爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Hackerone的一场CTF Writeup

# HackerOne CTF 竞赛 Writeup 深度解析 ## 1. 初始信息收集 ### 1.1 竞赛入口 - 竞赛通过HackerOne推特发布的二维码图片开始 - 二维码解码后获得URL编码的字符串 - 处理方式：在每两个字符后添加'%'进行完整URL编码 - 解码后获得目标网站：https://h1-5411.h1ctf.com ## 2. 目标网站分析 ### 2.1 网站功能 - 表情包生成网站 - 功能流程： 1. 选择模板图片 2. 编辑顶部和底部文字

2025-08-17 09:02:54

挖洞经验 | HackerOne平台ImageMagick漏洞导致服务器内存信息泄露

# ImageMagick漏洞(CVE-2017-15277)分析与利用教学文档 ## 漏洞概述 CVE-2017-15277是ImageMagick图像处理组件中的一个内存信息泄露漏洞，影响版本为ImageMagick 7.0.6-1和Graphicsmagick 1.3.26。该漏洞由安全研究人员Emil Lerner于2017年10月发现。 ## 漏洞原理漏洞存在于`coders/gif.c`文件中的`ReadGIFImage`函数，当处理不具备全局或本地调色板的GIF图片时，存

2025-08-17 09:01:56

看我如何分析并渗透WebSocket和Socket.io

# WebSocket与Socket.io渗透测试技术详解 ## 1. WebSocket技术概述 WebSocket是一种允许浏览器和服务器建立单个TCP连接进行全双工异步通信的技术，具有以下特点： - 允许实时更新，无需浏览器发送数百个新的HTTP轮询请求 - 基于单个TCP连接的有状态协议 - 客户端和服务器可随时发送消息，无需等待对方响应 - 相比HTTP，WebSocket工具支持较少，测试更复杂 ## 2. WebSocket测试工具常用WebSocket测试工具： 1.

2025-08-17 09:01:17

从插件入手：挖掘WordPress站点的“后入式BUG”

# WordPress插件安全审计与漏洞挖掘指南 ## 前言当面对WordPress站点安全评估时，插件往往是最容易发现漏洞的地方。本文详细介绍了如何从插件入手，挖掘WordPress站点中的"后入式BUG"（即非核心框架本身，而是后来添加的插件或功能中存在的漏洞）。 ## 方法论概述 ### 1. 信息收集阶段 - **工具扫描**：使用WPScan等工具进行基础扫描 - 识别已安装的插件及其版本 - 发现备份文件、特殊路径等常见问题 - 注意：许多小众插件可能不会被扫

2025-08-17 09:00:32

PHP利用PCRE回溯次数限制绕过某些安全限制

# PCRE回溯次数限制绕过安全限制的深入分析与防御 ## 1. 背景与问题描述在PHP安全开发中，经常使用正则表达式来检测恶意输入，如PHP代码或SQL注入。然而，由于PCRE（Perl Compatible Regular Expressions）库的实现机制，存在一种通过触发回溯次数限制来绕过安全检测的攻击方式。典型漏洞代码示例： ```php function is_php($data) { return preg_match('/].*/is',

2025-08-17 08:59:29

【缺陷周话】第12期：存储型 XSS

# 存储型XSS漏洞分析与防御指南 ## 1. 存储型XSS概述存储型XSS（Persistent XSS）是指应用程序通过Web请求获取不可信赖的数据，在未检验数据是否存在XSS代码的情况下，便将其存入数据库。当下一次从数据库中获取该数据时程序也未对其进行过滤，页面再次执行XSS代码，从而形成持续攻击。 ### 1.1 基本特征 - 攻击载荷存储在服务器端（数据库、文件系统等） - 每次访问受影响页面都会触发攻击 - 影响范围广，可攻击所有访问该页面的用户 - 常见于留言板、评论区、用

2025-08-17 08:58:29

SecWiki周刊（第248期）

# 网络安全技术与实践综合教学文档 ## 一、安全资讯与法规 ### 1.1 ProofPoint 2018 Q3季度威胁报告 - **内容概要**：分析2018年第三季度全球网络威胁态势 - **关键发现**： - 商业电子邮件诈骗(BEC)攻击增长趋势 - 恶意附件类型分布变化 - 新兴威胁载体分析 - **应用价值**：帮助企业了解当前威胁形势，调整防御策略 ### 1.2 互联网个人信息安全保护指引(征求意见稿) - **法规要点**： - 个人信息收集、存储、使用

2025-08-17 08:57:13

Web安全之Openfire的插件脚本上传漏洞复现

# Openfire插件脚本上传漏洞复现与分析 ## 1. 漏洞概述 Openfire是基于XMPP协议的即时通讯(IM)服务器实现，存在插件上传漏洞，攻击者可上传恶意插件获取服务器控制权限。 ## 2. 漏洞发现背景 - 某Web服务器被植入挖矿病毒 - 通过D盾查杀发现Openfire目录下的webshell - 路径中同时存在helloworld.jar恶意插件包 ## 3. Openfire简介 - 基于XMPP协议的IM服务器端实现 - 提供基本功能并支持插件扩展 - 广泛

2025-08-17 08:55:30

专注Web及移动安全[红日安全64期]

# Web及移动安全综合教学文档 ## 一、安全动态与基础知识 ### 1.1 黑客学习资源汇总 - 推荐学习路径：从基础网络协议到高级渗透测试技术 - 必备知识体系：TCP/IP协议、HTTP/HTTPS协议、操作系统原理、编程基础 - 重点学习方向：OWASP Top 10漏洞、常见攻击手法、防御技术 ### 1.2 信息安全漏洞周报分析 - 漏洞跟踪方法：CVE、CNVD、CNNVD等漏洞数据库 - 漏洞分类：远程代码执行、权限提升、信息泄露、拒绝服务等 - 漏洞生命周期：发现→报告

2025-08-17 08:54:46

挖洞经验 | Vine用户隐私信息泄露漏洞（$7560）

# Vine用户隐私信息泄露漏洞分析报告 ## 漏洞概述 **漏洞类型**：不安全的直接对象引用(IDOR) **影响范围**：Twitter旗下Vine应用的所有用户 **漏洞危害**：可获取任意用户的IP地址、手机号码和注册邮箱等敏感信息 **漏洞奖励**：$7560美金 **发现者**：孟加拉国安全研究员Prial Islam **发现时间**：2018年 **状态**：已修复 ## 漏洞技术细节 ### 漏洞端点 ``` https://vine.co/a

2025-08-17 08:53:35

焦点访谈：网上谍影邮件窃密

# 网络安全教学文档：防范邮件窃密攻击 ## 一、邮件安全威胁概述邮件系统已成为境外间谍情报机关实施网络攻击的主要入口，通过多种手段窃取敏感信息。根据《焦点访谈》披露的案例，邮件安全威胁主要表现为三种形式： 1. 供应链攻击（针对邮件系统提供商） 2. APT邮件攻击（针对终端用户） 3. 账户接管攻击（ATO） ## 二、供应链攻击案例分析 ### 案例背景 - 目标：N公司（国内电子邮件系统安全产品提供商） - 资质：具有涉密邮件管理系统建设资质 - 客户：29个省市的1500多

2025-08-17 08:41:54

攻击溯源亮相网络安全·智能制造大会

# 攻击溯源技术详解与实战应用 ## 一、攻击溯源技术概述 ### 1.1 基本概念攻击溯源(Threat Hunting)是一种主动防御技术，指安全团队不被动等待威胁警报，而是通过持续性监测技术，依靠自动化手段更早、更快地检测和发现威胁，并追踪威胁源头。 ### 1.2 技术背景 - 根据Mandiant报告，攻击者在目标企业中潜伏的平均时间长达205天 - 传统防御手段难以应对高级持续性威胁(APT)和0day攻击 - 需要从攻击者视角构建防御体系，减少攻击驻留时间(dwell ti

2025-08-17 08:41:05

跳转到页