爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

内网活动目录利用方法

# 内网活动目录利用方法详解 ## 一、活动目录基础概念活动目录（Active Directory，AD）是微软提供的目录服务，用于集中管理网络资源，包括用户、计算机、组策略等。 ### 核心组件 - **域控制器（DC）**：运行AD服务的服务器 - **域（Domain）**：安全边界和管理单元 - **森林（Forest）**：一个或多个域的集合 - **组织单位（OU）**：用于组织和管理AD对象 - **组策略（GPO）**：集中配置管理工具 ## 二、信息收集技术 ###

2025-08-19 12:55:20

半途而废的测试

# 渗透测试实战教学：从外网到内网的完整渗透过程 ## 1. 目标识别与初步侦察 ### 1.1 初始发现 - 目标地址：x.x.x.x:8082 - 发现401认证登录框 - 初步尝试常见弱口令： - admin/123456 - admin123 - admin888 - 000000 - 均未成功 ### 1.2 端口扫描 - 发现80端口开放但返回空白页面 - 全面端口扫描发现： - 数千个端口开放（异常情况） - 确认目标为台湾地区的Windows服务

2025-08-19 12:54:07

一次简单的实战—TP二次开发代码审计

# ThinkPHP5.0.5二次开发代码审计实战教学文档 ## 0x01 开始 ### 基本信息 - 目标系统：基于ThinkPHP5.0.5二次开发的业务系统 - 防护措施：存在某武盾WAF防护 ### 关键点：信息收集与备份文件获取 1. **备份文件字典构建**： - 结合目标公司名称关键字和域名关键字构建敏感备份文件字典 - 常见备份文件命名模式： ``` 关键字+backup.tar.gz 关键字+buckup.zip 关键字

2025-08-19 12:53:20

AKSK 命令执行到谷歌验证码劫持

# AKSK 命令执行到谷歌验证码劫持渗透测试技术分析 ## 1. 前言本文详细分析了一次从阿里云AKSK泄露到最终获取目标系统权限的完整渗透过程，重点介绍了Spring敏感信息泄露、AKSK利用、Chrome插件后门开发、Selenium会话维持等关键技术点。 ## 2. 初始信息收集与漏洞发现 ### 2.1 Spring敏感信息泄露 - 发现目标三级子域名存在Spring接口未授权访问 - 通过`/env`接口获取多个密码和阿里云AKSK凭证 - 调用`heapdump`接口下载1

2025-08-19 12:52:22

实战渗透-基于DWR框架下的漏洞探测

# 基于DWR框架的漏洞探测与利用实战指南 ## 1. DWR框架简介 DWR (Direct Web Remoting) 是一个用于改善Web页面与Java类交互的AJAX框架，允许JavaScript直接调用Java方法。由于其设计特性，DWR框架可能存在多种安全风险。 ## 2. DWR框架常见漏洞 ### 2.1 文件上传漏洞 **漏洞代码示例**： ```java public String upload(InputStream is, String fileName) {

2025-08-19 12:51:05

【实战】无回显Rce到Getshell

# 无回显RCE到Getshell实战教学文档 ## 1. 漏洞发现与初步分析 ### 1.1 初始发现 - 通过测试登录界面时修改参数触发Debug信息泄露 - 从Debug信息中获取关键信息： - 系统使用ThinkPHP框架 - 根目录路径：`/www/wwwroot/devorder/public` - 只能访问Public目录下的文件，无法直接访问runtime目录 ### 1.2 版本识别 - 在页面底部发现CMS版本号 - 通过公开漏洞数据库查找该版本已知漏洞

2025-08-19 12:49:47

Agent 内存马的攻防之道

# Agent 内存马的攻防之道 - 深入解析与实战指南 ## 一、Java 内存马概述 Java 内存马主要分为两种形式： 1. 创建 Java Web 组件（如 Controller、Servlet、Filter、Valve）并通过反射注册或替换 2. 通过 Java Agent 技术修改关键类（如 Servlet）的代码 **Agent 型内存马特点**： - 修改的类位置不固定 - 被修改的类不是纯粹的"内存"类 - 检测难度高于传统内存马 ## 二、Java Agent 技术基

2025-08-19 12:48:46

NSA组织“二次约会”freebsd平台样本剖析

# NSA组织"二次约会"FreeBSD平台样本深度剖析 ## 概述本文档深入分析NSA组织"二次约会"间谍软件在FreeBSD平台的样本实现，涵盖样本特征、通信模型、逆向分析技巧及环境构建方法。该间谍软件支持多种操作系统，包括Linux、FreeBSD、Solaris和JunOS等。 ## 样本版本演变 ### 通信特征演变 - **早期版本**：使用大载荷通信(1048/1060字节) - **中期版本**：演变为小载荷通信(56/60字节) - **最新版本**：采用不定长通信载

2025-08-19 12:47:30

开源项目CVE详细指南: 从SQL注入到Shell的完整探索

# 开源项目CVE挖掘实战指南：从SQL注入到GetShell的完整流程 ## 1. 背景与目标 ### 1.1 背景概述 - CVE（Common Vulnerabilities and Exposures）是通用漏洞披露系统 - 获取高质量的CVE编号对安全研究人员具有重要意义 - 本文以开源项目`lylme_spage`为例，展示完整漏洞挖掘流程 ### 1.2 目标筛选标准 - GitHub Star ≥ 300 - Fofa/Hunter搜索独立IP ≥ 500 - 项目代码质量

2025-08-19 12:46:10

CVE-2019-8449JIRA信息泄漏漏洞排查

# CVE-2019-8449 JIRA信息泄漏漏洞分析与防护指南 ## 漏洞概述 CVE-2019-8449是Atlassian JIRA软件中存在的一个信息泄漏漏洞，允许攻击者在未经授权的情况下通过特定接口查询用户信息。该漏洞存在于JIRA的REST API接口中，可能被利用来枚举系统用户。 ## 漏洞详情 ### 受影响接口 `/rest/api/latest/groupuserpicker`接口存在未授权访问问题，允许攻击者通过构造特定查询获取用户信息。 ### 漏洞原理该接

2025-08-19 12:44:37

以洞打洞看PHP下的SSRF的攻与防

# PHP下的SSRF攻防研究 ## 前言本文深入探讨PHP环境下SSRF(Server-Side Request Forgery)漏洞的攻击与防御，特别关注在限制条件下的利用技巧和防御方法。文章源自一个实际问题：为什么某些系统的SSRF漏洞无法攻击Redis服务，进而引发对SSRF攻击面及其局限性的全面思考。 ## 前台SSRF漏洞分析 ### 漏洞点1：盲SSRF - 位置：`get_head`函数未过滤用户输入 - 通过`get_curl`可造成SSRF漏洞 - 特点：盲SSRF

2025-08-19 12:33:37

探索URL相似去重的可落地实践 (一)

# SimHash算法原理与URL相似去重实践详解 ## 一、URL相似去重概述 URL相似去重是一种处理大规模URL数据时的关键技术，主要用于识别和删除相似或重复的URL，从而减少存储和处理冗余。主要应用场景包括： - Web爬虫 - 搜索引擎 - 大规模数据处理 - 网页分析 ## 二、SimHash算法原理 ### 1. 基本概念 SimHash是一种局部敏感哈希(Locality Sensitive Hash)算法，由Moses Charikar在《Similarity Es

2025-08-19 12:32:34

跳转到页