微软提供的系统进程监视软件 2. **StudyPE** - PE32/PE64查看/剖析集成化工具，提供丰富的PE编辑功能 3. **sgn** - 多态二进制编码器，用于生成静态不可检测的二进制payloads ## 技术实现步骤 ### 一、使用Process

2025-08-21 18:51:08

某次证书站的渗透测试经历

# 证书站渗透测试高级技巧：从子域名收集到敏感信息泄露利用 ## 1. 信息收集方法论 ### 1.1 子域名收集技术栈使用多工具组合进行全面的子域名枚举： ```bash # 使用subfinder进行初始收集 subfinder -d **.edu.cn -all -o subdomains.txt # 使用amass进行深度枚举 amass enum -d **.edu.cn -dir amass4owasp # 使用oam_subs工具 ./oam_subs -names

2025-08-21 18:50:36

某某语音auth值生成分析

# 某某语音Auth值生成分析教学文档 ## 1. 分析背景在某某语音应用的网络请求中，发现一个关键的校验参数`auth`，本文档将详细分析该参数的生成过程。 ## 2. 初步定位 ### 2.1 反编译定位 1. 使用jadx反编译APK 2. 搜索关键字"auth"定位到相关代码位置 3. 调用链如下： ``` com.dyheart.lib.dylog.network.RequestInterceptor.a(Request request, String str)

2025-08-21 18:39:39

Cross cache Attack技术细节分析

# Cross Cache Attack 技术深度分析与实践指南 ## 1. 技术概述 Cross Cache Attack（跨缓存攻击）是一种针对Linux内核SLUB分配器的高级利用技术，通过精心控制slab页面的分配与释放过程，实现将目标slab页面释放回伙伴系统（buddy system），然后重新申请该页面用于其他用途的攻击方法。 ## 2. 前置知识 ### 2.1 SLUB分配器核心概念 - **slab**：内存管理的基本单位，由单个或多个连续页面组成 - **obje

2025-08-21 18:38:14

国城杯线下web出题思路分享

# Web安全挑战：从侧信道文件读取到PHAR反序列化提权实战 ## 1. 挑战概述这是一个综合性的Web安全挑战，涉及多个安全漏洞的串联利用： 1. **侧信道文件读取漏洞**：利用`getimagesize()`函数读取服务器文件 2. **PHAR反序列化漏洞**：通过`fileowner()`函数触发反序列化 3. **权限提升**：利用配置不当的SUID程序和sudo权限 ## 2. 信息收集阶段 ### 2.1 初始界面分析挑战开始于一个简单的输入框，提交名称后会显示

2025-08-21 18:37:12

另辟蹊径的bypass方式

# AutoHotkey 高级利用技术：免杀与提权指南 ## 一、前言本文介绍了一种创新的安全绕过技术，利用AutoHotkey(AHK)这种不常见的脚本语言实现免杀和提权。AHK作为一种合法的自动化工具，通常不被安全软件视为威胁，这为攻击者提供了独特的优势。 ## 二、核心思路 ### 2.1 非常规语言利用选择AutoHotkey作为攻击载体的关键优势： - 极少被用于恶意目的，检测规则不完善 - 功能强大，能实现系统级操作 - 体积小巧，易于部署 - 可编译为独立可执行文件

2025-08-21 18:36:14

跳转到页