爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Microsoft Windows .Group文件URL字段零日漏洞

# Microsoft Windows .Group文件URL字段零日漏洞分析 ## 漏洞概述本漏洞涉及Microsoft Windows操作系统中的.Group文件类型，该文件类型由Windows Contacts（Windows联系人管理程序）创建。当用户点击"Contact Group Details"标签中的"Website Go"按钮时，如果URL字段指向一个可执行文件，会导致非预期的代码执行。 ## 技术细节 ### 受影响组件 - **Windows Contacts**

2025-08-16 05:44:28

Cisco修复DCNM产品中的多个超危和高危漏洞

# Cisco DCNM 多个超危和高危漏洞分析及修复指南 ## 漏洞概述 Cisco于2020年1月2日发布了六则安全公告，修复了Data Center Network Manager (DCNM)产品中的多个安全漏洞，其中包括3个超危漏洞和7个高危漏洞。这些漏洞由SourceIncite公司的安全研究人员Steven Seeley发现，影响DCNM Release 11.3(1)之前的所有版本。 ## 受影响产品 - Cisco Data Center Network Manager

2025-08-16 05:43:55

这有一张腾讯安全重保排兵布阵图，请查收

# 腾讯安全重保排兵布阵教学文档 ## 一、重保概述 ### 1.1 重保定义重保（重要时期安全保障）是指在节假日、大型活动等关键时间节点实施的网络安全保障措施，旨在防范和应对可能出现的网络安全威胁。 ### 1.2 重保特点 - 安全压力显著高于平常时期 - 安全事件带来的负面效应更为严重 - 需要特殊的安全保障策略和部署 ## 二、重保战略框架 ### 2.1 前期准备阶段 1. **风险评估**：全面识别可能面临的安全威胁 2. **资产梳理**：明确需要保护的关键系统和数据

2025-08-16 05:43:06

关于File Upload的一些思考

# 文件上传漏洞绕过技术详解 ## 一、文件上传安全概述文件上传是Web渗透中最简单直接的方式之一，但实际环境中很少遇到完全不校验的情况。服务端常见的检测点按顺序可分为： 1. 前端JS校验 2. 防护检测(WAF) 3. 服务端检测本文将重点讲解如何绕过服务端代码的检测。 ## 二、服务端检测的三个关键点服务端代码通常检测请求包中的三个关键点： 1. **MIME类型检测** 2. **文件后缀检测** 3. **文件内容检测** ### 1. MIME类型检测绕过 MI

2025-08-16 05:42:34

跳出单点思维，从上帝视角感知邮件安全态势

# 邮件安全态势感知与溯源技术教学文档 ## 1. 邮件安全防护现状与挑战 ### 1.1 当前主流邮件防护技术 - **邮件网关**： - 功能：利用关键字、黑白信誉机制过滤垃圾邮件实现反垃圾 - 能力：利用内置病毒引擎查杀恶意邮件附件实现反病毒 - 局限性：仅能检测已知威胁模式 - **APT网关**： - 功能：利用沙箱机制对附件进行行为分析 - 能力：检测发现附件的可疑行为 - 局限性：对新型攻击手段检测能力有限 - **邮件DLP**： - 功能：

2025-08-16 05:41:51

手把手带你利用SQLmap结合OOB技术实现音速盲注

# SQLmap结合OOB技术实现高效盲注教学文档 ## 一、概述与使用场景 ### 1.1 技术背景 - 传统时间盲注效率低下，注入表名可能需要数小时 - OOB(Out of Band)带外通信技术可显著提高注入速度 - 结合DNSlog平台和SQLmap可实现自动化高效注入 ### 1.2 适用场景 1. 存在注入点但无回显 2. 目标服务器DNS请求可达外网 3. 数据库函数(如MySQL的load_file())可用 4. Windows主机环境(本文基于Windows实现)

2025-08-16 05:40:53

Cisco Talos在流行的OpenCV库中发现2个高危漏洞

# OpenCV库高危漏洞分析与安全防护指南 ## 漏洞概述 Cisco Talos研究人员在OpenCV 4.1.0版本中发现两个高危缓冲区溢出漏洞： 1. **CVE-2019-5063**：堆缓冲区溢出漏洞，存在于OpenCV的数据结构持久性功能中 2. **CVE-2019-5064**：缓冲区溢出漏洞，同样存在于数据结构持久性功能中这两个漏洞都影响OpenCV的数据持久化功能，可能被攻击者利用来执行任意代码。 ## 受影响版本 - OpenCV 4.1.0及之前版本 #

2025-08-16 05:30:17

多款D-Link DIR型号路由器受到远程代码执行漏洞和信息泄露漏洞的影响

# D-Link DIR系列路由器漏洞分析与防护指南 ## 漏洞概述 2020年1月，Telefónica智利分公司的安全研究人员Miguel Méndez Zúñiga和Pablo Pollanco发现了影响多款D-Link DIR型号路由器的两个严重漏洞： 1. **CVE-2019-17621** - 远程代码执行漏洞 2. **CVE-2019-20213** - 信息泄露漏洞 ## 漏洞技术细节 ### CVE-2019-17621 - 远程代码执行漏洞 **漏洞位置**：

2025-08-16 05:29:31

挖洞经验 | Firefox for iOS浏览器的二维码扫码XSS漏洞

# Firefox for iOS浏览器二维码扫码XSS漏洞分析报告 ## 漏洞概述本报告详细分析了Firefox for iOS浏览器(v10-v19)中存在的二维码扫码功能XSS漏洞(CVE-2019-17003)。该漏洞允许攻击者通过构造恶意二维码，在用户扫码时执行任意JavaScript代码，可能导致用户敏感信息泄露、会话劫持等安全问题。 ## 漏洞背景 Firefox for iOS v10版本引入了二维码扫码功能，该功能使用WebKit web view组件加载内容，其余部

2025-08-16 05:29:00

SecWiki周刊（第305期）

# 网络安全技术周刊(SecWiki 305期)深度解析与教学指南 ## 一、安全资讯与行业动态 ### 1.1 2019年网络安全大事记 - **关键事件**：梳理2019年影响深远的网络安全事件，包括国家级APT攻击、大规模数据泄露、关键基础设施攻击等 - **行业趋势**：观察到攻击者从传统网络攻击转向供应链攻击和云环境攻击的趋势 - **防御演进**：零信任架构开始在企业安全架构中普及 ### 1.2 维他命2019安全事件/漏洞盘点 - **重大漏洞**：包括但不限于Window

2025-08-16 05:28:34

深度学习之Keras检测恶意流量

# 基于Keras深度学习模型的XSS恶意流量检测教学文档 ## 一、Keras简介 Keras是由Python编写的神经网络库，专注于深度学习，运行在TensorFlow或Theano之上。主要特点： - 使用简单，结构清晰 - 底层计算平台可基于TensorFlow或Theano - 运行于Python 2.7或3.5环境 - 完美结合GPU和CPU - 由Google工程师François Chollet开发和维护 ## 二、项目背景与目标 ### 1. 传统检测方式的问题 - 静

2025-08-16 05:27:25

Web防护自给自足：给Express写一个WAF中间件！

# Express WAF中间件开发指南 ## 概述本教程将详细介绍如何为Express框架开发一个Web应用防火墙(WAF)中间件，用于防护常见的Web攻击如SQL注入、XSS等。WAF(Web Application Firewall)是保护Web应用安全的重要组件，通过分析HTTP/HTTPS请求来识别和阻断恶意流量。 ## 核心实现 ### 基本结构首先创建一个基本的Express应用，并添加WAF中间件： ```javascript var express = requ

2025-08-16 05:26:21

跳转到页