爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Java内存马篇——WebSocket内存马及GodZilla二开

# WebSocket内存马及GodZilla二开技术详解 ## 一、WebSocket基础 WebSocket是一种基于TCP协议的全双工通信协议，与HTTP的单向请求-响应模式不同，它允许客户端和服务器同时发送和接收数据，无需等待对方请求。 ### 握手过程 - 握手阶段仍使用HTTP协议 - 客户端发送升级请求 - 服务器返回同意升级响应 - 后续通信直接使用WebSocket协议 ## 二、WebSocket服务端实现方式 ### 1. 使用@ServerEndpoint注解

2025-08-30 12:07:19

腾讯云RASP挑战赛绕过思路挖掘

# RASP绕过技术深度分析与实践指南 ## 1. RASP技术概述 ### 1.1 RASP定义与特点 RASP(Runtime Application Self-Protection，运行时应用自我保护)是一种应用安全防护技术，它将安全防护逻辑嵌入到应用程序内部，在应用运行时实时监测并阻断攻击。 **核心特点**： - 检测能力精准，误报率低 - 具备0Day漏洞发现能力 - 相比传统WAF更深入应用内部 - 通过Java Instrumentation API实现类插桩 ### 1

2025-08-30 11:56:02

SQLi-labs学习sql注入（一）

# SQL注入基础教程：基于SQLi-labs的第一关实战 ## 一、环境准备 1. **PHPStudy环境**： - 下载地址：https://old.xp.cn/download.html - 支持2018或最新v8.1版本 - 安装在Windows7虚拟机(IP:192.168.128.132) 2. **SQLi-labs靶场**： - GitHub下载：https://github.com/Audi-1/sqli-labs - 解压到PHPStud

2025-08-30 11:55:16

OAuth2-Proxy 身份验证绕过漏洞：攻击者可通过操纵查询参数实现未授权访问

# OAuth2-Proxy 身份验证绕过漏洞(CVE-2025-54576)技术分析与修复指南 ## 漏洞概述 OAuth2-Proxy 是一款广泛使用的反向代理工具，为 Google、Azure、OpenID Connect 等身份提供商提供认证服务。在 7.10.0 以下版本中发现了一个严重的安全漏洞(CVE-2025-54576)，攻击者可通过精心构造包含特定查询参数的 URL 绕过身份验证机制，获取受保护资源的未授权访问权限。 ## 技术细节分析 ### 漏洞成因该漏洞主要

2025-08-30 11:54:16

C&&C++的shellcode加密+分离&&Loader加载器

# C/C++ Shellcode加密与分离加载技术详解 ## 一、杀软检测机制与特点分析 ### 1.1 常见杀软检测方式 1. **静态查杀**： - 通过文件特征码匹配病毒特征库 - 部分杀软会使用沙箱运行程序几秒进行检测 2. **动态查杀**： - 运行时扫描程序内容匹配病毒特征 - EDR会挂钩敏感Windows API检查参数和调用栈 3. **流量监控**： - 分析网络数据包匹配恶意流量特征 4. **行为监控**： - 监控文件

2025-08-30 11:53:39

Python的http+file+canshu

# Python Shellcode加载与免杀技术详解 ## 一、Python环境检测与打包工具 ### 1.1 检测Python版本和系统位数 ```python import struct print(struct.calcsize("p")*8) # 输出系统位数，如64 ``` ### 1.2 Python打包工具常用的Python打包工具包括： - py2exe - pyinstaller - cx_freeze 安装pyinstaller： ```bash pip i

2025-08-30 11:51:29

SnakeYaml 不出网 RCE 新链（JDK原生链）挖掘

# SnakeYaml 不出网 RCE 新链（JDK原生链）挖掘技术分析 ## 前言在Java反序列化漏洞研究中，SnakeYaml作为一个常用的YAML解析库，其反序列化安全问题一直备受关注。本文详细分析了一种新的SnakeYaml利用链，该链完全基于JDK原生类，无需额外依赖且不需要出网即可实现RCE（远程代码执行）。 ## 技术背景 ### SnakeYaml反序列化机制与FastJson相比，SnakeYaml的反序列化特性如下： | 特性 | Fastjs

2025-08-30 11:49:32

ThinkPHP框架代码审计（一）

# ThinkPHP框架代码审计(一) - 自动加载机制深度解析 ## 一、ThinkPHP框架目录结构 ### 1. TP总目录结构 ``` tp总目录/ ├── application/ # 应用目录 ├── extend/ # 拓展类库目录(可定义) ├── public/ # 网站对外访问目录 ├── runtime/ # 运行时目录(可定义) ├── vendor/ # 第三

2025-08-30 11:48:21

工具链攻击利用漏洞链入侵SharePoint服务器获取完全控制权

# ToolShell漏洞链攻击SharePoint服务器技术分析与防御指南 ## 1. 攻击概述 ToolShell是一种针对Microsoft SharePoint服务器的复杂多阶段漏洞利用链攻击，结合了已修补漏洞和新发现的零日漏洞，能够获取系统完全控制权。 ### 受影响版本 - SharePoint Enterprise Server 2016 - SharePoint Server 2019 - SharePoint Server订阅版 ## 2. 漏洞利用链分析攻击利用了

2025-08-30 11:47:03

热门JavaScript库"is"等软件包遭npm供应链攻击植入后门

# NPM供应链攻击事件分析与防范指南 ## 事件概述 2025年7月19日，多个热门JavaScript库（包括"is"、eslint-config-prettier等）在NPM平台上遭到供应链攻击。攻击者通过钓鱼手段获取开发者账户权限后，向这些库中植入了恶意代码。 ## 受影响库清单 - **is** (每周下载量超过220万次) - eslint-config-prettier - synckit - @pkgr/core - napi-postinstall - got-fetc

2025-08-30 11:46:17

shiro反序列化漏洞利用bypass技巧

# Apache Shiro 反序列化漏洞利用与防御技术详解 ## 一、Shiro框架概述 ### 1.1 核心功能模块 Apache Shiro 是一个强大的 Java 安全框架，提供以下核心功能： 1. **认证(Authentication)** - 用户身份识别：支持用户名/密码、token、第三方登录等方式 - Subject API：提供`Subject.login()`方法进行登录操作 - Realm接口：连接外部数据源(如数据库、LDAP)进行身份验证

2025-08-30 11:45:33

绕WAF不求人：自动生成绕WAFpayload，一键测试

# X-WAF 绕 WAF 工具使用指南 ## 工具概述 X-WAF 是一个基于 Fuzz 测试的 WAF 绕过测试工具，当前支持命令执行和 SQL 注入绕过测试。该工具能够自动生成绕过 WAF 的 payload，并通过实际测试验证其有效性。 ## 工具特点 - 支持命令执行和 SQL 注入绕过 - 基于 Fuzz 测试方法 - 可生成多种变形 payload - 支持实际执行验证或模拟验证 - 可与 Burp Suite 配合使用 ## 安装方法 1. 从 GitHub 获取工具

2025-08-30 11:34:06

跳转到页