爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

沙箱逃逸 - Microsoft Office在MacOS上的应用

# MacOS上Microsoft Office沙箱逃逸技术分析 ## 概述本文详细分析了一种在MacOS系统上通过Microsoft Office应用实现沙箱逃逸的技术。该技术利用Office应用的临时文件处理权限漏洞，通过创建特定格式的启动项文件，最终实现在用户重新登录时执行任意代码，从而绕过MacOS的沙箱限制。 ## 技术背景 ### MacOS沙箱机制 MacOS沙箱(Sandbox)是一种安全机制，用于限制应用程序对系统资源的访问。每个应用程序运行在独立的"沙箱"中，只能

2025-08-20 07:08:52

HKCERT24 Rev bashed 和 MBTI Radar WP

# HKCERT24逆向题目解析：bashed与MBTI Radar ## bashed题目解析 ### 题目概述 - 提供一个名为❤️.sh的bash脚本文件 - 脚本接受一个87字符长度的flag作为参数 - 使用大量emoji进行数据处理和流程控制 - 最终检查标志位GALF是否为0来验证flag ### Bash关键特性分析 #### 特性一：不严格的函数定义 - Bash中变量和函数可以同名，函数优先执行 - 当函数名作为参数传递时，会被当作字符串处理 - 题目中emoji同时

2025-08-20 07:07:44

【2024补天白帽城市沙龙-广州站】大模型Cos 与越狱框架探索

# 大模型Cos与越狱框架探索教学文档 ## 1. 议题概述本议题由洺洺熙在2024补天白帽城市沙龙广州站分享，主要探讨大模型Cosplay(Cos)技术以及大模型越狱框架的相关研究和实践。 ## 2. 大模型Cos技术 ### 2.1 基本概念大模型Cosplay是指通过特定技术手段让大语言模型(LLM)模拟或扮演特定角色、身份或性格的技术。 ### 2.2 技术实现方法 1. **角色提示工程(Role Prompting)** - 通过精心设计的系统提示词(Syst

2025-08-20 07:06:08

【2024补天白帽城市沙龙-广州站】蓝牙漏洞敞开大门：无需密码的致命安全隐患

# 蓝牙漏洞安全风险分析与防护指南 ## 一、漏洞概述 ### 1.1 漏洞背景蓝牙技术作为一种广泛使用的无线通信协议，在2024年补天白帽城市沙龙广州站中被揭示存在严重安全漏洞。该漏洞允许攻击者在无需密码的情况下实施入侵，构成"致命安全隐患"。 ### 1.2 漏洞危害等级 - **严重性**：高危漏洞 - **影响范围**：所有使用蓝牙协议的设备 - **攻击复杂度**：低（无需特殊设备或高级技术） - **用户交互**：无需用户交互 ## 二、漏洞技术细节 ### 2.1 漏洞

2025-08-20 07:05:16

【2024补天白帽城市沙龙-广州站】终端对抗的评估与验证实践

# 终端对抗的评估与验证实践教学文档 ## 一、概述本教学文档基于观沧海在2024补天白帽城市沙龙广州站的演讲内容"终端对抗的评估与验证实践"，旨在系统性地介绍终端安全对抗领域的评估方法与验证实践。 ## 二、终端对抗基础概念 ### 2.1 终端对抗定义终端对抗是指在终端设备(如PC、移动设备等)上进行的攻防对抗活动，涉及攻击者利用漏洞或弱点入侵终端，防御者检测和阻止攻击的全过程。 ### 2.2 终端对抗特点 - 攻击面广：终端设备数量庞大，攻击入口多 - 对抗实时性强：攻防双

2025-08-20 07:04:22

漏洞挖掘与复现

# 漏洞挖掘与复现技术详解 ## 一、漏洞复现技术分析 ### 1. NetScaler ADC漏洞(CVE-2023-3519) **漏洞性质**：Citrix ADC和Citrix Gateway中的未经身份验证的远程代码执行漏洞 **关键调整点**： - `bytes_to_encode = b'\x00\x30\x90\x2b\x20'`：部分shellcode字节需要通过URL编码处理 - `shellcode += b'\x48\x83\xC4\x40'`：0x40字节在不同

2025-08-20 07:03:26

XCTF分站赛SCTF2024Pwn方向题解

# XCTF SCTF2024 Pwn方向题解分析 ## factory题目分析 ### 题目概述题目实现了一个工厂管理系统，主要功能包括： 1. 输入n值，使用alloca调整栈空间 2. 将数据读取到栈上 3. printf打印这些值的和 ### 漏洞分析关键漏洞点在于栈空间计算错误： ```c v0 = 0x10 * ((4 * n + 0x17) / 0x10uLL); ``` 当n=0x28时： - 正确计算应为alloca(0x140) - 实际计算只有0xb0 导致栈溢出

2025-08-20 06:52:51

供应链投毒（恶意NPM包内嵌木马分析）

# 恶意NPM包供应链投毒攻击分析及防御指南 ## 1. 背景与概述近期在NPM官方仓库(https://npmjs.com)中发现了多起针对Windows NPM开发者的恶意木马投毒攻击事件。攻击者通过发布包含恶意代码的NPM包，利用开发者的信任关系进行供应链攻击。 ## 2. 受影响组件清单以下是已确认的恶意组件包及其影响版本： | 组件包名称 | 影响版本 | 最新发布时间 | |------------|----------|--------------| | fixsol

2025-08-20 06:51:42

ksmbd 条件竞争漏洞挖掘：思路与案例

# KSMBD 条件竞争漏洞挖掘：思路与案例 ## 1. 条件竞争漏洞概述条件竞争(Race Condition)是多线程编程中常见的安全问题，当多个线程/进程同时访问共享资源且执行顺序影响程序行为时，就可能产生条件竞争漏洞。在KSMBD(内核SMB服务器)中，这类漏洞尤为危险，可能导致权限提升、信息泄露或拒绝服务。 ## 2. 代码审计准备 ### 2.1 环境搭建 - 内核版本：linux-6.5.5 - 关注目录：`fs/ksmbd/` - 工具：静态分析工具(Coccinell

2025-08-20 06:51:00

安全审计案例：绕过Apache Superset限制执行SQL注入

# Apache Superset SQL注入绕过技术分析 ## 1. 漏洞背景 Apache Superset是一个开源的数据探索和可视化平台，允许用户通过Web界面创建图表和仪表板，无需编写复杂SQL查询。在版本4.0.1中，存在一个安全机制绕过漏洞，允许攻击者执行任意SQL查询，绕过平台的安全限制。 ## 2. 漏洞发现过程 ### 2.1 初始发现在安全审计过程中，发现可以通过以下API路径与Superset交互： - `/superset/explore_json/` - `

2025-08-20 06:50:20

案例技术分享：失效的身份验证及其防范策略详解

# 失效的身份验证及其防范策略详解 ## 1. 失效身份验证概述失效身份验证是指攻击者通过利用系统中身份验证机制的弱点，非法获取用户身份信息的行为。这不仅仅是简单的密码泄露，还包括更深层次的会话管理失误。 **关键特征**： - 攻击者可以冒充合法用户身份 - 涉及凭证泄露和会话劫持 - 是许多重大数据泄露事件的根源 **典型场景**：当用户登录网站时，服务器生成唯一的会话标识符(Session ID)用于识别用户。如果这个会话标识符被攻击者拦截，攻击者就可以冒充合法用户，获得对账户

2025-08-20 06:49:37

Ryuk勒索软件技术分析

# Ryuk勒索软件技术分析与防御指南 ## 1. Ryuk勒索软件概述 Ryuk是一种高度定制化的勒索软件，与传统大规模传播的勒索软件不同，它专门针对特定目标进行攻击，主要加密受害网络中的重要资产和资源。 ### 1.1 历史背景与关联 - 与HERMES勒索软件有显著相似性，可能是同一开发者或代码重用 - HERMES首次出现在2017年10月，曾用于攻击台湾远东国际银行 - 可能与Lazarus组织有关联 ## 2. 技术分析 ### 2.1 传播方式 - 使用专门的Droppe

2025-08-20 06:48:39

跳转到页