爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

shellcode初探索记录

该文档没有简介

2025-08-24 00:12:51

shellcode初探索记录

# Shellcode 初探与实战指南 ## 1. Shellcode 基础概念 ### 1.1 什么是 Shellcode Shellcode 本质上是**一段机器码**，通常由汇编代码编译而成，用于执行特定的系统操作。它得名于最初用于获取 shell 的代码，但现在泛指任何用于利用漏洞的机器码。 ### 1.2 Shellcode 与机器码的关系 - **机器码(Machine Code)**: CPU 直接执行的二进制指令 - **字节码(Byte Code)**: 虚拟机执行的

2025-08-24 00:12:51

thinkphp最新CVE-2024-44902反序列化漏洞

该文档没有简介

2025-08-24 00:11:19

thinkphp最新CVE-2024-44902反序列化漏洞

# ThinkPHP CVE-2024-44902 反序列化漏洞分析与利用 ## 漏洞概述 CVE-2024-44902 是 ThinkPHP 框架中的一个反序列化漏洞，影响 ThinkPHP 8.x 版本。该漏洞允许攻击者通过精心构造的反序列化数据实现远程代码执行（RCE）。 ## 环境搭建 ### 测试环境要求 - ThinkPHP 8.x - PHP 8.0.2+ ### 漏洞测试代码在控制器中设置反序列化入口点： ```php namespace app\controlle

2025-08-24 00:11:19

thinkphp模版存在多种注入方式

该文档没有简介

2025-08-24 00:10:18

thinkphp模版存在多种注入方式

# ThinkPHP 模板注入漏洞全面分析与利用指南 ## 1. 漏洞概述 ThinkPHP 模板引擎（think-view 和 think-template 模块）存在多种注入方式，攻击者可以通过控制模板内容来执行任意代码、读取文件或进行反序列化攻击。这些漏洞主要影响 ThinkPHP 框架的模板渲染功能，特别是 `display()` 和 `fetch()` 方法。 ## 2. 环境搭建测试环境搭建步骤： ```bash composer create-project topthi

2025-08-24 00:10:18

java下的ql表达式白名单突破

该文档没有简介

2025-08-23 23:59:16

java下的ql表达式白名单突破

# QL表达式白名单突破技术分析 ## 前言 QLExpress是阿里巴巴开源的一款动态脚本语言解析执行工具，它允许在Java环境中执行动态脚本。本文详细分析QLExpress的安全机制及其突破方法，特别是在白名单限制下的利用技术。 ## QLExpress基础语法 ### 基本对象操作 ```java import com.ql.util.express.test.OrderQuery; query = new OrderQuery(); // 创建class实例 query.set

2025-08-23 23:59:16

二次反序列化新链学习

该文档没有简介

2025-08-23 23:57:35

二次反序列化新链学习

# 二次反序列化新链学习文档 ## 前言本文档详细分析了一条能够实现二次反序列化的新链，基于Apache Shiro和ActiveMQ的IniEnvironment类实现。该链在WMCTF比赛中被发现，具有重要的安全研究价值。 ## 核心组件分析 ### IniEnvironment类 `IniEnvironment`是Apache ActiveMQ Shiro环境的核心类，负责解析INI格式的配置并构建相应的对象。关键方法： ```java public IniEnvironm

2025-08-23 23:57:35

主动防御大模型图像篡改

该文档没有简介

2025-08-23 23:56:41

主动防御大模型图像篡改

# 主动防御大模型图像篡改技术教学文档 ## 1. 背景与问题概述 ### 1.1 扩散模型的潜在风险扩散模型（如DALL·E 2和Stable Diffusion）能够生成高质量逼真图像，但同时也带来了潜在滥用风险： - 可能被用于创建不当或有害的数字内容 - 可能受到越狱攻击 - 可能被用于恶意编辑现有图像（如无痕P图） ### 1.2 恶意图像编辑示例 - 修改图像内容（如将体育场看比赛改为跳交际舞） - 改变人物风格、姿势或背景 - 生成虚假场景（如两人在吃饭） ### 1.

2025-08-23 23:56:41

跳转到页