爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

C++中的std::map的运用-ASIS CTF Quals 2024-whattodo

# C++中std::map的深入解析与实战应用 ## 基于ASIS CTF Quals 2024 "whattodo"题目的逆向分析本文将从逆向工程角度深入分析C++ STL中的std::map实现原理，并结合CTF题目"whattodo"展示实际应用场景中的漏洞利用技术。 ## 一、std::map基础概念 std::map是C++ STL中的关联容器，存储键值对(key-value)，具有以下核心特性： - 自动排序：元素根据key严格弱排序(strict weak orderin

2025-08-19 22:42:59

深入分析CVE-2023-22518：Confluence中的身份验证绕过实例

# CVE-2023-22518: Confluence身份验证绕过漏洞深入分析与复现指南 ## 漏洞概述 CVE-2023-22518是Atlassian Confluence数据中心版中发现的一个严重身份验证绕过漏洞，CVSS评分在9.1-10之间（严重级别）。该漏洞已被C3RB3r(Cerber)勒索软件组织积极利用，影响Windows和Linux平台上的Confluence实例。 ## 受影响版本 - Atlassian Confluence 8.0.4（确认受影响版本） - 其

2025-08-19 22:40:51

高级漏洞篇 | Web大语言模型攻击专题

# Web大语言模型(LLM)攻击技术详解 ## 1. LLM攻击概述 Web大语言模型(LLM)攻击是指利用集成在Web应用中的大型语言模型存在的安全缺陷进行的攻击行为。这类攻击可能导致： - 检索LLM有权访问的敏感数据（提示词、训练集、API数据） - 通过LLM触发有害API操作（如SQL注入） - 对其他用户和系统发起间接攻击 LLM攻击类似于SSRF（服务器端请求伪造）攻击，都是利用应用间接访问受限资源。 ## 2. 大语言模型基础大型语言模型(LLM)是一种人工智能算

2025-08-19 22:40:18

应急响应——让Linux下的隐藏手段(Rootkit)无所遁形

# Linux Rootkit隐藏手段分析与应急响应指南 ## 0x01 前言本文全面总结Linux系统下黑灰产及恶意软件常用的Rootkit隐藏技术，涵盖五种主要隐藏手段的原理、实现方式、排查方法和恢复措施： 1. 通过文件挂载实现隐藏 2. 通过用户层劫持链接器或链接库实现隐藏 3. 通过劫持系统环境变量实现隐藏 4. 通过内核层劫持实现隐藏 5. 通过eBPF完成的动态劫持内核逻辑实现隐藏 ## 0x02 Rootkit隐藏技术详解 ### 一、通过挂载/proc/pid实现p

2025-08-19 22:39:40

渗透测试 | 如何用三条命令查杀冰蝎和哥斯拉内存马

# 内存马查杀技术详解：以冰蝎和哥斯拉为例 ## 一、内存马概述内存马（Memory Shell）是一种驻留在服务器内存中的恶意程序，不依赖文件系统，通过动态注入技术实现持久化攻击。主要特点包括： - 无文件落地，传统杀毒软件难以检测 - 通过反射等技术动态修改内存中的类 - 通常伪装成Web组件（Filter、Servlet、Controller等） ## 二、内存马注入技术 ### 1. 动态注入Web组件通过创建并注册以下Java Web组件实现： - Listener - F

2025-08-19 22:38:28

Java Filter型 Tomcat内存马

# Tomcat Filter型内存马原理与实现详解 ## 一、Tomcat架构概述要理解Tomcat内存马的实现，必须首先了解Tomcat的整体结构与请求处理机制。 ### Tomcat顶层结构 1. **Server组件**：代表Tomcat运行的实例，一个JVM中只包含一个Server 2. **Service组件**：一个Server下可包含多个Service，每个Service包含： - 多个Connector（接收消息） - 一个Engine（处理请求） 3.

2025-08-19 22:36:29

实战网络攻防中的高版本JDK反射类加载浅析

# 高版本JDK反射类加载技术分析与实践 ## 1. JDK模块化系统(JPMS)概述 JDK9开始引入Java平台模块系统(JPMS)，主要变化包括： - 模块间访问权限控制：class的访问权限(public/protected/private/包权限)仅在模块内有效 - 模块间需要显式导出类才能被外部访问 - 模块声明示例： ```java module hello.world { exports com.itranswarp.sample; requires jav

2025-08-19 22:25:00

某次phar反序列化审计捡漏记录

# Phar反序列化漏洞审计与利用详解 ## 一、Phar反序列化基础原理 ### 1. Phar文件简介 Phar(PHP Archive)是PHP的打包文件格式，自PHP 5.3引入，类似于Java的JAR文件。它可以将多个PHP文件、资源等打包成一个.phar文件，PHP可以直接执行其中的代码而无需解压。 ### 2. 反序列化漏洞成因 Phar文件会以序列化的形式存储用户自定义的meta-data数据。当PHP使用某些文件系统函数操作Phar文件时，会自动反序列化这些meta-da

2025-08-19 22:24:14

服务器端漏洞篇 | Web缓存欺骗专题

# Web缓存欺骗攻击详解 ## 1. 基本概念 Web缓存欺骗(Web Cache Deception)是一种利用缓存服务器和源服务器处理请求方式差异的安全漏洞，攻击者通过构造特殊URL诱骗缓存服务器存储敏感的动态内容。 ### 1.1 与Web缓存投毒的区别 - **Web缓存投毒**：操纵缓存密钥，将恶意内容注入到缓存的响应中 - **Web缓存欺骗**：诱骗缓存存储敏感或私有内容，然后攻击者访问这些内容 ## 2. Web缓存工作原理 ### 2.1 缓存基本流程 1. 客

2025-08-19 22:23:12

JDK高版本下的JNDI利用以及一些补充

# JDK高版本下的JNDI利用及内存马注入技术研究 ## 一、背景与问题概述在Java安全领域，JNDI注入攻击在JDK高版本(8u191+)中受到限制，传统的远程类加载方式失效。本文针对以下场景： - 通过Jolokia接口发现的JNDI注入点 - 需要绕过JDK高版本限制 - 实现稳定的内存马注入 ## 二、JDK版本限制分析 ### 1. JDK防御机制演进 - **8u121/8u131**：限制RMI远程代码加载 - **8u191**：默认禁用LDAP远程代码加载 - *

2025-08-19 22:22:22

Spring WebMvc.fn路由解析与权限绕过浅析

# Spring WebMvc.fn路由解析与权限绕过分析 ## 0x00 前言 Spring WebMvc.fn是Spring Web MVC的一部分，提供了一种轻量级的函数式编程模型，允许开发者使用函数来定义路由和处理HTTP请求。这种模型是注解编程模型的替代方案。在WebMvc.fn中： - HTTP请求由`HandlerFunction`处理 - 这是一个接收`ServerRequest`并返回`ServerResponse`的函数 - 一般通过`RouterFunctions.

2025-08-19 22:21:22

记一次edusrc挖掘—中危信息泄露

# 教育行业漏洞挖掘实战：中危信息泄露案例解析 ## 1. 前言本文记录了一次针对教育行业系统(edusrc)的漏洞挖掘过程，发现了一个涉及公民三要素的中危信息泄露漏洞。文章将详细讲解从信息收集到漏洞验证的全过程，重点介绍边缘资产挖掘的思路和方法。 ## 2. 信息收集阶段 ### 2.1 大范围资产检索 **核心思路**：针对教育行业的虚拟仿真系统进行定向搜索，这类边缘资产通常安全防护较弱。 **技术实现**： - 使用FOFA等网络空间测绘引擎 - 搜索语法示例：`title=

2025-08-19 22:20:01

跳转到页