爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

CTF-MISC(编码篇)

# CTF-MISC编码篇全面解析 ## 一、进制编码 ### 1. 进制基础概念 - **定义**：进位计数制，人为定义的带进位的计数方法 - **常见进制**： - 二进制：逢二进一 - 八进制：逢八进一 - 十进制：逢十进一 - 十六进制：逢十六进一 ### 2. CTF中的进制应用 - **混合进制解码**：题目常混合多种进制编码 - **例题解析**： ``` d87 x65 x6c x63 o157 d109 o145 b100000 d116 b110

2025-08-16 00:54:30

星火沙龙 |.NET Hacking &amp; Dtection

# .NET Hacking & Detection 技术文档 ## 一、.NET 安全基础 ### 1.1 .NET 框架安全机制 - **代码访问安全(CAS)**: .NET 的权限系统，控制代码执行权限 - **强名称签名**: 防止程序集被篡改 - **程序集验证**: CLR 验证程序集的完整性和有效性 - **类型安全验证**: 确保类型操作的安全性 ### 1.2 .NET 反编译与代码保护 - **常用反编译工具**: - ILSpy - dnSpy - do

2025-08-16 00:53:43

星火沙龙 | 应急响应木马日志溯源画像分析

# 应急响应木马日志溯源画像分析教学文档 ## 一、课程背景与概述本课程属于红日安全"启元学堂"星火沙龙系列，专注于网络安全应急响应中的木马日志分析技术。课程旨在通过日志溯源和攻击者画像技术，提升安全从业者对恶意活动的检测和响应能力。 ## 二、核心知识点 ### 1. 木马日志分析基础 - 日志类型识别： * 系统日志（Windows事件日志、Linux系统日志） * 网络设备日志（防火墙、IDS/IPS） * 应用日志（Web服务器、数据库） - 关键日志字段解析：

2025-08-16 00:52:41

Fastjson JtaTransactionConfig远程代码执行漏洞

# Fastjson JtaTransactionConfig远程代码执行漏洞分析报告 ## 1. 漏洞概述 Fastjson是阿里巴巴开源的一个高性能Java JSON处理库，广泛应用于Java平台的JSON序列化和反序列化操作。2020年3月发现的JtaTransactionConfig远程代码执行漏洞(CVE-2020-8840)是一个高危漏洞，允许攻击者在特定条件下远程执行任意代码。 ## 2. 漏洞原理 ### 2.1 漏洞成因该漏洞源于Fastjson在反序列化时对`co

2025-08-16 00:51:42

Google 修复多个Android漏洞

# Android安全漏洞与补丁教学文档 ## 1. 2020年3月Android安全更新概述 Google在2020年3月发布了两个安全补丁级别，共修复了超过70个安全漏洞： - **2020-03-01安全补丁程序级别**：修复了11个漏洞 - **2020-03-05安全补丁程序级别**：修复了约60个漏洞 ## 2. 2020-03-01安全补丁程序级别修复的漏洞 ### 2.1 Media Framework漏洞 #### CVE-2020-0032 (超危) - **类型

2025-08-16 00:51:00

美国CISA披露Phoenix Contact Emalytics Controller ILC 2050 BI控制器超危漏洞

# Phoenix Contact Emalytics Controller ILC 2050 BI控制器超危漏洞分析及修复指南 ## 漏洞概述美国网络安全与基础设施安全局(CISA)于2020年3月3日披露了德国工控厂商Phoenix Contact产品中的一个严重漏洞，影响其Emalytics Controller ILC 2050 BI(L)设备。 ## 受影响产品 - **Emalytics Controller ILC2050 BI** (货号2403160) 1.2.3之前

2025-08-16 00:50:22

从防护角度看Struts2历史漏洞

# Struts2历史漏洞分析与防护指南 ## 一、Struts2框架概述 Struts2是一个基于MVC设计模式的Java Web应用框架，其核心特性是引入了OGNL（Object-Graph Navigation Language）表达式，这使得框架具有灵活的动态性。然而，正是这种动态性导致了Struts2历史上出现了一系列严重的安全漏洞。 ## 二、Struts2框架识别 ### 2.1 常见识别特征 1. **URL后缀特征**： - `.action` 或 `.do`

2025-08-16 00:49:39

百度安全社招&校招开始啦！多种岗位，总有一个适合你！

# 百度安全招聘教学文档 ## 一、百度安全简介百度安全是百度公司旗下的安全业务部门，致力于构建AI时代的安全生态体系。其核心理念包括： - 技术开源 - 专利共享 - 标准驱动百度安全通过与以下各方合作推动安全生态建设： 1. 互联网公司 2. 安全厂商 3. 终端制造商 4. 高校及科研机构 ## 二、招聘信息概述 ### 招聘类型 - 社会招聘（社招） - 校园招聘（校招） ### 岗位特点 - 提供多种岗位选择 - 覆盖安全领域多个方向 ## 三、应聘流程 1. **

2025-08-16 00:48:34

Cisco修复多款产品中的漏洞，包括Webex Player中的远程代码执行漏洞

# Cisco安全漏洞修复教学文档 ## 1. Webex Player远程代码执行漏洞 ### 漏洞概述 - **漏洞编号**: CVE-2020-3127 和 CVE-2020-3128 - **CVSS评分**: 7.8（高危） - **影响产品**: - Webex Meetings (Webex Network Recording Player 和 Webex Player) - WBS 39.5.17之前版本 - WBS 39.11.0之前版本 - Web

2025-08-16 00:48:07

黑客利用Verisign 0-day漏洞注册恶意域名

# 同形异义域名攻击与Verisign 0-day漏洞分析 ## 1. 漏洞概述 2020年披露的Verisign 0-day漏洞允许攻击者利用Unicode拉丁IPA扩展同形字符注册`.com`和`.net`等顶级域名(gTLD)的同形异义域名。该漏洞自2017年起已被恶意利用，影响包括Google、Amazon和DigitalOcean在内的多家SaaS服务提供商。 ## 2. 技术原理 ### 2.1 同形异义攻击(IDN Homograph Attack) 同形异义攻击是指攻击

2025-08-16 00:47:12

星火沙龙 | 社区风控与发布内容自动化审核系统建设分享

# 社区风控与发布内容自动化审核系统建设教学文档 ## 1. 系统概述社区风控与发布内容自动化审核系统是一套用于在线社区平台的内容安全解决方案，旨在通过自动化技术识别、过滤和处理违规内容，保障社区内容安全合规。 ## 2. 核心功能模块 ### 2.1 内容识别引擎 - 文本内容分析 - 关键词匹配（精确匹配、模糊匹配） - 语义分析（NLP技术） - 情感倾向识别 - 上下文关联分析 - 多媒体内容识别 - 图像识别（OCR、敏感图像识别） - 视频内容分析

2025-08-16 00:36:15

从防护角度看Thinkphp历史漏洞

# ThinkPHP历史漏洞分析与防护指南 ## 一、漏洞概述 ThinkPHP框架在2019年初公开了两个高危远程代码执行(RCE)漏洞，影响多个版本，导致大量攻击者利用扫描器进行全网扫描攻击。这些漏洞主要存在于ThinkPHP的Request类中，通过特定构造的HTTP请求可实现代码执行。 ## 二、漏洞原理详解 ### 2.1 ThinkPHP 5.0.x版本漏洞 **漏洞位置**：`thinkphp/library/think/Request.php` **核心原理**： 1

2025-08-16 00:35:35

跳转到页