爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

从二维码应用安全风险到新奇刷洞思路

该文档没有简介

2025-08-24 03:13:58

从二维码应用安全风险到新奇刷洞思路

# 二维码应用安全风险与OAuth认证流程缺陷挖掘指南 ## 一、二维码应用概述二维码已成为日常生活中不可或缺的信息载体，其本质是一种编码方式，与Base64编码类似。关键点在于扫码后获取的信息如何被处理，处理不当则会产生安全风险。 ### 二维码解码后的三种处理方式 1. **网站跳转**：以`http://`或`https://`开头的网址会用内置浏览器打开 2. **内容解析处理**：符合特定语法的语句会被特别处理 3. **纯文本传递**：其余内容以纯文本形式展示（微信中不允许出

2025-08-24 03:13:58

Javascript逆向：穿越前端保护机制

该文档没有简介

2025-08-24 03:13:24

Javascript逆向：穿越前端保护机制

# JavaScript逆向工程：穿越前端保护机制 ## 一、JavaScript基础与Console控制台 ### 1. Console控制台功能 Console是JavaScript内置对象，主要用于控制台输出和调试： ```javascript // 基本输出方法（展示形态不同） console.log('console.log'); // 普通信息 console.info('console.info'); // 信息类 console.debug('console.

2025-08-24 03:13:24

Vulnhub-STAPLER: 1靶场实践

该文档没有简介

2025-08-24 03:12:32

Vulnhub-STAPLER: 1靶场实践

# Vulnhub-STAPLER: 1靶场渗透测试教学文档 ## 靶场概述 Stapler是一个Vulnhub上的初级/中级难度靶机，具有以下特点： - 提供至少2种获取有限shell的路径 - 提供至少3种获取root权限的方法 - 兼容VMware和Virtualbox - 需要特别注意：更改网络模式后需要重启VM ## 环境准备 - 靶机下载地址：[Vulnhub-Stapler](https://www.vulnhub.com/entry/stapler-1,150/) - 攻

2025-08-24 03:12:32

域渗透实战之fulcrum

该文档没有简介

2025-08-24 03:11:20

域渗透实战之fulcrum

# 域渗透实战之Fulcrum - 详细教学文档 ## 信息收集阶段 ### 端口扫描使用nmap进行全面的端口扫描： ```bash nmap -sV -p- 目标IP ``` 发现大量开放端口，需要重点关注以下服务： - Web服务端口（如80、443、8080等） - 数据库服务端口（如3306、5432等） - 管理接口端口（如5985/WinRM、88/Kerberos等） ### Web服务枚举 1. **目录暴力破解**： ```bash dirb http:/

2025-08-24 03:11:20

域渗透实战之Monteverde

该文档没有简介

2025-08-24 03:10:18

域渗透实战之Monteverde

# Azure AD Connect 域渗透实战技术分析 ## 1. 信息收集阶段 ### 1.1 端口扫描与识别 - 使用 `nmap` 探测开放端口，重点关注： - 53 (DNS) - 88 (Kerberos) - 139/445 (SMB) - 389 (LDAP) - 636 (LDAPS) ### 1.2 SMB未授权访问检测 ```bash smbclient -L // -N ``` ### 1.3 RPC未授权访问检测尝试建立RPC会

2025-08-24 03:10:18

域渗透实战之Resolute

该文档没有简介

2025-08-24 03:09:13

域渗透实战之Resolute

# 域渗透实战：利用DnsAdmins组权限提升至域控 ## 信息收集阶段 ### 端口扫描使用nmap进行初始扫描，发现以下关键端口开放： - 53 (DNS) - 135 (RPC) - 139 (NetBIOS) - 445 (SMB) ### SMB枚举 1. 使用smbmap尝试空密码连接（未成功） 2. 使用enum4linux枚举域用户： ```bash enum4linux -U ``` 获取了用户列表，包括Ryan、Melanie等

2025-08-24 03:09:13

跳转到页