爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

SecWiki周刊（第240期）

# SecWiki周刊(第240期)安全技术教学文档 ## 一、安全资讯分析 ### 1. 设备安全 **中国如何利用微型芯片渗透美国公司** - 关键点：供应链安全威胁分析 - 教学要点： - 硬件供应链攻击原理 - 微型芯片植入技术分析 - 防御措施：供应链审计、硬件安全验证 ### 2. 法规政策 **公安机关互联网安全监督检查规定(公安部令第151号)** - 关键点：中国网络安全监管框架 - 教学要点： - 检查范围：网络运营者、服务提供者 - 检查内容：安全

2025-08-17 11:34:15

BSidesTLV 2018 CTF WriteUp（附CTF环境）

# BSidesTLV 2018 CTF 题目解析与教学文档 ## 0x01 比赛环境搭建比赛环境下载链接： magnet:?xt=urn:btih:849BC74CE4939E40D244F899D693F55AFB1D2FE7 环境信息： - 格式：Virtual Machine (Virtualbox - OVA) - 系统：Linux - CTFD用户账户：user:user - CTFD Admin账户：bsidestlv:bsidestlv - Boot2Docker SSH

2025-08-17 11:33:11

前端安全系列（一）：如何防止XSS攻击？

# XSS攻击全面防护指南 ## 一、XSS攻击概述 XSS（Cross-Site Scripting，跨站脚本攻击）是一种代码注入攻击，攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。XSS的本质是：恶意代码未经过滤，与网站正常的代码混在一起；浏览器无法分辨哪些脚本是可信的，导致恶意脚本被执行。 ### XSS攻击的危害 - 窃取用户敏感信息（如Cookie、SessionID） - 冒充用户执行操作 - 传播恶意内容 - 发起"XSS蠕虫"攻击 ## 二、XSS攻击分类

2025-08-17 11:21:59

12种公开资源情报（OSINT）信息收集技巧分享

# 12种OSINT信息收集技巧详解 ## 1. SSL/TLS证书分析 SSL/TLS证书是宝贵的信息来源，通常包含域名、子域名和电子邮件地址。 **关键技术点：** - **证书透明度(Certificate Transparency, CT)**：谷歌推动的技术，要求所有证书必须记录到公开可验证的日志中 - **工具推荐**： - 自定义脚本：从CT日志中提取子域 - SSLScrape：从CIDR块中提取SSL证书中的主机名 ```bash sudo python

2025-08-17 11:20:38

AIRRACK-NG学习笔记

# AIRTACK-NG 高级无线网络测试工具使用指南 ## 一、AIRTUN-NG 工具概述 AIRTUN-NG 是 Aircrack-ng 套件中的高级工具，主要用于扩展无线侦听距离和重放捕获的数据包。它能够创建虚拟隧道接口，实现以下功能： 1. 中继/重复模式 (Repeater Mode) 2. 数据包重放 (Packet Replay) 3. 无线信号扩展 ## 二、基础环境准备 ### 1. 停止网络管理服务 ```bash service network-manager

2025-08-17 11:19:54

[红日安全]代码审计Day13 - 特定场合下addslashes函数的绕过

# 绕过addslashes函数的SQL注入技术分析与防御 ## 前言本文详细分析在特定场景下如何绕过addslashes函数的防护实现SQL注入攻击，通过实际案例和CTF题目讲解相关技术原理及防御方法。 ## 基础知识 ### addslashes函数 `addslashes`函数用于在特定字符前添加反斜线进行转义： ```php string addslashes ( string $str ) ``` 转义字符包括： - 单引号(') - 双引号(") - 反斜线(\) - N

2025-08-17 11:18:52

渗透测试成功的8个关键

# 渗透测试成功的8个关键要点详解 ## 1. 明确测试目的 **核心价值**：渗透测试的有效性始于明确的目标设定。 **关键要素**： - 确定测试的具体驱动因素：审计要求、新应用评估、基础设施变更验证或例行安全检查 - 明确预期结果类型，这直接影响测试范围和重点 - 建立团队对测试结果的正确心理预期，避免过度解读或误读 **实践建议**： - 在测试前书面记录测试目的 - 将测试目的与具体业务需求直接关联 - 确保所有利益相关者对测试目标达成共识 ## 2. 全面了解网络环境 *

2025-08-17 11:17:53

专注Web及移动安全[红日安全58期]

# Web及移动安全综合教学文档 ## 一、Web安全核心知识 ### 1.1 SQL注入攻击与防御 - **手工SQL注入**：通过构造恶意SQL语句绕过认证或获取数据库信息 - **WAF绕过技术**： - 使用注释分割关键字：`SEL/*xxx*/ECT` - 大小写混合：`SeLeCt` - 等价函数替换：`concat()`替代`+` - 编码转换：十六进制/URL编码 - **ThinkPHP 5.1.x SQL注入漏洞**：由于表达式解析缺陷导致 ### 1.

2025-08-17 11:17:02

安全开发 | 如何让Django框架中的CSRF_Token的值每次请求都不一样

# Django框架中实现每次请求生成不同CSRF Token的教程 ## 前言 Django框架内置了CSRF防护机制，主要通过`CsrfViewMiddleware`中间件实现。默认情况下，Django生成的`csrf_token`在一个session周期内保持不变，这在某些安全要求较高的场景下可能不够理想。本教程将详细介绍如何实现基于每次请求更新`csrf_token`的方法，而无需修改Django中间件的源码。 ## Django CSRF防护机制基础 ### 两种CSRF防护场

2025-08-17 11:15:55

通过代码审计找出网站中的XSS漏洞实战

# XSS漏洞代码审计实战教学文档 ## 一、背景与概述本教学文档基于对渗透测试系统的代码审计实践，详细讲解如何通过代码审计方式挖掘XSS漏洞。XSS(跨站脚本攻击)是一种常见的Web安全漏洞，攻击者能够将恶意脚本注入到其他用户浏览的网页中。 ## 二、审计准备工作 ### 1. 目标系统 - 审计系统：permeate渗透测试系统 - 系统架构：基于MVC模式 ### 2. 关键位置定位审计XSS漏洞需要首先定位系统中的关键位置： #### 2.1 控制器定位 1. 通过URL

2025-08-17 11:15:06

使用Python CGIHTTPServer绕过注入时的CSRF Token防御

# 绕过CSRF Token防御的Python CGIHTTPServer方法教学文档 ## 1. CSRF Token防御机制概述 CSRF (Cross-Site Request Forgery) tokens是服务器生成的一串随机值，主要作用： - 防止表单重复提交 - 防止请求伪造攻击 - 具有随机性和一次性特性 - 基于服务器端的前一个请求生成由于这些特性，黑客几乎无法直接伪造有效的CSRF token。 ## 2. 传统绕过方法 ### 2.1 使用Burp Suite

2025-08-17 11:14:22

如何使用基于整数的手动SQL注入技术

# 基于整数的手动SQL注入技术详解 ## 一、SQL注入基础概念 SQL注入是一种通过在应用程序的输入字段中插入恶意SQL代码来攻击数据库的技术。基于整型的SQL注入特指针对使用整数参数的查询进行注入攻击。 ## 二、环境准备 1. **练习环境**：使用提供的线上实验室(testphp.vulnweb.com)进行练习 2. **目标URL**：`testphp.vulnweb.com/artists.php?artist=1` ## 三、漏洞检测步骤 ### 第一步：识别注入点

2025-08-17 11:13:46

跳转到页