爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

云主机AK SK泄露挖掘

# 云主机AK/SK泄露挖掘技术详解 ## 一、AK/SK基础概念 **AK/SK** (Access Key ID/Secret Access Key)即访问密钥，包含两部分： - **AK** (Access Key ID)：访问密钥ID，用于识别用户身份 - **SK** (Secret Access Key)：秘密访问密钥，用于请求数据签名验证 **功能**：公有云通过AK识别用户身份，通过SK对请求数据进行签名验证，确保： - 请求的机密性 - 请求的完整性 - 请求者身份的正确

2025-08-18 07:57:03

How Did I Find Weblogic T3 RCE

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-18 07:56:21

记一次新手入门级别的代码审计

# 金微手机商城V0.3.7代码审计教学文档 ## 0x00 环境准备 **目标系统**: 金微手机商城 V0.3.7版本 **下载地址**: http://www.igoldway.com/ **审计工具**: - Phpstudy (本地PHP环境) - Burp Suite (抓包分析) - PhpStorm + Xdebug (代码调试) ## 0x01 安装文件漏洞分析 ### 1.1 SQL注入漏洞 **文件**: `install.php` **漏洞点**: `

2025-08-18 07:46:02

IBOS酷办公后台命令执行GetShell分析

# IBOS酷办公后台命令执行漏洞分析与利用 ## 漏洞概述 IBOS酷办公系统在4.5.5及以前版本中存在一个后台命令执行漏洞，攻击者可以通过构造特殊的数据库备份文件名实现命令执行，进而获取Webshell。该漏洞需要攻击者已获取后台登录权限（可通过社工、弱口令或钓鱼等方式获得）。 ## 漏洞影响 - 受影响版本：IBOS 4.5.5及更早版本 - 漏洞类型：命令注入 - 危害等级：高危（需要后台权限） ## 漏洞复现步骤 1. **获取后台权限**：通过社工、弱口令或钓鱼等方式获

2025-08-18 07:45:19

PyYaml反序列化漏洞详解

# PyYAML反序列化漏洞深度解析与防御指南 ## 一、YAML基础概述 ### 1.1 YAML简介 YAML（"YAML Ain't Markup Language"）是一种轻量级的数据序列化语言，设计目标是成为人类可读的数据交换格式。其特点包括： - 文件扩展名通常为`.yml` - 使用缩进表示层级关系（仅允许空格） - 支持多种数据类型：标量、序列、映射 - 支持注释（`#`开头）和引用 ### 1.2 YAML基本语法 ```yaml # 示例文档 person: nam

2025-08-18 07:44:22

SQLILABS-详解less-1

# SQL注入实战教学：SQLILABS Less-1 详解 ## 一、靶场环境搭建 ### 1.1 环境要求 - **MySQL版本**：推荐使用5.x版本（新版本可能导致兼容性问题） - **PHP环境**：推荐PHP 5.7版本（配合phpMyAdmin工具使用） - **搭建工具选择**： - Docker - XAMPP - 小皮面板等集成环境 ### 1.2 常见问题解决 - **数据库连接问题**：默认root密码为空，若出现问题需修改为自设密码 - **靶场重置

2025-08-18 07:43:20

JAVA反序列化-ysoserial-URLDNS原理分析

# JAVA反序列化-ysoserial-URLDNS原理分析 ## 1. 概述 ### 1.1 ysoserial简介 ysoserial是一个Java反序列化工具，它通过指定利用链生成恶意序列化数据。当目标系统对这些数据进行反序列化时，会触发恶意代码执行。 ### 1.2 URLDNS利用链特点 URLDNS是ysoserial中的一个特殊利用链，具有以下特点： - 不能执行任意命令 - 只能请求指定的URL - 主要用于检测目标是否存在反序列化漏洞 ## 2. 核心原理分析 ##

2025-08-18 07:42:42

某cos未授权访问漏洞和影响案例

# Nacos 鉴权绕过漏洞分析与防御指南 ## 1. Nacos 简介 Nacos 是一个动态服务发现、配置和服务管理平台，用于构建云原生应用和服务基础设施。主要功能包括： - 服务发现与健康监测 - 动态配置管理 - 服务元数据与流量管理 - 支持多种服务类型：Kubernetes Service、gRPC & Dubbo RPC Service、Spring Cloud RESTful Service等 ## 2. 漏洞概述 Nacos 存在一个由于不当处理 User-Agent

2025-08-18 07:41:40

CVE-2023-32233 在 Google KCTF 中的漏洞利用方案分析

# CVE-2023-32233漏洞利用方案深度分析 ## 漏洞概述 CVE-2023-32233是Linux内核Netfilter子系统中的一个双重释放(Double Free)漏洞，存在于NFT_MSG_DELSET消息处理过程中。该漏洞允许攻击者在特定条件下实现内核内存的任意释放，进而可能导致权限提升。 ## 漏洞原理分析 ### 关键代码分析漏洞主要存在于`nft_set_destroy`函数中： ```c static void nft_set_destroy(const

2025-08-18 07:40:32

thinkphp5.0 SQL注入详细分析

# ThinkPHP 5.0 SQL注入漏洞详细分析 ## 漏洞概述 ThinkPHP 5.0.15版本中存在一个SQL注入漏洞，攻击者可以通过构造特殊的数组参数，将恶意SQL语句注入到数据库查询中。该漏洞主要源于框架对数组参数的处理不当，特别是在使用`inc`或`dec`操作时未对用户输入进行充分过滤。 ## 漏洞基础 ### 关键函数 - `list()` - 把数组中的值赋给一组变量 - `array_walk_recursive()` - 对数组中的每个成员递归地应用用户函数 -

2025-08-18 07:39:03

CVE-2023-32233 Linux 内核 UAF 漏洞分析与利用

# Linux 内核 nftable 模块 UAF 漏洞分析与利用教学文档 ## 漏洞概述 CVE-2023-32233 是 Linux 内核 nftable 模块中的一个 use-after-free (UAF) 漏洞，存在于处理匿名 set 时。该漏洞允许本地攻击者提升权限，影响 Linux 内核版本至 6.1。 ## 漏洞成因漏洞的根本原因是 `nf_tables_deactivate_set` 函数在释放匿名 set 时没有将 set 标记为 inactive，导致它仍能被同一

2025-08-18 07:38:03

realworldctf old system复盘（jdk1.4 getter jndi gadget）

# JDK 1.4环境下利用CommonsBeanutils和JNDI注入的反序列化漏洞分析 ## 0x00 漏洞背景与题目分析本漏洞分析基于RealWorld CTF中的一道题目，主要考察在JDK 1.4环境下Gadget链的挖掘和利用。题目提供了一个包含CommonsBeanutils库的环境，但运行在JDK 1.4上，这带来了特殊的挑战。 ### 环境限制 - JDK版本：1.4 - 缺少的关键类： - `PriorityQueue`（反序列化入口点） - `Templat

2025-08-18 07:36:46

跳转到页