爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

记某次HVV：通过windows特性获取内网权限

# Windows特性获取内网权限渗透教学文档 ## 1. 渗透流程概述本次HVV行动展示了从外部打点到内网横向移动的完整流程： 1. 外部打点获取初始入口 2. 利用Windows特性获取命令执行窗口 3. 本地密码收集提升权限 4. 内网横向移动 5. 控制关键服务器实现全域控制 ## 2. 初始入口获取 ### 2.1 目标识别 - 目标系统：老版本某维服务器（经典界面） - 已知漏洞：信息泄露、SQL注入等（已有公开研究） ### 2.2 弱口令利用 - 尝试常见弱口令组合：

2025-08-18 06:41:15

记某次HVV：通过sql注入打入内网

# SQL注入打入内网渗透实战教学文档 ## 前言本文记录了一次通过SQL注入漏洞打入内网的完整渗透过程，重点介绍了在获得SQL注入点后如何利用os-shell功能寻找网站绝对路径、写入Webshell以及后续的内网渗透操作。 ## 前提条件 1. 存在SQL注入漏洞 2. 注入点可以使用`os-shell`功能 3. 当前数据库用户具有DBA权限 ## 第一阶段：寻找网站绝对路径 ### 1. 查看系统盘符首先使用以下命令查看目标系统有哪些盘符： ``` fsutil fs

2025-08-18 06:40:40

不出网主机上线方法

# 不出网主机上线方法详解 ## 测试环境配置 - **公网IP段**: 192.168.111.0/24 - **内网IP段**: 192.168.204.0/24 ### 主机配置 1. **Web服务器** - 系统: Windows 2008 R2 - 角色: DMZ主机 - 网络配置: - 两块网卡: NAT模式 + HOSTONLY模式 - 可通外网 - 公网IP: 192.168.111.132 - 内网IP: 19

2025-08-18 06:40:10

CVE-2023-0461 Linux 内核 UAF 漏洞分析与漏洞利用解读

# Linux内核CVE-2023-0461 UAF漏洞分析与利用技术详解 ## 漏洞概述 CVE-2023-0461是Linux内核中一个存在于TCP ULP(Upper Layer Protocol)处理机制中的Use-After-Free漏洞。该漏洞源于内核在处理`icsk->icsk_ulp_data`指针时存在错误，导致多个socket对象可以共享同一个ULP数据指针而不进行引用计数管理，从而在释放其中一个socket时产生悬垂指针。 ## 漏洞技术分析 ### 漏洞根源漏

2025-08-18 06:39:25

CVE-2023-31436 Linux 内核数组越界漏洞分析与利用

# CVE-2023-31436 Linux内核数组越界漏洞分析与利用教学文档 ## 1. 漏洞概述 CVE-2023-31436是Linux内核网络调度器QFQ(Quick Fair Queueing)中的一个数组越界漏洞，存在于`net/sched/sch_qfq.c`文件中。该漏洞允许本地攻击者通过精心构造的网络数据包实现权限提升。 ## 2. 漏洞分析 ### 2.1 漏洞根源漏洞位于`qfq_change_class()`函数中，当用户态没有提供`TCA_QFQ_LMAX`

2025-08-18 06:37:20

MyBatis实战指南（三）：常用注解及使用方法

# MyBatis注解全面指南 ## 一、注解基础概念 ### 1. 注解定义注解(Annotation)是从JDK1.5开始引入的技术，是一种用于描述代码的元数据，可以被编译器、库和其他工具读取和使用。 ### 2. 注解特性 - **格式**：以`@注解名`的方式实现，可带参数值，如`@SuppressWarnings(value="unchecked")` - **作用位置**：package、class、method、field等 - **作用**：为代码提供额外辅助信息，不是程

2025-08-18 06:36:29

小程序一次一密流量解密

# 微信小程序一次一密流量解密技术详解 ## 一、背景与原理 ### 1.1 当前加密趋势现代企业越来越多地对互联网公开服务的数据报文采用流量加密传输方式，主要出于以下考虑： - 防止中间人攻击 - 保护敏感数据 - 满足合规要求 ### 1.2 常见加密方案 1. **固定密钥对称加密**： - 使用固定密钥进行加密（如AES） - 缺点：密钥一旦泄露，所有通信都可被解密 2. **一次一密方案**： - 每次通信生成随机数作为对称加密密钥 - 使用非对称加密

2025-08-18 06:25:06

某oa命令执行漏洞挖掘思路

# 某OA系统命令执行漏洞分析与挖掘思路 ## 0x01 历史漏洞分析 ### 漏洞概述该OA系统存在一个Ognl表达式注入导致的远程代码执行(RCE)漏洞，通过精心构造的HTTP请求可以在未授权状态下执行任意代码。 ### 漏洞利用条件 - 目标系统存在未修复的Ognl表达式注入点 - 攻击者能够发送特制的HTTP请求到目标系统 ### 漏洞利用细节 #### 请求示例 ```http POST /common/common_sort_tree.jsp;.js HTTP/1.1 H

2025-08-18 06:24:19

Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）

# Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）技术分析文档 ## 漏洞概述 Atlassian Confluence 是一款广泛使用的企业团队协作和知识管理软件。CVE-2023-22527 是一个高危的远程代码执行漏洞，攻击者可在无需登录的情况下，通过构造恶意请求利用Velocity模板注入实现远程代码执行。 ## 影响版本 - 8.5.0 ≤ version ≤ 8.5.3 - 8.0.x, 8.1.x, 8.2.x, 8.3.x,

2025-08-18 06:23:27

深度分析PikaBot如何通过恶意搜索广告实现大规模传播和入侵感染

# PikaBot恶意软件传播与防御全面分析 ## 1. PikaBot概述 PikaBot是一种新型恶意软件家族，首次发现于2023年，现已成为网络犯罪组织TA577的主要攻击载荷。该恶意软件主要通过两种方式传播： 1. **恶意垃圾邮件活动**：最初通过Matanbuchus恶意软件分发 2. **恶意搜索广告**：针对Google搜索结果中的特定软件(如AnyDesk)投放虚假广告 ## 2. 传播机制分析 ### 2.1 通过恶意垃圾邮件传播典型的分发链如下： 1. 攻击

2025-08-18 06:22:33

TikTok招聘网站的账号接管漏洞

# TikTok招聘网站账号接管漏洞分析报告 ## 漏洞概述本报告详细分析了TikTok招聘网站(careers.tiktok.com)存在的账号接管漏洞，该漏洞结合了CSRF(跨站请求伪造)和开放重定向漏洞，允许攻击者接管使用Facebook登录的招聘网站用户账户。漏洞于2020年10月17日通过Hackerone提交，TikTok在12天内修复了该漏洞。 ## 受影响范围 - 仅限于TikTok招聘网站(careers.tiktok.com) - 不影响TikTok其他网站或移动应

2025-08-18 06:21:48

Kerberos相关攻击技巧(较全)

# Kerberos攻击技术全面指南 ## 目录 1. [AS-REQ阶段攻击](#as-req阶段攻击) - [Hash传递攻击(PTH)](#hash传递攻击pth) - [域外用户枚举](#域外用户枚举) - [密码喷洒攻击](#密码喷洒攻击) - [KB22871997补丁与PTH攻击](#kb22871997补丁与pth攻击) - [Pass the Hash with Remote Desktop](#pass-the-hash-with-remote

2025-08-18 06:21:00

跳转到页