爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

黑产也许最会利用AI的？

# AI生成内容识别与防范技术指南 ## 一、前言随着AI技术的快速发展，深度伪造(Deepfake)技术已被黑产广泛利用，导致诈骗案件频发。本指南将系统介绍AI生成内容的识别方法与防范措施，涵盖视频、图片、文本和声音四大领域。 ## 二、视频伪造识别技术 ### 2.1 常见视频伪造工具 - **DeepFaceLab**：GitHub开源项目，提供Windows图形化界面 - 项目地址：https://github.com/iperov/DeepFaceLab - **Deep

2025-08-18 14:20:03

CRSF、JSONP劫持、CORS配置不当中的cookie跨域问题

# Cookie跨域安全机制与攻击防护详解 ## 1. Cookie跨域基础概念 ### 1.1 SameSite属性 SameSite是Cookie的一个属性，用于控制Cookie在跨站请求中的发送行为，主要目的是防止CSRF攻击。它有三个可能的值： - **Strict**：最严格模式，仅当请求来自同一站点时才发送Cookie - **Lax**：宽松模式，允许顶级导航（如链接点击）携带Cookie，但阻止跨站AJAX请求等 - **None**：关闭SameSite限制，允许跨站请

2025-08-18 14:19:16

Hackthebox:Driver 记录

# HackTheBox: Driver 靶机渗透教学文档 ## 1. 靶机概述 - 难度等级：HackTheBox官方认定的Easy难度 - IP地址：10.10.11.106 - 攻击机IP：10.10.16.5 (Kali Linux) - 主要攻击路径：SMB Share SCF文件攻击 → NTLM哈希捕获 → WinRM登录 → 打印机驱动漏洞提权 ## 2. 初始信息收集 ### 2.1 网络配置确保攻击机与靶机网络连通： ```bash ping 10.10.11.1

2025-08-18 14:08:07

支付类漏洞挖掘技巧总结

# 支付类漏洞挖掘技巧总结 ## 前言支付类逻辑漏洞是漏洞挖掘中常见且奖励较高的一类漏洞。本文总结了支付逻辑漏洞的成因及多种挖掘技巧，帮助安全研究人员更有效地发现此类漏洞。 ## 支付逻辑漏洞成因 1. **前端验证不充分**：前端页面缺乏足够的验证和限制，允许用户修改页面元素或发送自定义请求篡改支付参数。 2. **客户端数据不可信**：客户端传输数据时未进行完整性验证和加密，导致支付参数可被篡改。 3. **服务器端验证不严格**：支付请求到达服务器时未进行充分验证，允许攻击者绕过

2025-08-18 14:07:10

大模型之原生安全与基础安全的火花

# 大模型原生安全与基础安全教学文档 ## 一、前言随着AI技术的快速发展，大模型如腾讯混元大模型等已广泛应用于实际场景，包括安全漏洞修复、腾讯会议AI助手等。然而，AI与WEB应用的结合若使用不当，会带来各种安全问题。PortSwigger提供了多个实验场景，展示了LLM(大语言模型)可能存在的安全风险。 ## 二、LLM安全风险类型 ### 1. 暴露过多接口(Excessive Agency) **问题描述**：LLM API暴露了过多的功能接口，可能导致越权访问。 **实验

2025-08-18 14:06:11

CVE-2020-17519 & CVE-2020-17518 分析

# Apache Flink 目录遍历漏洞分析 (CVE-2020-17518 & CVE-2020-17519) ## 漏洞概述 Apache Flink 是一个开源的流处理框架，在1.11.2及之前版本中存在两个目录遍历漏洞： 1. **CVE-2020-17519**：通过REST API的/jobmanager/logs/端点实现目录遍历 2. **CVE-2020-17518**：通过文件上传功能实现目录遍历这两个漏洞都允许攻击者读取服务器上的任意文件，可能导致敏感信息泄露。

2025-08-18 14:05:37

漏洞分析 - Apache Flink 任意文件写入漏洞(CVE-2020-17518)

# Apache Flink 任意文件写入漏洞(CVE-2020-17518)分析报告 ## 1. 漏洞概述 **漏洞名称**: Apache Flink 目录遍历攻击：通过REST API实现远程文件写入 **CVE编号**: CVE-2020-17518 **影响版本**: Apache Flink 1.5.1 至 1.11.2 **漏洞类型**: 任意文件写入 **漏洞危害**: 攻击者可通过REST API上传恶意文件到Flink服务器的任意位置 **修复版本**

2025-08-18 14:04:41

NTFS CVE-2020-17096 分析复现

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-18 14:03:45

Shiro反序列化分析带思路及组件检测笔记

# Apache Shiro 反序列化漏洞分析与利用指南 ## 漏洞概述 Apache Shiro <= 1.2.4 版本存在反序列化漏洞（CVE-2016-4437），攻击者可以通过构造恶意的rememberMe cookie值，利用Shiro默认的AES加密密钥，执行任意代码。 ## 漏洞原理 Shiro的`CookieRememberMeManager`类在处理"记住我"功能时存在以下流程： 1. 检索rememberMe cookie的值 2. Base64解码 3. 使用AE

2025-08-18 14:03:26

Flink目录穿越漏洞浅析（CVE-2020-17519）

# Apache Flink 目录穿越漏洞分析报告 (CVE-2020-17519) ## 漏洞概述 **漏洞名称**: Apache Flink 目录穿越漏洞 **CVE编号**: CVE-2020-17519 **影响版本**: Apache Flink 1.11.0 - 1.11.2 **漏洞类型**: 任意文件读取 **危害等级**: 高危 **漏洞描述**: 该漏洞允许攻击者通过JobManager进程的REST接口读取本地文件系统上的任何文件，访问范围受限于J

2025-08-18 14:02:17

CVE-2020-6418 V8漏洞分析笔记

# CVE-2020-6418 V8漏洞分析与利用教学文档 ## 1. 漏洞概述 CVE-2020-6418是V8引擎中的一个JIT优化漏洞，属于TurboFan优化过程中对JSCreate操作码的副作用判断错误导致的类型混淆漏洞。该漏洞允许攻击者通过精心构造的JavaScript代码实现类型混淆，最终可导致任意代码执行。 ## 2. 环境搭建 ### 2.1 所需工具 - 代理工具（如酸酸乳） - Git 2.22.0.windows.1 - Curl 7.55.1 - Windows

2025-08-18 14:01:13

Noob 靶场完整解析

# Noob 靶场完整解析教学文档 ## 一、环境准备 ### 攻击机配置 - 系统：Kali Linux - IP地址：192.168.200.14 ### 靶机信息 - 名称：Noob - 初始IP地址：未知（需要通过扫描发现） ## 二、信息收集阶段 ### 1. 发现存活主机使用netdiscover工具扫描局域网内存活主机： ```bash netdiscover -r 192.168.200.0/24 ``` 通过MAC地址识别靶机，确定靶机IP为：192.168.200

2025-08-18 13:59:39

跳转到页