爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

渗透测试系列 -- VulnHub – FristiLeaks v1.3

# VulnHub FristiLeaks v1.3 渗透测试教学文档 ## 1. 环境准备 ### 1.1 下载目标虚拟机 - 下载链接1 (Torrent): `https://download.vulnhub.com/fristileaks/FristiLeaks_1.3.ova.torrent` - 下载链接2 (直接下载): `https://download.vulnhub.com/fristileaks/FristiLeaks_1.3.ova` ### 1.2 运行环境 -

2025-08-18 00:55:22

任意用户密码重置（三）：用户混淆

# 任意用户密码重置漏洞分析：用户混淆案例详解 ## 漏洞概述任意用户密码重置漏洞是逻辑漏洞中最常见的一类，主要出现在密码找回功能中。本文重点分析因**用户混淆**导致的任意用户密码重置问题，包含三个典型案例及防御措施。 ## 漏洞核心要素密码找回逻辑包含四个关键要素，若未完整关联则可能导致漏洞： 1. **用户标识**：用户名、用户ID、cookie等 2. **接收端**：手机、邮箱等验证凭证接收方式 3. **凭证**：验证码、token等验证手段 4. **当前步骤**：流程

2025-08-18 00:54:31

CSS代码可能被用来收集敏感用户数据

# CSS数据窃取技术详解与防御措施 ## 1. CSS作为攻击媒介的概述 CSS（层叠样式表）不仅是网页展现的强大工具，近年来也被发现可用于追踪用户和窃取敏感数据。研究表明，CSS能够： - 追踪网站用户行为 - 从网页中提取和窃取数据 - 收集表单域中输入的数据（包括密码） - 暴露暗网用户身份 ## 2. 主要攻击技术 ### 2.1 无JavaScript的用户追踪（Crooked Style Sheets） Jan Böhmer的"Crooked Style Sheets"

2025-08-18 00:53:59

数千知名国内网站被挂挖矿，原来竟是广告联盟监守自盗

# Web挖矿攻击分析与防御指南 ## 一、事件概述 2018年2月，360云安全系统监测到国内某DSP广告平台被嵌入了挖矿脚本，该脚本随广告平台投放的广告一起插入到网页中传播。这种攻击方式的特点是： - 无论用户是否点击查看广告，均会自动触发挖矿代码执行 - 单日访问量超过百万次 - 影响多家知名网站 - 导致中招机器CPU资源被大量占用 ## 二、攻击技术分析 ### 1. 攻击传播途径攻击者通过广告联盟平台投放恶意广告代码，利用以下传播链： ``` 广告平台 → 嵌入挖矿JS →

2025-08-18 00:53:17

Web黑盒渗透思路之猜想

# Web黑盒渗透测试高级思路与技巧 ## 1. 后台爆破高级技巧 ### 1.1 PHP MD5哈希比较漏洞利用 - **漏洞原理**：PHP5-7版本中，当比较以"0E"开头的哈希字符串时，会将其解释为0 - **利用方法**： - 在爆破字典中加入MD5加密后以"0e"开头的明文密码 - 示例：`240610708`的MD5值为`0e462097431906509019562988736854` ### 1.2 会话共享漏洞 - **漏洞场景**：前后台使用相同的SESSIO

2025-08-18 00:52:42

渗透测试 - CTF TopHatSec: Freshly- Vulnhub

# Vulnhub靶机渗透测试：TopHatSec: Freshly 详细教学文档 ## 1. 靶机概述 - **名称**: TopHatSec: Freshly - **来源**: Vulnhub - **发布日期**: 2018年2月 - **难度**: 中等 - **目标**: 通过网络渗透进入系统，找到隐藏的敏感文件中的秘密 - **运行环境**: VirtualBox (注意：运行可能会提示错误，原解决链接已失效) ## 2. 环境准备 1. 下载OVA文件并导入Virtual

2025-08-18 00:51:32

新手Python黑客工具入门

# Python黑客工具入门教学文档 ## 前言本教学文档旨在为Python初学者提供三个基础网络安全工具的编写方法，包括WHOIS信息收集器、ARP断网攻击工具和目录信息收集工具。这些工具可以帮助新手理解Python在网络安全领域的应用。 ## 一、WHOIS信息收集器 ### 功能概述该工具用于收集指定域名的以下信息： - IP信息 - 子域名 - 备案信息 - 注册人信息 - 邮箱 - 地址 - 电话 - DNS记录 ### 技术要点 1. 使用`requests`模块发送H

2025-08-18 00:40:39

Cloudflare.Solutions Keylogger回归：这次换了新的域名

# WordPress键盘记录器与加密货币挖矿恶意软件分析及防护指南 ## 恶意软件概述本教学文档详细分析了一种针对WordPress网站的多功能恶意软件，该恶意软件结合了键盘记录和加密货币挖矿功能，通过多个域名进行传播。 ## 恶意域名演变 - 初始域名：`cloudflare.solutions`（已失效） - 后续注册域名： - `cdjs.online` - `cdns.ws` - `sdns.online` - `msdns.online` ## 恶意脚本注

2025-08-18 00:38:50

手把手教你修改旅行青蛙三叶草抽奖券数

# 修改《旅行青蛙》三叶草和抽奖券数量的详细教程 ## 准备工作 ### 设备要求 - **越狱iPhone**：需要安装iFile文件管理APP - **Android ROOT机**：需要安装RE文件管理APP - **普通iPhone/iPad**：需要Mac/Windows电脑，安装iTunes和iMazing软件 ## 一、越狱iPhone修改方法 ### 操作步骤 1. 使用iFile文件管理器 2. 访问路径：`/var/mobile/Containers/Data/App

2025-08-18 00:38:13

安全运维 | Perl oneline定位网站攻击源，通过iptables封禁

# Perl Oneline与iptables定位封禁网站攻击源 - 安全运维实战指南 ## 1. 攻击发现与初步分析 ### 1.1 异常流量识别 - 通过网站流量监控工具（如百度免费CDN统计）发现异常流量激增 - 重点关注流量突然增加的时间段（案例中为凌晨1点到2点） - 日常运维应监控访问日志大小变化，异常增长往往是攻击征兆 ### 1.2 日志分割策略 - 建议对访问日志按天进行分割（如access_nginx.log） - 便于按时间范围分析特定时段的访问情况 ## 2. P

2025-08-18 00:37:39

SecWiki周刊（第206期）

根据提供的链接内容，我将为您整理一份关于LibreOffice远程任意文件泄露漏洞（CVE-2018-10589）的技术分析文档。以下是详细内容： --- # LibreOffice远程任意文件泄露漏洞分析报告（CVE-2018-10589） ## 一、漏洞基本信息 1. 漏洞编号：CVE-2018-10589 2. 影响产品：LibreOffice < 6.0.4 3. 漏洞类型：远程任意文件泄露 4. CVSS评分：6.5 (Medium) 5. 披露时间：2018年2月12日 6.

2025-08-18 00:36:57

保护Linux服务器的常用方法

# Linux服务器安全防护全面指南 ## 1. 访问控制与权限管理 ### 1.1 访问控制列表(ACL) - 使用`getfacl`查看和`setfacl`设置访问控制列表 - 实施基于角色的访问控制(RBAC)，不同用户/系统应有不同权限级别 - 避免所有用户拥有相同特权 ### 1.2 文件权限与umask - 严格设置文件读写执行权限(rwx) - 遵循最小权限原则 - 合理配置umask值(推荐027或077) ## 2. 系统审计与监控 ### 2.1 系统审计 - 使用

2025-08-18 00:36:15

跳转到页