爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

2.35版本以下堆沙盒绕过模板总结带例题

# 2.35版本以下堆沙盒绕过模板总结与例题分析 ## 1. 概述本文总结了GLIBC 2.35版本以下堆沙盒(Heap Sandbox)绕过的各种技术模板，包括2.27、2.29、2.31等版本的工作原理、利用模板以及对应的CTF例题。这些技术主要应用于CTF比赛中的堆利用场景，帮助绕过各种沙盒保护机制。 ## 2. 各版本堆管理机制特点 ### 2.1 GLIBC 2.27版本 **关键特性：** - 引入tcache机制，显著提高堆分配效率 - tcache bins默认包含6

2025-08-20 19:02:22

XXE从入门到精通

# XXE漏洞从入门到精通：全面解析与实战指南 ## 一、XXE基础概念 ### 1. 什么是XXE漏洞 XXE（XML External Entity）即XML外部实体注入漏洞，当应用程序在解析XML输入时，没有禁止外部实体的加载，攻击者可以构造恶意的XML文档，导致： - 任意文件读取 - 命令执行 - 内网端口扫描 - 攻击内网网站 - 服务器端请求伪造(SSRF) ### 2. XML与DTD基础 XML（可扩展标记语言）是一种用于存储和传输数据的标记语言。DTD（文档类型定

2025-08-20 19:00:57

实战 | 微信小程序EDUSRC渗透漏洞复盘

# 微信小程序EDUSRC渗透漏洞实战教学文档 ## 0x1 前言本教学文档详细分析了一个微信小程序渗透测试案例，涉及多个漏洞类型和利用技术。通过此案例可以学习微信小程序渗透测试的完整流程和技术要点。 ## 0x2 渗透测试流程与技术要点 ### 一、微信一键登录安全分析 **关键点**： 1. 微信一键登录功能常见安全问题： - SessionKey、iv和加密字段三要素泄露 - 手机号信息泄露 - 账户越权风险 2. 利用工具： - Wx_Session

2025-08-20 18:49:51

windows com组件模糊测试入门

# Windows COM组件模糊测试入门教程 ## 1. COM组件基础 ### 1.1 什么是COM组件 COM(Component Object Model)是微软开发的组件对象模型，具有以下特点： - 平台无关性：可在不同操作系统上运行 - 分布式：支持网络环境下的组件交互 - 面向对象：基于对象和接口的设计理念 - 二进制标准：不同语言编写的组件可以互操作 ### 1.2 COM基本概念 - **CLSID(Class ID)**：全局唯一标识符，用于标识COM类 - **I

2025-08-20 18:48:46

Web安全初学者入门基础

# Web安全初学者入门基础 - 全面教学文档 ## 1. Web访问流程详解 ### 1.1 完整访问流程 1. **用户输入域名并发起请求**：用户在浏览器地址栏输入URL并回车 2. **DNS解析**： - 浏览器检查本地缓存 - 向配置的DNS服务器发起递归查询 - 通过根DNS→TLD服务器→权威DNS逐级查询 - 最终获取IP地址 3. **建立TCP连接**（三次握手）： - 客户端发送SYN包 - 服务器回应SYN-ACK包 - 客

2025-08-20 18:47:57

flask安全指南

# Flask安全开发指南 ## 1. 基础安全防护 ### 1.1 HTML转义防护 Flask中任何用户提供的数据在渲染到HTML输出时都必须进行转义，以防止XSS攻击： ```python from markupsafe import escape @app.route("/") def hello(name): return f"Hello, {escape(name)}!" ``` Jinja2模板默认会自动转义变量，但可以使用`|safe`过滤器标记可信内容：

2025-08-20 18:46:15

在 JSP 中优雅的注入 Spring 内存马

# 在 JSP 中优雅注入 Spring 内存马技术详解 ## 前言随着内存马检测工具的不断完善，传统的内存马检测手段已经能够有效识别Servlet、Filter、Listener类型的内存马。本文介绍一种在JSP中注入Spring内存马的技术，该方法能够绕过当前主流的内存马检测工具。 ## 基础环境搭建 ### 依赖配置(pom.xml) ```xml 5.3.39 8.5.0 org.apache.tomcat

2025-08-20 18:44:30

浅谈恶意样本の反沙箱分析

# 恶意样本反沙箱分析技术详解 ## 一、沙箱检测基础原理沙箱(Sandbox)是一种安全机制，用于在隔离环境中运行可疑程序并观察其行为。反沙箱技术旨在识别并规避这种分析环境。 ### 1.1 沙箱运行特征 - **短暂运行时间**：通常只运行30秒至2分钟 - **有限资源**：CPU核心数少、内存小、磁盘空间小 - **虚拟化环境**：常见VMware、VirtualBox、QEMU等特征 - **无用户交互**：缺少鼠标移动、键盘输入等用户行为 - **网络环境特殊**：可能使用

2025-08-20 18:42:55

代码审计 | Sentinel CMS 漏洞分析

# Sentinel CMS漏洞分析与复现指南 ## 一、CMS简介 Sentinel CMS是一个基于Java的Web应用管理系统，本文档将详细分析其存在的两个关键漏洞：Fastjson反序列化漏洞和SSRF(服务器端请求伪造)漏洞。 ## 二、环境搭建 ### 1. 准备工作 - 下载Sentinel CMS源码 - 使用IntelliJ IDEA导入项目 - 配置Java开发环境(JDK 1.8+) ### 2. 启动环境 - 默认登录凭证：`sentinel/sentinel`

2025-08-20 18:41:20

一次不成功的菠菜渗透和一些琐事

# 菠菜站渗透测试实战教学文档 ## 1. 前期准备 ### 1.1 目标信息收集 - 目标类型：菠菜（博彩）网站 - 特点：通常安全防护较弱，但数据价值高 - 管理员安全意识评估：使用弱密码（admin/123456） ### 1.2 工具准备 - SQLMap：自动化SQL注入工具 - Cobalt Strike (CS)：后渗透测试框架 - Metasploit Framework (MSF)：渗透测试框架 - Nmap：端口扫描工具 ## 2. 渗透过程详解 ### 2.1 初

2025-08-20 18:40:30

API安全 | GraphQL API漏洞一览

# GraphQL API安全漏洞分析与防御指南 ## 1. GraphQL API漏洞概述 GraphQL API的漏洞主要来源于实现和设计缺陷，常见问题包括： - 内省功能未禁用导致信息泄露 - 恶意查询导致数据泄露 - 访问控制缺失导致权限提升 - CSRF攻击风险 - 不安全的直接对象引用(IDOR) ## 2. GraphQL端点发现技术 ### 2.1 通用查询检测发送以下查询可检测GraphQL端点： ```graphql query { __typename } ```

2025-08-20 18:39:36

使用汇编代码实现反向shell

# 使用汇编代码实现反向Shell - 详细教学文档 ## 1. 前言本教学文档详细讲解如何使用Python的Keystone引擎通过汇编代码实现一个完整的反向Shell。这种方法虽然相对复杂，但能帮助深入理解汇编代码的运行过程和系统调用机制。 ## 2. 准备工作 ### 2.1 所需工具和环境 - Linux系统（推荐Ubuntu或Kali） - Python 3.x - Keystone引擎（Python绑定） - NASM汇编器 - GCC编译器 - strace工具（用于系统

2025-08-20 18:39:00

跳转到页