爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Android 9 Pie 正式发布，腾讯云应用加固完美适配

# Android 9 Pie应用加固适配技术文档 ## 一、背景概述北京时间2018年8月7日，Google正式发布最新版Android平台——Android 9 Pie。腾讯云终端安全团队在系统发布后第一时间完成了应用加固方案的适配工作，确保其与新版Android系统的完美兼容。 ## 二、Android 9 Pie版本迭代历程 - 2018年3月8日：Android 9 DP1(开发者预览版1)发布 - 后续陆续发布多次版本迭代更新 - 2018年8月7日：Android 9 P

2025-08-17 14:29:52

基于机器学习的WebShell检测方法与实现（上）

# 基于机器学习的WebShell检测方法与实现 ## 一、WebShell概述 WebShell是攻击者使用的恶意脚本，目的是维护对已受攻击WEB应用程序的持久访问。WebShell本身不能直接攻击或利用远程漏洞，通常是攻击的第二步。 ### WebShell特点 - **功能**：包括shell命令执行、代码执行、数据库枚举和文件管理 - **用途**： 1. **持续远程访问**：包含后门，允许随时控制服务器 2. **特权升级**：尝试通过本地漏洞获取更高权限 ### W

2025-08-17 14:29:24

深入了解Json Web Token之概念篇

# JSON Web Token (JWT) 全面解析 ## 1. JWT 概述 JSON Web Token (JWT) 是一种开放标准 (RFC 7519)，用于在各方之间安全地传输信息作为 JSON 对象。JWT 的主要目的是在服务端和客户端之间以安全的方式来转移声明。 ### 1.1 JWT 的主要应用场景 1. **认证 (Authentication)** 2. **授权 (Authorization)** 3. 联合识别 4. 客户端会话（无状态的会话） 5. 客户端机密

2025-08-17 14:28:32

99%的人都不知道的秘密：世上竟有如此酷炫的钓鱼系统！

# 高级钓鱼系统BlackEye使用指南 ## 1. 钓鱼攻击概述钓鱼攻击是一种利用社会工程学手段诱导目标访问伪造网站或执行恶意操作的技术。成功的钓鱼攻击通常需要： - 精心设计的社会工程学话术 - 逼真的钓鱼页面 - 高效的钓鱼系统 - 目标行为监控机制 ## 2. BlackEye钓鱼系统介绍 BlackEye是一个功能强大的开源钓鱼框架，具有以下特点： - 支持33种常见服务的钓鱼页面模板 - 高度可定制化 - 简单易用的部署方式 - 支持多种攻击场景 ### 2.1 系统

2025-08-17 14:27:00

CoinHive智能网页挖矿的二三事

# CoinHive智能网页挖矿技术分析与防御指南 ## 1. 背景概述网页挖矿已成为黑产牟利的重要手段，区别于传统挖矿软件直接在操作系统层面运行，网页挖矿通过在网站中植入恶意JavaScript代码，利用访问者的CPU/GPU资源进行加密货币挖矿。 ## 2. 技术实现分析 ### 2.1 核心机制 - **被动挖矿**：用户在不知情情况下访问被植入挖矿代码的网站 - **主动挖矿**：网站明确告知用户并征得同意后进行挖矿 - **资源控制**：通过throttle参数控制CPU使

2025-08-17 14:26:03

浏览器攻击框架BeEF Part 6：对用户与浏览器的攻击测试

# BeEF浏览器攻击框架：用户与浏览器攻击测试指南 ## 内容概述本文是BeEF浏览器攻击框架系列教程的第6部分，重点介绍如何使用BeEF对用户和浏览器进行攻击测试。主要内容包括攻击用户（内容劫持、捕获用户输入、社会工程学）和攻击浏览器（联合Metasploit）的技术。 ## 攻击用户技术 ### 1. 内容劫持内容劫持是指替换被勾连浏览器中当前页面内容的技术： - **获取类模块**： - Get Cookie：获取当前页面的Cookie - Get Form Va

2025-08-17 14:25:11

技术讨论 | 如何绕过并利用Bucket的上传策略和URL签名

# Bucket上传策略与URL签名安全分析与利用指南 ## 1. Bucket策略基础概念 ### 1.1 什么是Bucket上传策略 Bucket上传策略是一种直接从客户端向云端存储空间(如AWS S3或Google云端存储)上传数据的安全机制。其核心流程包括： 1. 服务端创建定义上传规则的上传策略 2. 使用密钥对策略进行签名 3. 将签名后的策略发送给客户端 4. 客户端直接上传文件到Bucket 5. Bucket存储验证上传内容与策略是否匹配 ### 1.2 URL预签名

2025-08-17 14:24:32

[红日安全]代码审计Day1 - in_array函数缺陷

# PHP代码审计：in_array函数缺陷与安全风险 ## 1. in_array函数基础 ### 1.1 函数定义 `in_array()`是PHP中用于检查数组中是否存在某个值的函数，其定义如下： ```php bool in_array ( mixed $needle , array $haystack [, bool $strict = FALSE ] ) ``` ### 1.2 参数说明 - `$needle`: 要搜索的值 - `$haystack`: 要搜索的数组 - `$

2025-08-17 14:23:32

后渗透阶段的权限维持（Windows篇）

# Windows后渗透权限维持技术详解 ## 一、前言在渗透测试过程中，获取目标主机权限后，为防止因管理员发现并修补漏洞导致权限丢失，权限维持技术至关重要。本文详细总结Windows系统中的多种权限维持方法。 ## 二、影子账户技术 ### 1. 创建隐藏账户 ```cmd net user OMG$ /add ``` 注：$符号创建的账户在`net user`命令下不可见 ### 2. 注册表操作步骤 1. 打开注册表编辑器，定位到： ``` HKEY_LOCAL_M

2025-08-17 14:12:37

[红日安全]代码审计Day2 - filter_var函数缺陷

# PHP代码审计：filter_var函数缺陷与XSS漏洞利用 ## 1. 概述本文基于红日安全团队的代码审计Day2内容，详细分析PHP中`filter_var`函数的缺陷以及如何利用这些缺陷绕过安全防护实现XSS攻击。 ## 2. 漏洞背景 ### 2.1 示例代码分析原始漏洞代码来自PHP Security Calendar 2017中的Twig题目： ```php // 使用Twig模板引擎的escape过滤器过滤link $link = $twig->escape($

2025-08-17 14:12:01

BlackHat 2018 | 看Orange Tsai如何利用四个Bug实现亚马逊协同平台的RCE漏洞

# 亚马逊协同平台RCE漏洞分析与利用教学文档 ## 漏洞背景该漏洞由台湾白帽Orange Tsai(蔡政达)在Black Hat USA 2018上披露，通过综合利用4个功能性Bug实现了对亚马逊(Amazon)协同平台系统的远程代码执行(RCE)。漏洞核心在于路径解析器和规范化之间的"不一致性"安全问题。 ## 漏洞环境 - 目标系统：corp.amazon.com (亚马逊内部协同系统) - 基础框架：基于开源项目Nuxeo构建 - 相关技术栈： - Java生态系统 -

2025-08-17 14:10:56

SecWiki周刊（第233期）

# 网络安全技术周刊（第233期）教学文档 ## 一、安全资讯 ### 1.1 政府集中采购信息类产品目录 - **中央国家机关2018-2019年政府集中采购信息类产品目录** - 网址：http://www.zycg.gov.cn/td_xxlcpxygh/platform - 内容：政府机构信息安全产品采购标准与规范 ### 1.2 企业上云实施指南 - **推动企业上云实施指南(2018-2020年)** - 网址：https://mp.weixin.qq.com/s/

2025-08-17 14:10:07

跳转到页