爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Solon框架注入内存马

# Solon框架内存马注入技术分析 ## 1. Solon框架简介 Solon是一个纯国产的Java应用开发框架，类似于Spring Boot，具有以下特点： - 轻量级、高性能 - 支持Web开发 - 请求处理流程：过滤器(Filter)->路由拦截器(RouterInterceptor)->处理器(Handler)->拦截器(Interceptor) - GitHub地址：[https://github.com/noear/solon](https://github.com/noear

2025-08-19 05:47:06

转载|保姆级教程---前端加密的对抗（附带靶场）

# 前端加密对抗实战教程 ## 一、前言本教程详细介绍了前端加密的常见形式、对抗方法以及实战操作，附带一个完整的靶场环境用于练习。教程涵盖了从基础到高级的各种技术，包括JS逆向、数据包修改、自动化加解密等。 ## 二、环境准备 ### 靶场环境 - 地址：http://39.98.108.20:8085/ - 项目地址：https://github.com/0ctDay/encrypt-decrypt-vuls ### 工具准备 1. **v_jstools**：用于挂钩JS函数

2025-08-19 05:45:50

0day的产生 | 文件读取深度利用

# 0day漏洞挖掘：从nday到0day的深度利用 ## 一、引言本文档基于FreeBuf文章《0day的产生 | 文件读取深度利用》整理而成，旨在详细阐述如何通过已知漏洞(nday)挖掘新的0day漏洞的技术方法，特别是文件读取漏洞的深度利用。 ## 二、核心概念 ### 1. nday与0day的区别 - **nday**: 已公开披露的漏洞，通常已有补丁 - **0day**: 尚未公开披露的漏洞，无官方补丁 ### 2. 从nday到0day的思路通过深入研究nday漏洞

2025-08-19 05:44:56

Hadoop大数据平台安全防护

# Hadoop大数据平台安全防护教学文档 ## 一、Hadoop基础架构概述 Hadoop是由Apache基金会推出的分布式系统框架，核心组件包括： 1. **HDFS** (Hadoop Distributed File System)：分布式文件系统，负责数据存储 - NameNode：主节点，管理文件系统命名空间 - DataNode：从节点，存储实际数据块 - SecondaryNameNode：辅助节点，定期合并编辑日志 2. **MapReduce**：分

2025-08-19 05:44:31

[Meachines] [Insane] Bankrobber XSS-MDOG+SQLI+XSRF+Local-RCE+Bankv2转账模拟应用缓冲区溢出

# Bankrobber 渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 目标扫描使用Nmap进行端口扫描： ``` nmap -p- 10.10.10.154 --min-rate 1000 -sC -sV -Pn ``` 发现开放端口： - 80/tcp: HTTP (Apache 2.4.39, PHP 7.3.4) - 443/tcp: HTTPS (自签名证书) - 445/tcp: SMB (Windows 7-10) - 3306/tcp: MySQL (Ma

2025-08-19 05:43:56

[Meachines] [Easy] LaCasaDePapel vsftpd 2.3.4 backdoor+CA证书+LFI+SSH私钥登录+nodejs-ini文件命令注入权限提升

# LaCasaDePapel 渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 目标识别 - IP地址: 10.10.10.131 - 域名: lacasadepapel.htb (需添加到/etc/hosts文件) - 开放端口: - 21/tcp: vsftpd 2.3.4 - 22/tcp: OpenSSH 7.9 - 80/tcp: Node.js (Express) - 443/tcp: HTTPS (Node.js Express) ### 1.2

2025-08-19 05:42:53

简述几种shellCodeLoader

# Shellcode Loader 技术详解 ## 1. 基础概念 Shellcode Loader 是一种用于加载和执行 shellcode 的技术，通过多种方式将恶意代码注入到进程内存中并执行。本文详细介绍几种常见的 shellcode 加载技术。 ## 2. 指针直接执行法 ### 2.1 基础实现 ```cpp #include #include // 指定链接器选项,修改.data段为可读、可写、可执行 #pragma comment(linker, "/sectio

2025-08-19 05:42:08

记对VnlnHub_DC-3的一次渗透测试

# VulnHub DC-3渗透测试完整教学文档 ## 1. 环境准备 ### 1.1 靶机下载与配置 - 下载链接：百度网盘(提取码d9cz) - 常见配置问题解决： - 移除CD/DVD设备 - 修改网卡为NAT模式 ### 1.2 网络扫描 ```bash arp-scan -l # 扫描同网段主机 nmap -T4 -A -p 0-65535 10.10.10.4 # 深度扫描目标 ``` ## 2. 信息收集 ### 2.1 Web服务探测 - 发现开放80端口

2025-08-19 05:40:55

[Meachines] [Easy] Safe BOF+ROP链+.data节区注入BOF+函数跳转BOF+KeePass密码管理器密码破译

# 缓冲区溢出攻击与ROP链构造实战教程 ## 1. 目标环境分析 ### 1.1 目标系统信息 - IP地址: 10.10.10.147 - 开放端口: - TCP 22: OpenSSH 7.4p1 (Debian 10+deb9u6) - TCP 80: Apache httpd 2.4.25 (Debian) - TCP 1337: 自定义服务(myapp) ### 1.2 目标程序安全机制检查使用`checksec`分析目标程序`myapp`的安全机制: ``` C

2025-08-19 05:30:04

漏洞分析 - Apache Unomi RCE 第2篇 OGNL/MVEL注入(CVE-2020-13942)

# Apache Unomi RCE漏洞分析(CVE-2020-13942)教学文档 ## 漏洞概述 CVE-2020-13942是Apache Unomi中的远程代码执行(RCE)漏洞，包含两种不同的注入方式：OGNL注入和MVEL注入。该漏洞允许攻击者通过发送包含恶意表达式的HTTP请求，在服务器上执行任意代码。 ### 影响版本 - 受影响版本：Apache Unomi = 1.5.2 ### 漏洞评级 CV

2025-08-19 05:29:02

CVE-2020-2883:Weblogic反序列化

# CVE-2020-2883: WebLogic反序列化漏洞分析与利用 ## 漏洞概述 CVE-2020-2883是Oracle WebLogic Server中的一个严重反序列化漏洞，CVSS评分为9.8。该漏洞允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的WebLogic Server，成功利用可导致远程代码执行(RCE)。 ## 影响版本 - Oracle WebLogic Server 10.3.6.0.0 - Oracle WebLogic Server 12.

2025-08-19 05:27:59

比较有意思的几个漏洞挖掘记录

# SQL注入与漏洞挖掘实战教学文档 ## 1. SQL注入漏洞分析与绕过技巧 ### 1.1 基础发现 - 在数据详情接口中发现单引号导致报错，初步判断存在SQL注入漏洞 - 正常查询与异常查询返回不同响应（404 vs 500） ### 1.2 注入测试过程 - 常规注入测试： - `1=1` 导致500错误 - 正确SQL语句返回403 - 语法错误SQL返回500 - Oracle注入尝试： - `'||55||'` 返回空数据 - `'||1/0||'` 返回

2025-08-19 05:26:45

跳转到页