爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Couchbase Server 与 N1QL注入

# Couchbase Server 与 N1QL注入漏洞分析与利用 ## 1. 概述本文详细分析Couchbase Server中的N1QL注入漏洞，这是一种类似于SQL注入的NoSQL数据库注入技术。N1QL(Non-First Normal Form Query Language)是Couchbase数据库特有的查询语言，用于处理JSON数据。 ## 2. Couchbase Server与N1QL简介 Couchbase Server是一个开源的面向文档的NoSQL数据库，主要

2025-08-20 04:48:26

Spring反射性文件下载漏洞(CVE-2020-5421)分析

# Spring反射性文件下载漏洞(CVE-2020-5421)分析报告 ## 漏洞概述 CVE-2020-5421是Spring Framework中的一个反射性文件下载(Reflective File Download, RFD)漏洞，影响以下版本： - 5.2.0 - 5.2.8 - 5.1.0 - 5.1.17 - 5.0.0 - 5.0.18 - 4.3.0 - 4.3.28 - 以及更旧的不受支持版本该漏洞是对CVE-2015-5211修复措施的绕过，攻击者可通过特定方式构造

2025-08-20 04:47:26

记一次Spring Devtools反序列化利用

# Spring Devtools 反序列化漏洞分析与利用 ## 0x01 漏洞背景 Spring Boot Devtools 是 Spring Boot 提供的开发者工具模块，主要用于提高开发效率，支持热部署等功能。在特定配置下，Devtools 的远程调试功能存在反序列化漏洞，可能导致远程代码执行。 ## 0x02 漏洞环境分析 ### 环境特征 - Spring Boot 应用启用了 Devtools 模块 - 配置文件中设置了 `spring.devtools.remote.se

2025-08-20 04:46:28

Mysqljs的一个小trick

# MySQLjs 中的 SQL 注入技巧分析 ## 前言本文分析在 Node.js 生态中广泛使用的 mysqljs/mysql 包中发现的一种利用转义函数进行 SQL 注入的技术。这种技术在 Blackhat MEA CTF 2024 中出现过，展示了如何绕过常见的过滤函数实现 SQL 注入，特别是在"万能密码"场景中的应用。 ## 技术背景在 mysqljs/mysql 中，开发者通常使用以下方法来防止 SQL 注入： - `connect.escape()` - `mysql

2025-08-20 04:45:32

[Meachines] [Medium] MonitorsThree SQLI+Cacti-CMS-RCE+Duplicati权限提升

# Monitorsthree 渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描目标IP: 10.10.11.30 开放端口: - 22/tcp (SSH) - OpenSSH 8.9p1 Ubuntu - 80/tcp (HTTP) - nginx 1.18.0 (Ubuntu) ```bash nmap -p- 10.10.11.30 --min-rate 1000 -sC -sV -Pn ``` 发现HTTP服务重定向到 `http://monitorst

2025-08-20 04:34:32

[Meachines] [Medium] Compiled Git-RCE+Visual Studio 2019权限提升

# Git-RCE + Visual Studio 2019 权限提升漏洞利用教学文档 ## 1. 信息收集阶段 ### 1.1 目标扫描 - 目标IP: 10.10.11.26 - 开放端口: - 3000: Gitea服务 - 5000: 代码编译服务(Werkzeug/3.0.3 Python/3.12.3) - 5985: WinRM服务 ### 1.2 服务识别 - Gitea服务: http://10.10.11.26:3000/ - 代码编译服务: http://

2025-08-20 04:33:23

对学校澡堂的漏洞挖掘

# 学校澡堂预约系统水平越权漏洞挖掘与分析 ## 漏洞背景该漏洞存在于某高校澡堂预约系统中，由于疫情限流措施，学生需要通过微信公众号预约洗澡时间。系统存在严重的设计缺陷，导致攻击者可以越权操作他人账号，包括预约澡堂、修改个人信息甚至重置他人密码。 ## 信息搜集阶段 1. **目标确认**： - 系统URL：http://xxx.xxx.com:8082/brmclg/ - 开放端口：8080、8081、8082分别对应三个学校的预约系统 - 系统类型：基于云平台的W

2025-08-20 04:31:54

# HW渗透测试实战技巧与经验总结 ## 一、信息收集方法论 ### 1.1 资源扩展技巧 - **单位名称利用**：在FOFA等平台搜索 `title="单位名称"` - **域名扩展**：推荐工具： - 挖掘机 - subDomainsBrute.py - **IP处理**： - 外网扫描：masscan - 内网扫描：nbtscan ### 1.2 目标分析工具 - **Wappalyzer**：识别网站框架技术栈 - **Shodan**：端口探测与漏洞发现 - *

2025-08-20 04:31:04

SQL注入原理剖析以及靶场＋实战(CTF与SRC进阶版)

# SQL注入原理与实战全面指南 ## 一、SQL注入基础原理 ### 1.1 SQL注入定义 SQL注入是一种攻击技术，攻击者通过在应用程序的输入字段中插入恶意的SQL代码，欺骗后端数据库执行非预期的SQL命令。当Web应用向后台数据库传递SQL语句进行数据库操作时，如果对用户输入的参数没有经过严格的过滤处理，攻击者就可以构造特殊的SQL语句直接输入数据库引擎执行。 ### 1.2 注入本质 SQL注入的本质是服务器没有对用户的输入做充分校验，导致用户可控的输入嵌入到SQL语句中并被服务

2025-08-20 04:29:57

CodeQL学习笔记(4)-CodeQL for Java（程序元素）

# CodeQL for Java 程序元素详解 ## 1. CodeQL基础概念 CodeQL将源代码解析为抽象语法树(AST)，其中每个节点代表一个代码元素。这些元素按照源代码的嵌套结构形成分层树形结构： - 顶层节点通常是整个代码文件(`CompilationUnit`) - 逐层向下展开：package → class → method → variable等 - 每个子节点代表特定的代码元素类型(package、class、method等) CodeQL提供了一套类库来表示这些

2025-08-20 04:28:36

[Meachines] [Medium] Instant APK逆向+swagger-API泄露+Solar-PuTTY权限提升

# APK逆向与API安全漏洞利用实战教学 ## 1. 信息收集阶段 ### 1.1 目标识别 - 目标IP: 10.10.11.37 - 开放端口: - 22/tcp (SSH) - 80/tcp (HTTP) ### 1.2 Nmap扫描 ```bash nmap -p- 10.10.11.37 --min-rate 1000 -sC -sV -Pn ``` 扫描结果: - 80端口重定向到`http://instant.htb/` - 需要将域名添加到hosts文件: ``

2025-08-20 04:27:47

初学代码审计之lmxcms源代码审计

# LMXCMS 源代码审计与漏洞复现教学文档 ## 一、环境搭建 ### 1. 源码下载 - 下载地址：http://www.lmxcms.com/down/ - 建议下载最新版本进行测试 ### 2. 开发环境配置 - PHPStorm + Xdebug 调试环境 - PHP 版本建议 5.x（与 LMXCMS 兼容） - MySQL 数据库 ### 3. 安装步骤 1. 将源码解压至 web 目录 2. 访问 `/install` 目录进行安装 3. 按照安装向导完成数据库配置 4

2025-08-20 04:25:32

跳转到页