爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

常见生成唯一资源ID的方式

# 唯一资源ID生成方式详解 ## 一、唯一ID的特征要求在业务开发中，唯一ID需要满足以下关键特征： 1. **唯一性**：生成的ID全局唯一，在特定范围内冲突概率极小 2. **可用性**：可保证高并发下的可用性 3. **安全性**：对生成的ID不能进行预测，不会暴露系统和业务的信息 ## 二、常见生成方式对比 | 方案 | 唯一性 | 有序性 | 可用性 | 安全性 | |------|--------|--------|--------|--------| | 雪花算法 |

2025-08-20 22:17:55

[Meachines] [Easy] BountyHunter XXE + TRP00F自动化权限提升+Py Bypass文件分析权限提升

# BountyHunter XXE漏洞利用与TRP00F+Py Bypass权限提升完整指南 ## 1. 信息收集与初始扫描 ### 1.1 目标识别 - 目标IP: `10.10.11.100` - 开放端口: - TCP 22 (SSH - OpenSSH 8.2p1 Ubuntu) - TCP 80 (HTTP - Apache 2.4.41) ### 1.2 扫描技术 ```bash ip='10.10.11.100'; itf='tun0' if nmap -Pn -s

2025-08-20 22:16:50

从CTF和勒索样本中学习AES加密算法逆向识别

# AES加密算法逆向识别与实战分析 ## 1. AES加密算法概述 AES(Advanced Encryption Standard)又称Rijndael加密法，是用于取代DES的对称加密算法，具有以下特点： - 分组大小为128位的分组密码 - 支持三种密钥长度：128位、192位和256位 - 软硬件实现高效 - 加密轮数：128位10轮、192位12轮、256位14轮 - 明文长度必须是16的倍数，不足时需要填充 ### 1.1 填充模式常见填充模式包括： - NONE -

2025-08-20 22:15:41

突破后缀限制实现任意文件上传

# 突破文件后缀限制实现任意文件上传漏洞分析与利用 ## 0x00 漏洞概述本漏洞存在于一个基于Java的Web应用中，通过精心构造的ZIP文件（利用ZIP Slip技术）和特定的API调用链，可以绕过文件上传的后缀限制，最终实现将恶意文件（如JSP Webshell）上传到Web服务器目录。 ## 0x01 漏洞发现过程 ### 初始发现 - 系统存在一个上传点，允许上传ZIP文件 - 上传功能有白名单过滤，仅允许特定类型文件（如ZIP） - 需要寻找系统中可控的解压点来利用ZIP

2025-08-20 22:13:30

[Meachines] [Easy] MonitorsTwo Cacti-RCE+Docker横向移动+capsh权限提升+TRP00F+Tyrant持久化+Docker逃逸Moby权限提升

# Cacti RCE 到 Docker 逃逸完整渗透教学 ## 1. 信息收集阶段 ### 1.1 主机发现与端口扫描使用以下命令检查目标主机是否在线并扫描开放端口： ```bash ip='10.10.11.211'; itf='tun0'; if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up, scanning ports...\e[0m";

2025-08-20 22:12:37

[Meachines] [Easy] Antique SNMP MIB信息泄露telnet密码+TRP00F权限提升+CPUS 日志读取权限提升

# Antique靶机渗透测试教学文档 ## 1. 信息收集 ### 1.1 初始扫描目标IP: `10.10.11.107` 开放端口: - TCP 23 (telnet) - TCP 161 (SNMP) 使用masscan进行快速端口扫描: ```bash ip='10.10.11.107'; itf='tun0'; if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target

2025-08-20 22:11:28

[Meachines] [Easy] Cap gunicorn IDOR+TRP00F权限提升+Python SUID权限提升

# Gunicorn 靶机渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 主机发现与端口扫描 ```bash ip='10.10.10.245'; itf='tun0'; if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up, scanning ports...\e[0m"; ports=$(sudo masscan -p1-65535,U:1-655

2025-08-20 22:10:33

[Meachines] [Easy] Validation SQLI+信息泄露权限提升

# SQL注入与信息泄露权限提升实战教学 ## 1. 信息收集阶段 ### 1.1 目标识别 - 目标IP地址: `10.10.11.116` - 使用命令检查目标是否在线: ```bash nmap -Pn -sn 10.10.11.116 ``` ### 1.2 端口扫描使用masscan进行快速端口扫描: ```bash sudo masscan -p1-65535,U:1-65535 10.10.11.116 --rate=1000 -e tun0 ``` 发现开放端口: -

2025-08-20 22:09:51

2021-数字中国创新大赛-虎符网络安全赛道-决赛-Web-hatenum 及源代码分析和payload脚本分析

# Hatenum Web 挑战深入分析与利用指南 ## 挑战概述 Hatenum 是 2021 年数字中国创新大赛虎符网络安全赛道决赛中的一个 Web 题目，主要考察 SQL 注入绕过和盲注技术。挑战目标是获取 admin 权限并读取 flag。 ## 源代码分析 ### 文件结构 - **index.php**: 登录页面，提交表单到 login.php - **config.php**: 包含 User 类和 WAF 检测功能 - **register.php**: 用户注册功能

2025-08-20 21:59:11

新钓鱼技术——页面双生

# 页面双生(Twin Pages)钓鱼技术详解 ## 一、技术概述页面双生(Twin Pages)是一种新型网络钓鱼攻击技术，攻击者通过创建两个相互依赖的网页——主页面和副页面，利用目标的浏览习惯和行为模式进行攻击。该技术的核心特点是： 1. **动态渲染**：只有当目标同时打开这两个页面时，副页面才会动态渲染成钓鱼网页 2. **隐蔽性强**：单独打开任意一个页面都显示正常内容，难以被察觉 3. **规避检测**：减少被反病毒工具或其他安全机制发现的机会 ## 二、攻击原理 ##

2025-08-20 21:57:56

[Meachines] [Easy] Heist Cisco crack+RID Brute+ProcDump转存储权限提升

# Cisco 密码破解与 RID 暴力破解 + ProcDump 转储权限提升技术文档 ## 1. 信息收集阶段 ### 1.1 目标扫描目标IP: `10.10.10.149` 使用命令检查目标是否在线: ```bash ip='10.10.10.149'; itf='tun0'; if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up, scanning port

2025-08-20 21:56:56

[Meachines] [Easy] Stocker NOSQLI+PDF-XSS-LFI+*通配符Bypass权限提升

# Stocker HTB 渗透测试教学文档 ## 1. 信息收集 ### 1.1 目标识别 - IP地址: 10.10.11.196 - 操作系统: Linux (Ubuntu) - 开放端口: - 22/tcp: OpenSSH 8.2p1 Ubuntu 4ubuntu0.5 - 80/tcp: nginx 1.18.0 (Ubuntu) ### 1.2 主机发现与端口扫描 ```bash ip='10.10.11.196'; itf='tun0'; if nmap -Pn

2025-08-20 21:56:05

跳转到页