爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Django 初次尝试编写 Web 漏洞扫描器挖坑记录

# Django Web漏洞扫描器开发指南 ## 技术栈选择 - **Python 3.8.0**: 支持高级特性，编写Web漏扫灵活 - **Django 3**: 文档全面，适合新手 - **MySQL**: 经典关系型数据库，Django支持良好 - **H+ 4.1框架**: 基于Bootstrap 3.3.6的开源前端框架 - **ECharts**: 百度开源的数据可视化JS图表插件 ## 核心功能模块实现 ### 漏洞检测模块 #### 实现思路 - 使用AWVS 13

2025-08-19 17:03:03

nodejs沙箱与黑魔法

# Node.js沙箱与黑魔法安全指南 ## 什么是沙箱 Node.js官方文档中的`vm`模块可以用来创建沙箱环境执行代码，对代码的上下文环境做隔离。沙箱中的代码使用不同的V8上下文，意味着它拥有与主代码不同的全局对象。 ```javascript const vm = require('vm'); vm.runInNewContext("console.log('Hello from sandbox')"); ``` ## Node.js沙箱的安全性 ### vm模块的安全问题

2025-08-19 17:01:50

Azure Container Registries 凭据泄露场景下的利用思路

# Azure Container Registries 凭据泄露场景下的利用思路 ## 1. 概述 Azure Container Registries (ACR) 是 Microsoft 提供的用于管理云上 Docker 镜像的服务。当 ACR 的管理员凭据泄露时，攻击者可以利用这些凭据进行一系列操作，包括访问容器镜像、提取敏感信息，甚至可能提升在 Azure 订阅中的权限。 ## 2. 前提条件 - 已获取 ACR 管理员账户凭据（用户名/密码格式） - 已知 ACR URL（如

2025-08-19 17:00:33

攻击 FreeIPA 第一章：身份认证

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-19 16:59:33

攻击 FreeIPA 第二章：信息枚举

# FreeIPA 攻击指南：第二章 - 信息枚举技术 ## 0x00 前言本章是FreeIPA攻击系列的第二部分，重点介绍如何枚举FreeIPA环境中的关键信息。在第一部分中，我们讨论了FreeIPA的认证机制和凭证处理。本章将深入探讨FreeIPA环境中的各种对象和结构，以及如何有效地枚举这些信息。 ## 0x01 实验环境概述实验环境采用FreeIPA官方提供的Docker镜像构建，包含以下关键组件： - FreeIPA服务器和客户端Docker镜像 - 跨多个流行操作系统的

2025-08-19 16:59:11

利用WAF进行拒绝服务攻击

# 利用WAF进行拒绝服务攻击的技术分析 ## 一、拒绝服务攻击基础 ### 1.1 基本概念 - **DoS攻击** (Denial of Service)：使计算机或网络无法提供正常服务的攻击 - **常见类型**： - 带宽攻击：消耗所有可用网络资源 - 连通性攻击：耗尽系统资源 ### 1.2 常规DoS攻击方式 - 黑客控制多台服务器同时请求目标机器 - 导致目标资源耗尽 ## 二、WAF基础 ### 2.1 WAF定义 - **Web应用防火墙** (Web App

2025-08-19 16:58:00

冰蝎改造之适配基于tomcat Filter的无文件webshell

# 冰蝎改造适配Tomcat Filter无文件WebShell技术文档 ## 一、背景与概述本文档详细介绍了如何改造冰蝎(Behinder)工具，使其适配基于Tomcat Filter的无文件WebShell实现。传统WebShell通常需要上传文件到服务器，而无文件WebShell通过内存驻留技术实现持久化，具有更强的隐蔽性和对抗性。 ## 二、技术准备 ### 2.1 所需依赖创建Maven项目，需添加以下依赖： ```xml junit

2025-08-19 16:56:50

渗透经验分享之SQL注入思路拓展

# SQL注入高级技巧与实战思路拓展 ## 1. SQL注入常见场景分析 ### 1.1 常见注入点识别 1. **搜索功能注入**： - 开发人员可能直接拼接SQL语句而非使用预编译 - 典型SQL语句示例： ```sql SELECT p.* FROM {p}_page AS p WHERE p.[title] like N'%用户输入%' ``` 2. **ORDER BY注入**： - ORDER BY后不能参数化，是常见注入点

2025-08-19 16:55:35

浅谈PyYAML反序列化漏洞

# PyYAML反序列化漏洞深度解析 ## 1. YAML基础 ### 1.1 YAML简介 YAML是一种直观的数据序列化格式，具有以下特点： - 容易被电脑识别 - 人类可读性强 - 与脚本语言交互简单 - 语法比XML更简洁 ### 1.2 YAML基本语法规则 - 大小写敏感 - 使用缩进表示层级关系 - 缩进只允许使用空格（不允许Tab） - 缩进空格数目不重要，只要同层级元素左对齐 - `#`表示注释 ### 1.3 YAML数据结构表示 #### 字典表示 ```yaml

2025-08-19 16:53:59

java代码审计

# Java代码审计全面指南 ## 1. Java编译与反编译 ### 1.1 Java编译过程 - Java源代码 → (编译) → Java字节码 → (解释器) → 机器码 - 字节码优势：高效、可移植性高 ### 1.2 反编译工具 - Fernflower - JAD - JD-GUI - IDEA自带插件 ## 2. Servlet与JSP ### 2.1 Servlet - 处理复杂服务端业务逻辑 - 含有HttpServlet类，可进行重写 - Servlet 3.0后

2025-08-19 16:52:33

浅谈预编译 | SQL注入防御

# SQL注入防御：预编译技术详解 ## 1. SQL语句执行流程数据库执行SQL语句通常经历以下步骤： 1. **解析(Parsing)**：分解SQL语句的关键字、标识符、运算符，检查语法正确性并转换为解析树 2. **预处理(Preprocessing)**：检查表和字段是否存在，验证用户权限，检查语义正确性 3. **优化(Optimization)**：根据统计信息和索引生成高效查询执行计划 4. **生成执行计划**：将优化后的计划转化为具体操作步骤 5. **执行(Exec

2025-08-19 16:40:57

[Meachines] [Easy] Friendzone LFI+Python-OS库污染权限提升

# Friendzone LFI漏洞利用与Python OS库污染权限提升攻击分析 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap进行全端口扫描： ```bash nmap -p- 10.10.10.123 --min-rate 1000 -sC -sV ``` 发现开放服务： - 21/tcp: vsftpd 3.0.3 (FTP) - 22/tcp: OpenSSH 7.6p1 Ubuntu 4 - 53/tcp: ISC BIND 9.11.3-1ubuntu1.

2025-08-19 16:40:17

跳转到页