爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

一次简单的内网渗透靶场实验

# 内网渗透靶场实验详细教学文档 ## 0x01 靶场环境 **网络拓扑结构：** - 攻击机：KALI (192.168.122.130) - 靶机： - Win7 (外网IP:192.168.122.142/144; 内网IP:192.168.52.143) - Win2008 (内网IP:192.168.52.138) - 域控 - Win08 (内网IP:192.168.52.141) ## 0x02 外网拿权限 ### 方法一：通过phpMyAdmin弱口令gets

2025-08-19 13:49:10

一次字符串拼接的sql注入实战

# 字符串拼接SQL注入实战教学文档 ## 1. 漏洞背景在渗透测试过程中发现一个基于Oracle数据库的布尔型SQL注入漏洞，注入点位于`account`参数处。该注入点对常规的`and`和`or`操作符进行了过滤，最终通过字符串拼接方法成功实现注入。 ## 2. 初始测试 1. 使用单引号测试：`account=admin'`，发现输出与正常情况不同，确认存在注入点 2. 尝试常规闭合方法失败，包括： - `account=admin' or '1'='1` - `ac

2025-08-19 13:48:07

阿鑫的一次域渗透

# 域渗透实战技术文档 ## 1. 初始入侵阶段 ### 1.1 JBoss反序列化漏洞利用 - 通过JBoss反序列化漏洞直接获取Webshell - 漏洞利用过程未详细描述，但这是常见的初始攻击向量 ### 1.2 网络连通性测试 - 使用Burp Collaborator Client测试出网情况 - 执行命令：`nslookup [Burp Collaborator域名]` - 观察Burp是否有DNS查询回显确认出网能力 ## 2. 权限维持与横向移动 ### 2.1 杀软绕

2025-08-19 13:47:19

burpsuite 插件编写入门【暴躁脾气】

# BurpSuite插件编写入门教程 ## 1. 背景与需求本教程旨在指导如何编写BurpSuite插件，特别是针对修改JavaScript响应内容的需求。作者在实际渗透测试中发现，通过Hook前端危险函数并查找同级或上级过滤函数的方法很有价值，但遇到了"use strict"模式导致`callee.caller`无法使用的问题，因此需要开发Burp插件来自动移除JS文件中的严格模式声明。 ## 2. 开发环境配置 ### 2.1 环境准备 - **Python环境**：需要使用Jy

2025-08-19 13:46:19

安全技术 | 域渗透之SPN

# 域渗透之SPN与Kerberoasting攻击详解 ## 一、SPN基础概念 ### 1. SPN定义 SPN(Service Principal Names)即服务主体名称，是服务实例(如HTTP、SMB、MySQL等服务)的唯一标识符。在Kerberos身份验证中，SPN用于将服务实例与服务登录帐户相关联。 ### 2. SPN类型 SPN分为两种注册类型： - **机器账户(Computers)下注册**：当服务权限为Local System或Network Service时，

2025-08-19 13:34:57

记一次红队经历

# 红队渗透实战教学：从信息收集到系统攻陷 ## 1. 信息收集阶段 ### 1.1 目标识别与资产发现 - **工具选择**：使用ZoomEye和Nmap进行目标IP段扫描 - **子域名收集**：通过DNS枚举和搜索引擎技术发现目标系统的所有子域名 - **脆弱目标筛选**：重点关注暴露在公网的管理界面、老旧系统和已知漏洞组件 ### 1.2 资产分类与优先级排序 - 将收集到的资产按以下标准分类： - 核心系统（得分乘10） - 边缘系统 - 第三方服务 - 优先攻击暴露

2025-08-19 13:34:01

实战讲解TP3框架下的渗透思路

# ThinkPHP3框架渗透测试实战指南 ## 1. ThinkPHP框架概述 ThinkPHP(TP)是一个开源免费的PHP开发框架，具有以下特点： - 快速、简单的面向对象轻量级框架 - 遵循Apache2开源许可协议 - 国内主流PHP框架之一，学习成本低 ### 1.1 主要版本及常见漏洞 - **TP3**：常见SQL注入漏洞 - **TP5**：常见远程代码执行(RCE)漏洞 - **TP6**：常见任意文件操作漏洞 ## 2. 渗透测试前期准备 ### 2.1 版本识别

2025-08-19 13:32:59

Java字节码技术之ASM

# Java字节码与ASM技术详解 ## 一、Java字节码基础 ### 1.1 字节码概念 Java字节码是Java虚拟机(JVM)的执行语言，是Java源代码编译后生成的平台独立二进制格式。字节码存储在`.class`文件中，实现了Java"一次编写，到处运行"(WORA)的理念。 ### 1.2 字节码生成过程 Java编译器(javac)将源代码转换为字节码的过程： 1. **词法分析**：将源代码分解为符号序列 2. **语法分析**：构建抽象语法树(AST) 3. **语义

2025-08-19 13:31:55

Java字节码技术之JavaAssist

# JavaAssist 字节码操作技术详解 ## 一、JavaAssist 概述 JavaAssist 是一个开源的字节码操作库，提供了一种相对简单的方式来处理 Java 字节码，使开发者能够以接近 Java 代码的形式进行字节码级别的操作。 ### 主要特点 - 高级 API：相比 ASM 等底层字节码操作库，JavaAssist 提供了更接近 Java 编程的 API - 运行时修改：可以在类被加载到 JVM 之前或类加载时动态修改类的结构和行为 - 两种工作模式： - 类文件的

2025-08-19 13:30:41

java字节码技术之JavaAgent 和 SecurityManager

# JavaAgent 和 SecurityManager 深度解析 ## 一、JavaAgent 技术详解 ### 1.1 JavaAgent 概述 JavaAgent 是 Java 平台提供的一种强大机制，允许开发者在 JVM 启动时或运行时将代码注入 JVM 中，无需修改应用程序代码即可监控和改变应用程序行为。 ### 1.2 工作原理 JavaAgent 依赖于 JVM 提供的 `Instrumentation` 接口，该接口允许： - 在类字节码被加载到 JVM 之前进行修改

2025-08-19 13:29:50

PowerShell 技术在网络安全测试中的应用

# PowerShell高级技术在网络安全测试中的应用 ## 前言 PowerShell作为Windows平台强大的脚本语言和自动化工具，在网络安全测试领域具有广泛的应用价值。本文详细讲解PowerShell的高级功能在渗透测试中的实际应用，包括动态函数定义、反射技术、文件系统监控和并行处理等技术。 ## 0x01 动态函数定义和执行 ### 基本概念动态函数定义允许在运行时创建和执行函数，提供了极大的灵活性。 ### 实现方法 ```powershell $code = 'pa

2025-08-19 13:28:46

[Vulnhub] wallabysnightmare LFI+RCE+Irssi聊天服务RCE

# Wallaby's Nightmare 渗透测试实战教学文档 ## 1. 目标信息收集 ### 1.1 初始扫描使用Nmap进行初始扫描： ```bash nmap -p- -sC -sV 192.168.8.105 --min-rate 1000 -Pn ``` 发现开放端口： - TCP 22 (SSH) - TCP 80 (HTTP) - TCP 6667 (IRC) - TCP 60080 (HTTP) ### 1.2 Web服务探测发现60080端口存在Web服务，

2025-08-19 13:27:44

跳转到页