爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Spring Cloud Data Flow 热点漏洞详细分析

该文档没有简介

2025-08-23 23:48:37

Spring Cloud Data Flow 热点漏洞详细分析

# Spring Cloud Data Flow 热点漏洞分析与防护指南 ## 漏洞概述 Spring Cloud Data Flow (SCDF) 是一个基于微服务的工具包，用于在 Cloud Foundry 和 Kubernetes 中构建流式和批量数据处理管道。近期曝光的两个高危漏洞（AVD-2024-22263 和 AVD-2024-37084）均存在于 SCDF 的 Skipper Server 组件中，影响版本为 2.10.0 至 2.11.2。 ## 环境搭建 **测试环境

2025-08-23 23:48:37

浅析Large_bins_attack在高低版本的利用

该文档没有简介

2025-08-23 23:37:19

浅析Large_bins_attack在高低版本的利用

# Large Bin Attack 高低版本利用详解 ## 导言在libc版本越来越高的情况下，许多旧的攻击方式已经失效，但large_bins_attack始终屹立不倒，是许多攻击方式的先决条件。本文将详细分析large_bins_attack在高低版本中的利用方法。 ## Large Bin 基本概念 ### 基本特性 - large_bin是一种堆分配的管理方式，是双向链表，用于管理大于某个特定大小阈值的内存块 - 进入large_bin的最低字节一般为0x200(512)

2025-08-23 23:37:19

win pwn初探（三）

该文档没有简介

2025-08-23 23:36:08

win pwn初探（三）

# Windows PWN初探(三)：绕过ASLR和GS保护机制 ## 前言本文是Windows PWN系列的第三篇，主要讲解如何绕过Windows平台上的ASLR(地址空间布局随机化)和GS(栈保护)机制。我们将以强网杯2020的easyoverflow题目为例，详细分析漏洞利用过程。 ## 程序分析 ### 保护机制检查程序开启了以下保护： - ASLR - GS (Stack Cookie) - DEP 未开启的保护： - SafeSEH - CFG ### 代码分析 ``

2025-08-23 23:36:08

利用windows自带的画图软件(mspaint.exe)进行权限维持

该文档没有简介

2025-08-23 23:34:30

利用windows自带的画图软件(mspaint.exe)进行权限维持

# Windows权限维持技术：利用图像文件执行选项(IFEO)实现持久化 ## 一、IFEO技术概述图像文件执行选项(Image File Execution Options, IFEO)是Windows提供的一种机制，主要用于开发调试目的。它允许开发人员将调试器附加到应用程序或进程上，使调试器/应用程序能够与被调试的应用程序同时运行。恶意软件可以利用IFEO实现权限维持，通过以下两种方式： 1. 静默进程退出监控(SilentProcessExit) 2. 调试器劫持(Debugg

2025-08-23 23:34:30

利用Shellcode突变器绕过内存扫描

该文档没有简介

2025-08-23 23:33:22

利用Shellcode突变器绕过内存扫描

# Shellcode突变器绕过内存扫描技术详解 ## 1. 工具概述 Shellcode Mutator是一个帮助红队成员绕过EDR(终端检测与响应)检测的工具，它通过改变shellcode的特征码而不影响其功能，使其更难被检测为恶意代码。 GitHub项目地址: [https://github.com/netitude/ShellcodeMutator](https://github.com/netitude/ShellcodeMutator) ## 2. 技术背景 ### 2.1

2025-08-23 23:33:22

CVE-2021-43444 到 43449：利用 ONLYOFFICE Web 套接字进行未经身份验证的远程代码执行

该文档没有简介

2025-08-23 23:32:31

CVE-2021-43444 到 43449：利用 ONLYOFFICE Web 套接字进行未经身份验证的远程代码执行

# ONLYOFFICE WebSocket漏洞分析与利用指南 (CVE-2021-43444至43449) ## 漏洞概述本教学文档详细分析了ONLYOFFICE Document Server中的一系列安全漏洞，这些漏洞允许攻击者实现未经身份验证的远程代码执行(RCE)。这些漏洞主要涉及WebSocket接口的安全缺陷，影响版本为7.2之前的ONLYOFFICE Document Server。 ## 漏洞背景 ONLYOFFICE是一个流行的在线文档编辑套件，常被集成到文档管理系

2025-08-23 23:32:31

跳转到页