爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

利用shell脚本变量构造无字母数字命令

该文档没有简介

2025-08-24 09:09:54

利用shell脚本变量构造无字母数字命令

# Shell脚本变量构造无字母数字命令执行技术详解 ## 前言本文详细讲解如何利用Shell脚本变量构造无字母数字的命令执行方法，这些技术在CTF比赛和实际渗透测试中都有应用价值。 ## Shell脚本中$的多种用法 | 变量名 | 含义 | |--------|------| | `$0` | 脚本本身的名字 | | `$1` | 脚本后所输入的第一串字符 | | `$2` | 传递给该shell脚本的第二个参数 | | `$*` | 脚本后所输入的所有字符 | | `$@` |

2025-08-24 09:09:54

CVE-2023-39476 Inductive Automation Ignition JavaSerializationCodec Deserialization RCE

该文档没有简介

2025-08-24 08:59:11

CVE-2023-39476 Inductive Automation Ignition JavaSerializationCodec Deserialization RCE

# Inductive Automation Ignition JavaSerializationCodec 反序列化漏洞分析 (CVE-2023-39476) ## 漏洞概述 CVE-2023-39476 是 Inductive Automation Ignition 中存在的一个 Java 反序列化远程代码执行漏洞。该漏洞存在于 `JavaSerializationCodec` 组件中，允许攻击者通过构造特定的序列化数据实现远程代码执行。 ## 受影响版本 - Ignition 8.

2025-08-24 08:59:11

thinkphp8 反序列化分析

该文档没有简介

2025-08-24 08:57:43

thinkphp8 反序列化分析

# ThinkPHP8 反序列化漏洞分析与利用 ## 1. 环境准备 ### 1.1 基础环境搭建 ```bash # 创建ThinkPHP8项目 composer create-project topthink/think thinkphp8 # 启用多应用模式 composer require topthink/think-multi-app php think build Payload ``` ### 1.2 PHP调试配置对于PHP8的Xdebug配置（与PHP7不同）：

2025-08-24 08:57:43

MCMS 5.3.1 模板注入挖掘

该文档没有简介

2025-08-24 08:56:33

MCMS 5.3.1 模板注入挖掘

# MCMS 5.3.1 模板注入漏洞分析与利用 ## 1. 漏洞概述 MCMS 5.3.1 版本存在两个严重安全漏洞： 1. FreeMarker 模板注入漏洞（RCE） 2. 跨目录文件删除漏洞这两个漏洞都存在于系统设置->模板管理功能中，攻击者可以利用这些漏洞实现远程代码执行和任意文件删除。 ## 2. 环境信息 - 受影响版本：MCMS 5.3.1 - 修复版本：已修复，最新版下载地址：[https://gitee.com/mingSoft/MCMS](https://git

2025-08-24 08:56:33

Typora 远程代码执行漏洞分析（CVE-2023-2317）

该文档没有简介

2025-08-24 08:55:53

Typora 远程代码执行漏洞分析（CVE-2023-2317）

# Typora 远程代码执行漏洞分析(CVE-2023-2317) 教学文档 ## 1. 漏洞概述 **漏洞编号**: CVE-2023-2317 **影响范围**: Typora ≤ 1.6.7 **漏洞类型**: 远程代码执行(RCE) **漏洞说明**: 低于1.6.7版本的Typora存在代码执行漏洞，攻击者可以通过在Markdown文件中构造特殊标签，加载`typora://app/typemark/updater/update.html`并在Typora主窗口的上下

2025-08-24 08:55:53

微软Edge浏览器Web漏洞挖掘系列-从简单上手到高级利用

该文档没有简介

2025-08-24 08:54:58

微软Edge浏览器Web漏洞挖掘系列-从简单上手到高级利用

# Microsoft Edge浏览器漏洞挖掘与利用高级指南 ## 一、Microsoft Edge浏览器漏洞概述 Microsoft Edge基于Chromium内核开发，与Chrome浏览器共享大部分代码基础。微软为Edge漏洞设立了高额赏金计划，符合资格的漏洞最高可获得3万美元奖励（约17万人民币）。 ### 主要漏洞类型 1. XSS漏洞（跨站脚本） 2. 权限提升漏洞（EoP） 3. 远程代码执行漏洞（RCE） 4. 本地文件泄露漏洞 5. 缓存中毒攻击 ## 二、新标签页(N

2025-08-24 08:54:58

跳转到页