爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

CTF实战入门

# CTF实战入门教学文档 ## 一、Web基础 ### HTTP请求方法 - **GET**：获取服务器资源 - **POST**：发送数据，常用于更新资源 - **PUT**：新增数据记录 - **PATCH**：修改数据记录 - **DELETE**：删除数据记录 - **HEAD**：判断资源是否存在 - **OPTIONS**：获取资源约束信息 ### HTTP请求头分析 - **Referer**：请求来源页面 - **User-Agent (UA头)**：包含操作系统、浏

2025-08-19 03:31:21

Apache Struts2 文件上传漏洞分析（CVE-2023-50164）

# Apache Struts2 文件上传漏洞分析（CVE-2023-50164）教学文档 ## 漏洞概述 Apache Struts2 是一个开源的 Java Web 应用程序开发框架，用于构建企业级Web应用程序。CVE-2023-50164是一个文件上传漏洞，攻击者可在特定条件下通过污染上传参数实现任意文件上传，进而执行任意代码。 ## 影响范围 - Struts 2.0.0 - 2.3.37 - Struts 2.5.0 - 2.5.32 - Struts 6.0.0 - 6.3

2025-08-19 03:30:07

uC-HTTP漏洞分析( CVE-2023-28379 CVE-2023-25181......)

# uC-HTTP 漏洞分析技术文档 ## 1. 概述 uC-HTTP 是一个专为运行 µC/OS II 或 µC/OS III RTOS 内核的嵌入式系统设计的 HTTP 服务器实现。该服务器支持多种功能，包括持久连接、表单处理、分块传输编码、HTTP 标头字段处理、HTTP 查询字符串处理和动态内容。在 uC-HTTP v3.01.01 版本中发现了多个严重漏洞，包括： - CVE-2023-28379 - CVE-2023-25181 - 以及其他多个未分配CVE的漏洞 ##

2025-08-19 03:29:20

通达 v11.8前台文件上传&命令执行漏洞利用分析

# 通达OA v11.8前台文件上传与命令执行漏洞分析 ## 漏洞概述通达OA v11.8存在两个严重的安全漏洞： 1. 前台文件上传漏洞（通过api.ali.php） 2. 前台任意命令执行漏洞（通过getdata接口）这两个漏洞均无需身份验证即可利用，攻击者可以上传恶意文件并执行任意代码，完全控制服务器。 ## 漏洞一：api.ali.php任意文件上传 ### 影响版本通达OA v11.8 ### 漏洞原理该漏洞利用链包含两个关键部分： 1. 通过api.ali.php

2025-08-19 03:27:59

渗透测试 | 通用型漏洞挖掘实战经验分享

# 通用型漏洞挖掘实战经验教学文档 ## 1. 开源软件安全概述 ### 1.1 开源软件的优势与风险 **优势：** - 透明度高：代码公开可审查 - 社区支持：开发者群体共同维护 - 快速迭代：问题修复和功能更新迅速 - 易于部署：开箱即用的特性降低使用门槛 **安全风险：** - 代码公开性使攻击者更容易发现漏洞 - 广泛使用导致漏洞影响面大 - 社交媒体加速漏洞信息传播 - 用户安全意识不足导致防护薄弱 ### 1.2 0day漏洞概念 **定义：** - 指在公开披露前未被

2025-08-19 03:26:49

你永远难以忘记的pool party：用windows线程池的新进程注入技术

# Windows线程池进程注入技术(Pool Party)深度解析 ## 背景概述进程注入是一种在目标进程中执行任意代码的规避技术，通常由三个核心函数组成： 1. **分配函数**：在目标进程上分配内存（如VirtualAllocEx） 2. **写入函数**：向分配的内存写入恶意代码（如WriteProcessMemory） 3. **执行函数**：执行编写的恶意代码（如CreateRemoteThread）现代EDR主要基于执行函数进行检测，而分配和写入函数通常不会被检测。Saf

2025-08-19 03:25:58

Apache dubbo 部分历史漏洞以及 CVE-2023-29234 分析

# Apache Dubbo 安全漏洞分析与利用指南 ## 1. 前言本文详细分析 Apache Dubbo 框架中的三个关键安全漏洞：CVE-2021-30179、CVE-2023-23638 和 CVE-2023-29234。这些漏洞主要涉及 Dubbo 的泛化调用机制和反序列化安全问题，可能导致远程代码执行(RCE)。 ## 2. Dubbo 泛化调用基础泛化调用(Generic Invocation)是 Dubbo 的一个重要特性，允许调用方在没有服务方提供的 API(SDK

2025-08-19 03:14:45

先知安全沙龙(长沙站) - AI时代-阿里云大模型攻防实践

# 阿里云大模型攻防实践 - 先知安全沙龙(长沙站)技术分享 ## 一、背景介绍本次先知安全沙龙在长沙站举办，主题聚焦"AI时代-阿里云大模型攻防实践"，由阿里云先知团队于2023年12月20日发布。该分享获得了14107次浏览，属于AI安全领域的重要技术交流。 ## 二、大模型安全攻防核心内容 ### 1. 大模型安全威胁面 - **提示注入攻击(Prompt Injection)** - 直接提示注入：通过精心设计的输入绕过模型安全限制 - 间接提示注入：通过外部数据源间

2025-08-19 03:13:29

先知安全沙龙(长沙站) - 基于QEMU的通用化模糊测试框架探索与实践

# 基于QEMU的通用化模糊测试框架探索与实践 ## 1. 模糊测试基础概念模糊测试(Fuzzing)是一种自动化软件测试技术，通过向目标程序提供非预期的输入并监控异常结果来发现软件漏洞。 ### 1.1 模糊测试分类 - **基于生成的模糊测试**：根据规范或模型生成输入 - **基于变异的模糊测试**：对现有输入进行变异 - **灰盒模糊测试**：结合程序反馈指导测试过程 ## 2. QEMU简介 QEMU(Quick Emulator)是一个开源的处理器模拟器，能够实现用户模式

2025-08-19 03:12:31

arm aarch64 pwn学习

# ARM & AArch64 PWN 学习指南 ## 1. QEMU 环境配置 ### QEMU 两种运行模式 - **qemu-user**: 只提供用户态仿真 - **qemu-system**: 可以进行完整的系统仿真 ### 安装命令 ```bash apt search "libc6-" | grep "arm" sudo apt-get install qemu qemu-user qemu-user-static ``` ### 本地运行命令 - ARM 程序: ``

2025-08-19 03:11:35

从EKS CLUSTER GAMES看云原生安全

# 从EKS CLUSTER GAMES看云原生安全实战 ## 前言本文基于WIZ举办的EKS Cluster Games云原生安全挑战赛，详细解析了5个不同难度的Kubernetes安全挑战。这些挑战模拟了真实世界中的云原生安全场景，涵盖了从基础权限提升到AWS账户横向移动的完整攻击链。 ## 挑战一：Secret Seeker **目标**：列出集群中的所有secrets并找到flag **给定权限**： ```json { "secrets": [ "g

2025-08-19 03:10:30

先知安全沙龙(长沙站) - 攻防演练之防守溯源思路

# 攻防演练之防守溯源思路 - 先知安全沙龙(长沙站)教学文档 ## 一、防守溯源概述防守溯源是指在网络安全攻防演练或实际攻击事件中，防守方通过收集、分析各种日志和痕迹，追踪攻击来源、还原攻击路径、识别攻击者的技术过程。这是现代网络安全防御体系中的重要环节。 ## 二、防守溯源的核心要素 ### 1. 数据收集层 - **网络层数据**：防火墙日志、IDS/IPS日志、网络流量数据包 - **主机层数据**：系统日志、安全日志、进程日志、文件变动记录 - **应用层数据**：Web访问

2025-08-19 03:08:58

跳转到页