爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

探究SpringWeb对于请求的处理过程

# Spring Web 请求处理过程深度解析 ## 1. 探究目的本文旨在深入分析 Spring Web 对 HTTP 请求的处理过程，特别是路径归一化机制如何影响安全防护，导致未授权访问漏洞的产生。通过理解 Spring 内部的路由分发机制，可以更好地防范和识别潜在的安全风险。 ## 2. DispatcherServlet 核心作用 DispatcherServlet 是 Spring MVC 的核心组件，实现了前端控制器设计模式，负责接收 HTTP 请求并分发给相应的 Cont

2025-08-20 17:42:08

# House Of Storm 攻击技术详解 ## 背景知识 House Of Storm 是一种结合了 unsortedbin attack 和 Largebin attack 的攻击技术，其基本原理和 Largebin attack 类似，可以达到任意地址写的效果。这种攻击危害性很大，但利用条件也非常苛刻。 ## 利用条件 1. **glibc版本限制**：glibc版本必须小于2.30，因为2.30之后加入了安全检查 2. **堆块布置要求**： - 攻击者需要在large

2025-08-20 17:41:07

一文就学会网络钓鱼“骚”姿势

# 网络钓鱼攻击技术详解 ## 一、网络钓鱼概述网络钓鱼(Phishing)是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感信息(如用户名、口令、帐号ID、ATM PIN码或信用卡详细信息)的一种攻击方式。 ### 目标人群选择 - HR、销售、文员等安全意识较薄弱的人员 - 运维、开发等掌握重要资源的人员 ## 二、高质量鱼饵制作技术 ### 0x01. 自解压+RLO技术 **制作思路**：利用自解压文件的特性自动执行恶意文件，使用RLO(从右到左覆盖)技

2025-08-20 17:40:24

Apache RocketMQ NameServer 远程代码执行漏洞（CVE-2023-37582）分析

# Apache RocketMQ NameServer 远程代码执行漏洞（CVE-2023-37582）深度分析 ## 漏洞概述 CVE-2023-37582是Apache RocketMQ NameServer组件中存在的一个远程代码执行漏洞，该漏洞源于对配置文件更新操作的不当处理，导致攻击者能够实现任意文件写入，进而可能升级为远程代码执行。 ## 漏洞背景此漏洞是之前RocketMQ漏洞修复不完善的结果。阿里云发布的漏洞通告指出，攻击者可以利用此漏洞在受影响系统上执行任意代码。

2025-08-20 17:39:29

Java反序列化之CC调用链过程1-7探究详解

# Java反序列化之CC调用链过程1-7探究详解 ## 1. CommonsCollections反序列化基础 ### 1.1 反序列化漏洞原理反序列化漏洞的核心在于当Java应用反序列化不可信数据时，攻击者可以构造恶意序列化对象，在反序列化过程中触发一系列方法调用，最终执行任意代码。 ### 1.2 关键版本信息 - 测试版本：jdk8u65（jdk8u71开始有漏洞修复） - Commons-Collections包中的Transformer类是关键 ## 2. CommonsC

2025-08-20 17:38:26

# Safe-Linking 机制分析与绕过技术 ## 背景知识在 glibc 2.32 之前的版本中，tcachebin 和 fastbin 的管理机制存在安全隐患：攻击者只需修改 fd (forward pointer) 域就可以将任意地址放置到链表上，威胁程度非常高。glibc 2.32 引入了 safe-linking 机制，在一定程度上缓解了这种利用方式。 ## Safe-Linking 机制原理 ### 基本概念 Safe-Linking 对 next 指针进行了特殊处理

2025-08-20 17:36:51

格式化字符串详解

# 格式化字符串漏洞详解 ## 基础知识 ### 函数介绍格式化字符串函数可以接受可变数量的参数，并将第一个参数作为格式化字符串，根据其来解析之后的参数。几乎所有C/C++程序都会利用格式化字符串函数来输出信息、调试程序或处理字符串。常见的格式化字符串函数： | 函数 | 基本介绍 | |------|----------| | printf | 输出到stdout | | fprintf | 输出到指定FILE流 | | vprintf | 根据参数列表格式化输出到stdout

2025-08-20 17:25:38

x86&arm架构下的ret2csu

# x86与ARM架构下的ret2csu技术详解 ## 1. x86架构下的ret2csu技术 ### 1.1 基本原理 ret2csu技术利用了`__libc_csu_init`函数中的gadget来控制参数寄存器，主要解决x86-64架构下缺少直接控制rdx等寄存器的gadget的问题。 ### 1.2 关键gadget分析 `__libc_csu_init`函数包含两部分关键代码： **第一部分 (pop部分 - 0x4012AA):** ```asm pop rbx pop

2025-08-20 17:23:56

Java反序列化之FastJson反序列化及绕过

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-20 17:22:42

栈迁移原理深入理解以及实操

# 栈迁移原理深入理解及实战应用 ## 前言栈迁移技术主要用于解决栈溢出空间受限的情况。当题目只允许覆盖ebp和ret_addr等少量字节时，传统ROP链无法完整布置，此时需要通过栈迁移将栈转移到其他可控制区域（如bss段）来执行攻击。 ## 栈迁移核心原理 ### 关键指令分析栈迁移依赖于`leave; ret`指令组合，这两个指令的功能如下： 1. **leave指令**： - 等价于`mov esp, ebp; pop ebp` - 先将ebp值赋给esp，使esp

2025-08-20 17:22:23

免杀学习-从指令绕过开始(1)

# 免杀学习-从指令绕过开始(1) 教学文档 ## 1. 破晓工具简介破晓(Daybreak)是一个类似Cobalt Strike(CS)的C2框架工具，具有以下特点： - 采用Web界面控制，简洁美观且自带中文支持 - 集成多种操作系统上线功能（相比CS需要插件支持Linux上线） - 支持通过PowerShell和Certutil指令进行上线操作 ## 2. 基础上线命令分析 ### 2.1 PowerShell上线命令 ```powershell powershell.exe -

2025-08-20 17:21:20

免杀学习-从指令绕过开始(2)

# 免杀学习-从指令绕过开始(2)：certutil指令绕过技术详解 ## 1. certutil指令基础分析 certutil是Windows系统自带的一个证书管理工具，常被攻击者用于下载恶意文件。其常用参数如下： - `-f`：覆盖现有文件（有值参数，后跟下载文件URL） - `-split`：保存到文件（无值参数，添加后下载到当前路径，否则下载到默认路径） - `-URLCache`：显示或删除URL缓存条目（无值参数） - `-gmt`：以GMT时间格式显示时间 **重要特性**

2025-08-20 17:20:15

跳转到页