爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

centos7虚拟机搭建vulhub靶场

# CentOS7虚拟机搭建Vulhub靶场详细教程 ## 一、安装CentOS7虚拟机 ### 1. 下载镜像 - 官方镜像下载地址：https://www.centos.org/download/ ### 2. 创建虚拟机 1. 打开VMware，创建新的虚拟机 2. 选择"稍后安装操作系统" 3. 完成虚拟机创建 ### 3. 安装CentOS7 1. 开启虚拟机进行安装 2. 选择"简体中文"语言 3. 选择"最小化安装"模式 4. 手动配置分区： - 根挂载点不写具体值，

2025-08-20 15:34:38

记一次小程序简单又坎坷的key泄露复现

# 小程序Key泄露漏洞分析与复现教学文档 ## 1. 漏洞背景某单位小程序存在请求加密被解密替换参数的问题，攻击者能够伪造请求并成功替换关键参数发送给服务端。该漏洞的核心在于敏感密钥(sessionkey)的泄露。 ## 2. 加密流程分析 ### 2.1 微信用户敏感数据加密必要条件 - `sessionkey`：会话密钥 - `appID`：小程序应用ID - `iv`：初始化向量 ### 2.2 正常加密流程 1. 客户端向微信发起请求获取用户加密后的数据包和iv 2. 客户

2025-08-20 15:33:29

记一次实战登陆口Js逆向分析

# 实战登陆口Js逆向分析教学文档 ## 0x00 前言本文详细讲解如何对登陆接口进行Js逆向分析，涉及AES+SM3加密算法的逆向过程。通过本教程，您将学习到： 1. 如何定位前端加密逻辑 2. 如何设置断点进行调试 3. 如何分析加密函数调用链 4. 如何逆向AES和SM3算法实现 ## 0x01 踩点阶段 ### 1. 基础登陆页面分析首先访问目标网站，观察以下特征： - 所有未授权访问都会被重定向到/login界面 - 检查页面源代码中的JavaScript文件 ###

2025-08-20 15:32:53

记一次CNVD证书的挖掘方式

# CNVD证书挖掘实战：基于越权漏洞的挖掘与分析 ## 1. 漏洞挖掘背景与前期准备 ### 1.1 目标发现 - 使用FOFA等网络空间测绘引擎进行目标搜索 - 通过系统指纹识别特定CMS或管理系统 - 选择具有用户管理功能的系统作为潜在目标 ### 1.2 基础工具准备 - 浏览器（用于常规测试） - Burp Suite或类似抓包工具（用于请求拦截与修改） - FOFA或其他网络空间搜索引擎（用于同类系统搜索） ## 2. 漏洞发现过程详解 ### 2.1 初步探测 1. **

2025-08-20 15:31:51

Sodinokibi详细分析

# Sodinokibi (REvil) 勒索软件详细分析报告 ## 一、基本信息 Sodinokibi（又称REvil或Sodin）是一种首次发现于2019年4月的勒索软件，属于Ransomware-as-a-Service(RaaS)模式运营的恶意软件家族。该勒索软件通过加密用户文件并删除赎金提示信息来实施攻击，受害者会收到支付赎金的要求。 ## 二、技术分析 ### 1. 传播方式 Sodinokibi主要通过以下途径传播： - 漏洞利用（特别是Oracle WebLogic漏洞

2025-08-20 15:30:51

一次窃取程序的恶意样本分析

# 恶意样本分析教学文档：基于.NET的窃取程序分析 ## 1. 样本基础信息 - **样本类型**：32位.NET程序 - **分析工具**：dnSpy（.NET反编译工具） - **主要功能**：多维度信息窃取与回传 ## 2. 核心功能分析 ### 2.1 配置信息提取 - **存储位置**：程序集的AssemblyDescription属性 - **加密方式**： - 基础配置：Base64编码 - 关键数据（Telegram Token和Chat ID）：ROT13加

2025-08-20 15:29:39

lighttpd溢出漏洞构造ROP链

# Lighttpd 栈溢出漏洞分析与利用教学文档 ## 1. 漏洞概述本漏洞存在于 Lighttpd 的 mod_auth.so 模块中，具体在 `li_base64_dec` 函数的 Base64 解码过程中存在栈溢出漏洞。攻击者可以通过精心构造的 Authorization 头部触发该漏洞，进而实现远程代码执行。 ## 2. 环境配置 ### 2.1 服务启动 Lighttpd 服务默认监听在 8080 端口，可通过以下命令启动： ```bash /home/qwb/light

2025-08-20 15:18:33

代码审计 - MCMS v5.4.1 0day挖掘

# MCMS v5.4.1 0day漏洞分析与挖掘教学文档 ## 1. 漏洞背景 MCMS v5.4.1是一款开源的内容管理系统，在文件上传功能中存在安全漏洞，可能导致任意文件上传和远程代码执行。 ## 2. 漏洞分析 ### 2.1 文件上传路径问题根据社区讨论，存在问题的上传路径包括： - `/ms/store/file/uploadTemplate` - 无需在URI后添加`.do`后缀即可访问 - 其他未明确指出的上传端点 ### 2.2 文件上传限制绕过用户`yrf2

2025-08-20 15:17:05

VPNFilter分析

# VPNFilter恶意软件深入分析与防御指南 ## 1. VPNFilter概述 VPNFilter是一种多阶段、多平台的恶意软件，主要用于情报收集和破坏性网络攻击。该恶意软件与BlackEnergy恶意软件代码有重叠，主要针对乌克兰目标设备发起攻击，但实际影响范围覆盖54个国家，感染超过50万台设备。 ### 1.1 受影响设备 - 家用和小型办公网络设备： - Linksys - MikroTik - NETGEAR - TP-Link - QNAP NAS设备

2025-08-20 15:16:18

在Windows下利用格式字符串

# Windows下格式字符串漏洞利用技术详解 ## 一、漏洞背景与原理格式字符串漏洞是当程序使用用户提供的输入作为printf等格式化函数的格式字符串参数时产生的安全漏洞。在Windows环境下，这种漏洞可以被利用来实现任意内存写入，最终导致代码执行。 ### 漏洞核心原理 1. 当printf函数被调用时，如果没有明确指定格式字符串（如`printf(user_input)`而非`printf("%s", user_input)`），用户输入会被解释为格式字符串 2. 攻击者可以通

2025-08-20 15:15:29

house of orange in glibc 2.24

# House of Orange 攻击技术详解 (Glibc 2.24) ## 基本原理 House of Orange 是一种利用堆管理机制和IO文件流结构进行攻击的技术，基本原理如下： 1. **覆盖unsorted bin空闲块**：修改其大小为0x61（small bin [4]） 2. **修改bk指针**：指向`_IO_list_all -0x10` 3. **布置伪造的file结构体** 4. **触发unsorted bin attack**：通过分配堆块触发攻击，修改`

2025-08-20 15:14:19

ARM异常向量表攻击

# ARM异常向量表(EVT)攻击技术详解 ## 1. ARM异常向量表概述 ARM异常向量表(Event Vector Table, EVT)是ARM架构中类似于x86架构中IDT(中断描述符表)的机制。当ARM处理器发生异常时，CPU会停止当前指令的执行，并将控制权转移到对应的异常处理程序。 ### 1.1 ARM异常类型与模式 ARM架构定义了7种异常类型，每种异常对应特定的处理器模式： | 异常类型 | 处理器模式 | 描述 | |---------|-----------|-

2025-08-20 15:12:54

跳转到页