爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

SecWiki周刊（第275期）

# 网络安全态势感知与渗透测试技术教学文档 ## 一、美国网络安全态势感知发展过程与建设阶段 ### 1.1 发展历程美国网络安全态势感知发展经历了四个主要阶段： 1. **初始阶段(1990s)** - 主要关注网络监控和入侵检测 - 开发了早期的IDS/IPS系统 - 建立了初步的网络威胁情报共享机制 2. **发展阶段(2000s)** - 引入态势感知概念 - 开发了更先进的SIEM系统 - 建立了国家级网络安全监控中心(如US-CERT)

2025-08-16 18:49:31

对称加密与攻击案例分析

# 对称加密与攻击案例分析教学文档 ## 一、对称加密概述对称加密算法分为两类： 1. **对称加密**：通信双方共享相同密钥 2. **非对称加密**：使用公钥/私钥对对称加密通常与非对称加密结合使用：用对称加密加密明文，再用非对称加密加密对称密钥。 ### 对称加密分类 1. **流加密(Stream Ciphers)**： - 逐字节加密数据 - 示例：RC4算法 - 原理：以密钥为种子产生随机数序列，与明文逐字节异或 2. **块加密(Block Cip

2025-08-16 18:48:10

【缺陷周话】第38期：不安全的反序列化：XStream

# XStream 不安全反序列化漏洞分析与防护指南 ## 1. 漏洞概述 XStream 是一个常用的 Java 库，用于将对象序列化为 XML 或从 XML 反序列化为对象。当程序使用 XStream 进行反序列化时，如果没有对用户输入进行严格校验，攻击者可以构造恶意 XML 数据，在反序列化过程中执行非预期操作，可能导致任意代码执行等严重安全问题。 **CWE 分类**: CWE-502 (Deserialization of Untrusted Data) ## 2. 漏洞危害

2025-08-16 18:47:22

WordPress插件Form Maker SQL注入漏洞分析

# WordPress插件Form Maker SQL注入漏洞分析教学文档 ## 漏洞概述 **漏洞名称**: WordPress插件Form Maker SQL注入漏洞 **CVE编号**: CVE-2019-10866 **影响版本**: Form Maker 1.13.3之前版本 **漏洞类型**: SQL注入 **风险等级**: 高危 **漏洞位置**: `/wp-content/plugins/form-maker/admin/models/Submission

2025-08-16 18:46:40

挖洞经验 | Facebook CDN系统中的文件下载漏洞

# Facebook CDN系统文件下载漏洞分析报告 ## 漏洞概述本报告详细分析了Facebook CDN系统中存在的一个高危文件下载漏洞，该漏洞允许攻击者通过破解文件名加密算法，实现对CDN系统中任意文件的未授权下载。漏洞影响范围包括Facebook多个公开和内部CDN文件托管平台。 ## 技术背景 ### Facebook CDN系统架构 Facebook使用内容分发网络(CDN)来存储和分发用户上传的文件，主要包括： - 公开CDN系统：`scontent.*.fbcdn.n

2025-08-16 18:35:48

PHP反序列化入门之寻找POP链（三）

# PHP反序列化入门：寻找POP链（三）教学文档 ## 一、前言本教学文档基于HITCON2018中的Baby Cake题目，讲解PHP POP链的寻找过程。题目使用CakePHP框架，我们将重点分析漏洞点发掘和POP链构造过程。 ## 二、环境准备 - 题目docker环境：[https://github.com/Tiaonmmn/hitcon_2018_babycake](https://github.com/Tiaonmmn/hitcon_2018_babycake) - Ca

2025-08-16 18:35:03

挖洞经验 | 利用Slack应用程序窃取Slack用户的下载文件

# Slack应用程序下载文件窃取漏洞分析及利用教学 ## 漏洞概述本教学文档详细分析2019年发现的Slack Windows客户端应用程序中的一个安全漏洞(CVE未公开)，该漏洞允许攻击者通过精心构造的链接更改受害者的文件下载路径，从而窃取下载文件或植入恶意软件。 ### 漏洞基本信息 - **影响版本**: Slack Windows客户端v3.4.0之前版本 - **漏洞类型**: 不安全链接处理导致的任意设置修改 - **危害等级**: 高危 - **修复版本**: Slack

2025-08-16 18:34:24

深信服VPN某接口有注入漏洞，Coremail接口存配置读取漏洞POC

# 深信服VPN与Coremail漏洞分析与修复指南 ## 一、深信服VPN接口注入漏洞 ### 漏洞描述深信服VPN某接口存在SQL注入漏洞，攻击者可能利用此漏洞获取VPN系统的敏感信息或执行未授权操作。 ### 漏洞影响 - 可能导致VPN系统被入侵 - 攻击者可获取VPN账号密码等敏感信息 - 在特殊时期(如HW行动)风险加剧 ### 社会工程学利用已发现攻击者利用此漏洞进行社会工程学攻击，冒充深信服售后工程师(如工号9527)，以"远程协助升级"为名索要VPN地址、账号和密码

2025-08-16 18:33:34

ThinkPHP5漏洞分析之SQL注入（一）

# ThinkPHP5 SQL注入漏洞分析（insert方法注入） ## 漏洞概述本漏洞存在于ThinkPHP框架的Builder类的parseData方法中，由于程序未对用户输入数据进行充分过滤，导致恶意数据被直接拼接进SQL语句，造成SQL注入漏洞。 **影响版本**： - 5.0.13 ≤ ThinkPHP ≤ 5.0.15 - 5.1.0 ≤ ThinkPHP ≤ 5.1.5 ## 环境搭建 1. 创建测试项目： ```bash composer create-project

2025-08-16 18:33:03

DedeCMS includecommon.inc.php $step==11 updateHost、s_lang、install_demo_name、insLockfile 代码错误

# DedeCMS include/common.inc.php 变量覆盖与远程文件包含漏洞分析 ## 漏洞概述本漏洞存在于DedeCMS V5.5至V5.7 SP1版本中，位于`/install/index.php`(或`index.php.bak`)文件。该漏洞结合了变量覆盖与远程文件包含两种安全问题，攻击者可利用此漏洞重定义数据库连接、直接写入webshell后门，进而获取网站甚至服务器的管理权限。 ## 漏洞基本信息 - **漏洞编号**: CVE-2015-4553 - **

2025-08-16 18:32:20

一次艰难的网站渗透

# 网站渗透实战教学：从SQL注入到获取管理员权限 ## 1. 信息收集阶段 ### 1.1 初始侦察 - 发现网站存在多个敏感文件： - php探针 - phpinfo页面 - phpmyadmin管理界面 ### 1.2 CMS识别 - 确认网站使用帝国CMS 7.2版本 - 尝试常见弱口令登录失败 - 尝试通用漏洞利用失败 ### 1.3 端口扫描与域名反查 - 扫描开放端口 - 反查域名寻找潜在注入点 - 定位最可能存在SQL注入的网站 ## 2. SQL注入利用

2025-08-16 18:31:19

搭建一个Drupal Core RCE（CVE-2019–6340 ）漏洞的蜜罐

# Drupal Core RCE (CVE-2019-6340) 蜜罐搭建教学文档 ## 一、漏洞概述 CVE-2019-6340是Drupal核心中的一个远程代码执行(RCE)漏洞，影响Drupal 8.6.x系列版本。该漏洞允许攻击者在未授权的情况下通过REST API执行任意PHP代码，可能导致服务器完全被控制。 ## 二、蜜罐框架介绍使用`webhoneypot-framework`框架搭建Drupal蜜罐，主要特点： - 基于Python 3开发 - 依赖Docker和d

2025-08-16 18:30:15

跳转到页