爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

深入解析Windows内核I/O系统：调试驱动与终止进程

# Windows内核I/O系统与驱动调试技术详解 ## 一、Windows驱动调试环境搭建 ### 1.1 调试工具准备 1. **WinDbg下载与安装** - 官方下载地址: [Microsoft WinDbg下载页](https://learn.microsoft.com/zh-cn/windows-hardware/drivers/debugger/) - 推荐使用最新版本，支持内核模式和用户模式调试 2. **虚拟机调试配置** - 在虚拟机中启用调试模式:

2025-08-21 14:28:10

# PE文件结构解析与操作指南 ## 1. PE文件概述 PE (Portable Executable) 文件是Windows操作系统中可执行文件的标准格式，包括： - 应用程序 (.exe) - 动态链接库 (.dll) - 驱动程序 (.sys) PE文件主要由以下几个部分组成： 1. DOS头和DOS存根 2. NT头 3. 数据目录 4. 节表 5. 节数据 ## 2. DOS头 (IMAGE_DOS_HEADER) DOS头是为了兼容DOS系统而保留的结构，主要包含以下重要

2025-08-21 14:27:00

免杀基础-IAT隐藏

# IAT隐藏技术详解 ## 1. IAT基础概念导入地址表(IAT, Import Address Table)是PE文件结构中用于存储程序依赖的外部DLL函数地址的数据结构。当程序运行时，Windows加载器会填充IAT中的地址，使程序能够调用这些外部函数。 ### 1.1 为什么需要隐藏IAT 杀毒软件通常会扫描程序的IAT，查找可疑的API函数调用，如： - `Kernel32.dll`中的`CreateRemoteThread` - `VirtualAllocEx` - 其他

2025-08-21 14:25:37

glibc内存管理分析

# GLibc内存管理机制深入解析 ## 1. 分配区概念 ### 1.1 主分配区(main arena)与非主分配区(no main arena) - **主分配区**： - 系统中仅存在一个主分配区 - 内存分配时需加锁确保线程安全 - 可通过`sbrk`和`mmap`两种方式向操作系统申请虚拟内存 - **非主分配区**： - 只能通过`mmap`映射得到内存区域 - 每次申请内存默认大小为"HEAP MAX SIZE" - 系统仅在必要时使用`mmap`

2025-08-21 14:24:10

pwn堆利用之unlink

# Pwn堆利用之unlink技术详解 ## 1. 什么是unlink unlink是glibc堆管理中的一个重要操作，用于将空闲的chunk从双向链表中移除。攻击者可以通过伪造chunk的元数据，利用unlink操作实现任意地址写，从而控制程序执行流程。 ## 2. unlink源码分析 ```c #define unlink(AV, P, BK, FD) { FD = P->fd; BK = P->bk; if (__builtin_expect(FD-

2025-08-21 14:22:56

从DAS暑期挑战赛的一道题来理解largebinattack的攻击流程

# Large Bin Attack 攻击技术详解 ## 一、Large Bin Attack 概述 Large Bin Attack 是一种针对 glibc 堆管理器中 large bin 机制的利用技术，通过精心构造 large bin 中的 chunk 链表，可以实现向任意地址写入堆地址的攻击效果。 ### 1.1 技术背景在 glibc 2.30 及以后版本中，引入了两个新的检查来防止传统的 large bin attack： ```c Check 1: if (__glib

2025-08-21 14:21:47

关于OpenRASP的绕过实现

# OpenRASP绕过实现与分析 ## 一、OpenRASP基础原理 ### 1.1 RASP工作机制 OpenRASP利用Javaagent机制实现防护： - `premain`：启动时加载agent - `agentmain`：启动后加载agent 初始化时会将`rasp.jar`路径加载到Bootstrap类加载器。 ### 1.2 Bootstrap类加载器 **核心特性**： - 负责加载核心Java类库（位于`/lib`目录） - 使用本地代码（C/C++）实现，Jav

2025-08-21 14:21:05

2024 hkcertctf web 部分wp

# HKCERT CTF 2024 Web题目解析与教学文档 ## 1. 新免費午餐题目解析 ### 1.1 题目概述这是一个基于浏览器的点击游戏，玩家需要在60秒内尽可能多地点击黑色方块来获取分数。游戏结束后，分数会通过`update_score.php`接口提交到服务器。 ### 1.2 关键代码分析 #### 1.2.1 游戏逻辑 - 游戏创建4x4的网格，每行随机生成一个黑色方块 - 点击黑色方块得分，点击白色方块游戏结束 - 游戏时间60秒，结束后调用`endGame()`函

2025-08-21 14:19:40

spring +fastjson 的 rce

# Spring + FastJSON RCE漏洞分析与利用 ## 前言在Spring环境下无法直接上传JSP木马实现RCE，通常需要通过控制加载class或jar包来实现。FastJSON的高版本正好提供了这样的能力。 ## 环境搭建依赖配置： ```xml org.springframework.boot spring-boot-starter org.springframework.boot spring-boot-starter-web

2025-08-21 14:08:40

flask请求头回显的学习和探究如何进行错误页面污染回显

# Flask请求头回显与错误页面污染技术研究 ## 一、背景与起源本文技术源于对Jinja2 SSTI漏洞利用的深入研究，特别是两种新型回显方式： 1. 通过Server请求头带出命令回显 2. 通过错误页面污染实现回显 ## 二、技术基础 ### 2.1 Flask请求处理机制 Flask的请求和响应处理主要依赖Werkzeug库，其核心模块包括： - `werkzeug.wrappers`：处理请求和响应包装 - `werkzeug.exceptions`：处理各种HTTP异常

2025-08-21 14:07:35

Java安全：基础漏洞审计实战

# Java安全：基础漏洞审计实战教学文档 ## 1. 项目结构分析 ### 1.1 关键目录与文件 - **pom.xml**：Maven项目配置文件，包含组件版本信息 - **src/main/resources/conf/**：主配置目录（可能不存在） - `*.properties`：组件配置信息（MyBatis, Shiro, Log4j, Spring Boot等） - `application.properties`：Spring Boot主配置文件（数据库配置、启动

2025-08-21 14:06:48

jetty 内存马构造分析

# Jetty 内存马构造与分析 ## 1. 内存马概述内存马（Memory Shell）是一种无文件落地的Web后门技术，通过直接操作Web容器的内存结构来植入恶意功能。Jetty作为一款轻量级的Java Web服务器和Servlet容器，同样存在被植入内存马的风险。 ## 2. Jetty Servlet内存马构造 ### 2.1 基本原理 Jetty中Servlet的注册流程是通过`ServletHandler`类的`addServletWithMapping`方法实现的。内存

2025-08-21 14:05:27

跳转到页