爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Python Poc编写实例：从原理到实践

该文档没有简介

2025-08-24 01:43:08

Python Poc编写实例：从原理到实践

# Python PoC编写实例：从原理到实践 ## 一、PoC基础概念 PoC (Proof of Concept, 概念验证) 是为了验证某个潜在的漏洞或安全问题而编写的脚本。主要目的是： - 验证漏洞是否存在 - 提供漏洞存在的证据 - 为后续开发完整利用工具(EXP)奠定基础 ## 二、SQL注入PoC编写 ### 1. 环境搭建使用Docker搭建sqli-lab漏洞环境： ```bash docker search sqli-lab docker pull acgpian

2025-08-24 01:43:08

看我如何绕过滑块验证码拿到高危漏洞

该文档没有简介

2025-08-24 01:40:36

看我如何绕过滑块验证码拿到高危漏洞

# 绕过滑块验证码获取高危漏洞的技术分析 ## 1. 初步验证 ### 1.1 短信炸弹漏洞测试 - 目标系统：手机号验证码登录框 - 初步测试：尝试获取验证码时出现滑块验证码 - 测试方法：同时打开两个页面依次发送验证码 - 发现：第二次发送成功，表明只有前端限制，后端无60秒间隔限制 ## 2. 数据包分析 ### 2.1 请求流程 1. getPuzzle请求 2. checkPuzzle请求 3. sendMobileValidCode请求 ### 2.2 getPuzzle请

2025-08-24 01:40:36

ChatGPT安全风险探究——通过污染输出内容达成SSTI注入

该文档没有简介

2025-08-24 01:39:51

ChatGPT安全风险探究——通过污染输出内容达成SSTI注入

# ChatGPT安全风险探究：通过污染输出内容达成SSTI注入 ## 1. 概述本文探讨了一种利用ChatGPT输出污染实现服务器端模板注入(SSTI)的安全风险。虽然实际应用中不太可能出现这种漏洞，但这种思路对于理解AI生成内容的安全风险具有重要意义。 ## 2. 漏洞环境分析 ### 2.1 示例应用代码 ```python from flask import Flask, request, render_template from jinja2 import Template

2025-08-24 01:39:51

挖掘Tomcat8回显链过程

该文档没有简介

2025-08-24 01:39:09

挖掘Tomcat8回显链过程

# Tomcat8回显链挖掘与分析教学文档 ## 一、工具与环境准备 ### 1.1 所需工具 - **IDEA**：用于Java应用开发和调试 - **内存对象搜索工具**：用于在Java应用运行时搜索内存中的特定对象 ### 1.2 环境搭建 1. 创建一个Tomcat的Web环境 2. 将相关工具直接放到Tomcat的lib目录下加载 ## 二、回显链挖掘过程 ### 2.1 设置断点与搜索代码 1. 在doGet方法的第一行设置断点 2. 在断点处插入以下搜索代码： ```j

2025-08-24 01:39:09

开发高并发高扩展的ai WAF尝试

该文档没有简介

2025-08-24 01:38:15

开发高并发高扩展的ai WAF尝试

# 高并发高扩展AI WAF系统开发教学文档 ## 1. 系统概述本教学文档详细讲解如何开发一个基于AI的高并发、高扩展性Web应用防火墙(WAF)系统。该系统采用微服务架构，结合机器学习技术，实现了对恶意URL请求的实时检测和防护。 ## 2. 系统架构 ### 2.1 整体架构系统由以下核心组件构成： - **Web服务器**：Go语言编写，处理用户请求 - **WAF中间件**：Go语言编写，负责请求过滤和分发 - **AI服务器**：Python编写，执行机器学习检测 -

2025-08-24 01:38:15

web安全系列一

该文档没有简介

2025-08-24 01:26:57

web安全系列一

# MySQL与SQL注入安全教学文档 ## 0x01 MySQL基础操作 ### 1.1 数据库操作 ```sql -- 创建数据库 CREATE DATABASE school; -- 查询数据库 SHOW DATABASES; -- 删除数据库 DROP DATABASE school; ``` ### 1.2 表操作 ```sql -- 创建表 CREATE TABLE student(id INT(10), username VARCHAR(20), mail VARCHAR

2025-08-24 01:26:57

跳转到页