爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

SecWiki周刊（第283期）

# SecWiki周刊(第283期)安全技术教学文档 ## 一、安全资讯与会议 ### 1. CrowdStrike深度分析 - CrowdStrike是一家领先的终端安全公司 - 提供云原生端点保护平台 - 主要技术包括威胁情报、行为分析和端点检测与响应(EDR) ### 2. 2019网络安全分析与情报大会 - 会议聚焦网络安全分析与威胁情报 - 包含的PPT内容可能涉及： - 威胁情报收集与分析技术 - 攻击者行为模式分析 - 安全事件响应策略 ### 3. Black

2025-08-16 15:02:05

奇安信代码卫士协助谷歌公司修复Chrome浏览器安全漏洞，获官方致谢

# Chrome浏览器V8引擎漏洞分析与修复教学文档 ## 漏洞概述 **CVE-2019-5866**是由奇安信代码安全实验室发现的Google Chrome浏览器V8引擎中的一个安全漏洞。该漏洞属于内存错误类型，由于V8引擎不正确地处理堆对象所引发。 ## 漏洞影响 - 影响范围：所有使用V8引擎的Chrome浏览器版本 - 严重性：可能导致任意代码执行或浏览器崩溃 - 受影响的组件：V8 JavaScript引擎 ## 技术背景 ### V8引擎简介 V8是Google开发的

2025-08-16 15:00:49

【缺陷周话】第46期：邮件服务器建立未加密的连接

# 邮件服务器建立未加密连接的安全缺陷分析与防护指南 ## 1. 缺陷概述 **邮件服务器建立未加密的连接**是一种常见的安全缺陷，指在程序开发中构建邮件和消息应用程序时，未对邮件通讯数据进行加密处理。这种缺陷会导致： - 攻击者可能拦截网络通信数据并进行篡改 - 敏感信息如账户、密码可能被窃取 - 通信双方无法察觉数据泄露该缺陷属于CWE-200: Information Exposure类别。 ## 2. 危害分析 ### 2.1 实际影响攻击者可利用此缺陷： 1. 截取网

2025-08-16 15:00:12

数据库系统命令执行

# MySQL与SQL Server数据库命令执行技术详解 ## 前言在渗透测试中，数据库利用主要分为两种方式： 1. SQL注入漏洞：配合网站绝对路径可直接获取shell 2. 数据库弱口令：如phpmyadmin弱口令、数据库连接弱口令传统方法是在DBA权限下配合网站绝对路径写shell，但绝对路径并非总能获取，导致经常出现登录数据库却无法获取shell的情况。 ## SQL Server系统命令执行 SQL Server执行系统命令相对简单，主要使用xp_cmdshell组件

2025-08-16 14:58:56

ftp引发的一次渗透实战

# FTP渗透实战：从弱口令到获取系统权限 ## 信息收集阶段 1. **目标识别**： - IP地址：118.19.xx.xx（阿里云服务器） - 开放端口：21(FTP)、22(SSH)、80(HTTP)、81、1433(MSSQL)、3389(RDP)、8888等 2. **服务指纹识别**： - 81端口运行Serv-U FTP软件 - 8888端口运行ASP.NET Web应用（login.aspx） ## 初始入侵 1. **FTP弱口令利用**：

2025-08-16 14:48:15

ThinkPHP 命令执行漏洞-02

# ThinkPHP 命令执行漏洞分析及利用教学文档 ## 漏洞概述 ThinkPHP官方在2019年1月11日发布补丁修复了一个远程代码执行漏洞，影响ThinkPHP 5.0.x和5.1.x版本。该漏洞源于框架对请求方法的处理不当，攻击者可通过构造特殊请求实现任意命令执行。 ## 漏洞影响版本 - ThinkPHP 5.0.x - ThinkPHP 5.1.x ## 补丁信息官方补丁链接： - 5.0.x补丁: [https://github.com/top-think/fram

2025-08-16 14:47:39

PHP反序列化漏洞简介及相关技巧小结

# PHP反序列化漏洞详解与实战技巧 ## 一、PHP序列化与反序列化基础 ### 1. 序列化概念 PHP序列化是将对象转换为字符串的过程，用于保存和转储对象。序列化仅保留对象成员变量，不保留函数方法。 **序列化函数**：`serialize()` **反序列化函数**：`unserialize()` ### 2. 序列化格式解析示例代码： ```php class Test { public $a = 'ThisA'; protected $b = 'ThisB'

2025-08-16 14:46:49

奇安信代码卫士研究员入选微软 MSRC 最具价值安全研究者榜单

# 奇安信代码卫士研究员入选微软MSRC最具价值安全研究者榜单分析 ## 1. 事件概述 - **时间**：2019年8月12日 - **事件**：奇安信代码卫士研究员张之义入选微软MSRC 2018-2019年度最有价值安全研究者榜单 - **发布场合**：Black Hat USA 2019大会 - **评选标准**： - 提交漏洞报告数量 - 漏洞报告的影响力 - 漏洞报告的准确度 ## 2. 微软MSRC最具价值安全研究者榜单 - **全称**：Microsoft S

2025-08-16 14:45:52

JSONP劫持CORS跨源资源共享漏洞

# JSONP劫持与CORS跨域资源共享漏洞详解 ## 一、同源策略基础 ### 1. 同源策略(SOP)定义同源策略是浏览器的重要安全机制，用于隔离潜在恶意文件，限制不同源之间的资源交互。 **同源判断标准**：两个URL的协议、域名和端口完全相同才视为同源。 ### 2. 同源判断示例 | 比较URL | 结果 | 原因 | |---------|------|------| | `http://www.example.com/dir/page2.html` | 同源 | 相同协

2025-08-16 14:45:06

SecWiki周刊（第284期）

# 网络安全技术周刊(SecWiki 284期)深度解析与教学指南 ## 一、移动应用个人信息收集规范 **《信息安全技术移动互联网应用(App)收集个人信息基本规范(草案)》**要点解析： - 明确App收集个人信息的最小必要原则 - 规定不同类型App可收集的个人信息范围 - 要求明示收集使用规则并获得用户授权 - 禁止强制捆绑无关权限 - 数据存储应境内本地化教学建议：开发移动应用时应严格遵循"最小够用"原则设计权限请求，实现隐私政策可视化，建立用户数据生命周期管理机制。 ##

2025-08-16 14:43:51

打造属于自己的神兵利器

# 打造高效渗透测试字典的完整指南 ## 一、前言在多人协作的渗透测试项目中，漏洞发现率往往与使用的工具和字典质量密切相关。本文详细介绍如何整理优化各类渗透测试字典，包括敏感目录字典、子域名字典和用户密码字典，以提升渗透测试效率。 ## 二、敏感目录字典整理 ### 1. 原始字典收集与预处理 - 从20多个目录扫描工具中收集字典文件 - 剔除非字典文件后剩余约200MB数据 - 按文件大小排序并删除重复文件 - 统一文件命名规范和编码格式（建议UTF-8） ### 2. 字典标准

2025-08-16 14:42:39

xPath注入学习之基础语法学习

# XPath注入学习之基础语法详解 ## 一、XPath概述 XPath是一种在XML文档中查找信息的语言，全称为XML Path Language。它使用路径表达式来选取XML文档中的节点或节点集，是处理XML数据的重要工具。 ## 二、XML节点类型在XPath中，XML文档被视为文档树，包含七种节点类型： 1. **元素节点**：如``、`` 2. **属性节点**：如`lang="en"` 3. **文本节点**：如`HarryPotter` 4. **命名空间节点** 5

2025-08-16 14:41:50

跳转到页