爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

代码审计 | SiteServerCMS身份认证机制

# SiteServerCMS身份认证机制深度分析与安全教学文档 ## 一、系统概述 SiteServerCMS是一款开源免费的企业级CMS系统，采用前后端分离架构： - 后台管理：默认登录地址 `http://IP:Port/SiteServer/pageLogin.cshtml` - 前台内容（含会员）：独立登录系统 ## 二、身份认证机制分析 ### 2.1 登录流程 - 登录请求通过JSON格式提交到 `/api/v1/administrators/actions/login`

2025-08-16 00:13:43

Microsoft 3月修复115个安全漏洞，无意中泄露Windows SMBv3蠕虫漏洞CVE-2020-0796信息

# Windows SMBv3蠕虫漏洞CVE-2020-0796深度分析与防护指南 ## 漏洞概述 CVE-2020-0796是一个存在于Server Message Block 3.0(SMBv3)网络通信协议中的严重漏洞，该漏洞源于SMBv3处理恶意构造的压缩数据包时存在错误。远程未经身份认证的攻击者可利用此漏洞在应用程序上下文中执行任意代码。 ### 漏洞严重性评估 - **蠕虫式传播能力**：类似"永恒之蓝"(EternalBlue)类型漏洞，可轻易在受害者之间传播 - **无需

2025-08-16 00:12:48

编程基础 | PHP代码审记（上）

# PHP代码审计与安全编程教学文档 ## 1. PHP基础知识 ### 1.1 全局变量 #### 1.1.1 $GLOBALS - PHP内置变量，自动获取当前页面中所有变量的内容 - 包含所有全局变量的关联数组 #### 1.1.2 $_SERVER - 包含头信息、路径、脚本位置等信息的数组 - 由Web服务器创建，不同服务器提供的信息可能不同示例代码： ```php echo ''; foreach($_SERVER as $key => $value) { ech

2025-08-16 00:11:52

从防护角度看一句话木马的发展变形

# 一句话木马的发展变形与防护分析 ## 一、前言一句话木马采用了一种独特的命令下发思路：不直接发送命令编码，而是将命令代码直接发送给木马端执行。这种设计使得木马端文件特别小，但由于每条命令需要通过网络传输，数据包会比较大。这些工具的流量也是IPS、WAF等网络安全设备的检测重点。一句话木马的发展历程： - 中国菜刀（早期代表） - Cknife（开源工具） - 中国蚁剑 - 冰蝎（近两年出现） - Poison Ivy（二进制远控，零几年就已出现） ## 二、WEB一句话木马 #

2025-08-16 00:09:48

编程基础 | PHP代码审记（下）

# PHP代码审计全面指南（下） ## 1. PHP安全配置 ### 1.1 安全模式配置 ```ini safe_mode = on ``` - 控制PHP函数权限，如限制`system()`等危险函数 - 限制对关键文件（如`/etc/passwd`）的访问 ### 1.2 目录访问限制 ```ini open_basedir = D:/usr/www ``` - 限制PHP脚本只能访问指定目录 - 防止PHP脚本访问系统敏感文件 ### 1.3 危险函数禁用 ```ini disa

2025-08-16 00:08:47

挖洞经验 | 利用Acunetix发现Google的一个$5000美金XSS漏洞

# Google XSS漏洞挖掘与分析教学文档 ## 漏洞概述本教学文档详细分析了一个通过Acunetix漏洞扫描器发现的Google XSS漏洞，该漏洞最终获得了$5000的漏洞赏金。漏洞存在于Google的某些服务端点中，允许攻击者通过构造特殊的URL执行跨站脚本攻击(XSS)。 ## 漏洞发现过程 ### 1. 使用Acunetix扫描Google服务研究人员使用Acunetix Vulnerability Scanner对Google的多个服务进行扫描时，发现了一个XSS漏

2025-08-16 00:07:15

Avast AntiTrack反跟踪软件存在漏洞，用户暴露在网络攻击风险中

# Avast AntiTrack反跟踪软件漏洞(CVE-2020-8987)技术分析报告 ## 漏洞概述 **漏洞编号**: CVE-2020-8987 **发现时间**: 2020年3月9日 **报告者**: 安全专家David Eade **影响产品**: - Avast AntiTrack 1.5.1.172之前版本 - AVG AntiTrack 2.0.0.178之前版本 **漏洞类型**: 证书验证问题 **风险等级**: 高危 **潜在影响**: -

2025-08-15 23:56:16

SAP修复Solution Manager和NetWeaver UDDI Server中的超危漏洞

# SAP Solution Manager和NetWeaver UDDI Server超危漏洞分析与防护指南 ## 漏洞概述 2020年3月SAP补丁日发布了16则安全公告，其中包含3个"热点新闻"级别的超危漏洞，主要影响SAP Solution Manager和NetWeaver UDDI Server组件。 ## 关键漏洞详情 ### 1. SAP Solution Manager漏洞 #### CVE-2020-6207 (CVSS 10.0) - **影响模块**: User

2025-08-15 23:55:26

CVE-2020-1947 Apache ShardingSphere UI YAML解析远程代码执行漏洞

# Apache ShardingSphere UI YAML解析远程代码执行漏洞(CVE-2020-1947)分析报告 ## 一、漏洞概述 **漏洞名称**：Apache ShardingSphere UI YAML解析远程代码执行漏洞 **CVE编号**：CVE-2020-1947 **威胁等级**：高危 **影响范围**：Apache ShardingSphere UI <= 4.0.1 **公开时间**：2020年3月10日 ## 二、受影响产品介绍 Apac

2025-08-15 23:54:18

代码审计 | zzcms8.2

# ZZCMS 8.2 代码审计报告 ## 1. 审计概述本次审计针对 ZZCMS 8.2 系统，使用 Seay 源代码审计系统辅助进行。审计发现了多个安全漏洞，包括 SQL 注入、任意文件删除、网站重装漏洞、XSS 和文件上传漏洞等。 ## 2. 审计工具与方法 ### 2.1 审计工具 - Seay 源代码审计系统 - 全局定位搜索功能 - 自动审计功能 ### 2.2 审计方法 1. 导入项目源码 2. 执行自动审计 3. 根据扫描结果进行人工验证 4. 重点关注用户输入与数据

2025-08-15 23:53:26

WordPress Popup Builder插件漏洞可致攻击者向网站注入恶意代码

# WordPress Popup Builder插件漏洞分析与防护指南 ## 漏洞概述 WordPress Popup Builder插件（版本3.63及之前）存在两个严重安全漏洞，允许攻击者注入恶意代码并获取敏感数据。这两个漏洞编号为： - CVE-2020-10196：跨站脚本(XSS)漏洞 - CVE-2020-10195：权限提升与数据泄露漏洞 ## 受影响版本 - Popup Builder 3.63及之前所有版本 - 受影响网站数量：超过10万个（截至2020年3月） ##

2025-08-15 23:52:23

挖洞经验 | 静态分析APK文件发现APP应用硬编码密码泄露

# 安卓APP静态分析：发现硬编码密码泄露漏洞 ## 1. 准备工作 ### 1.1 获取APK文件 - 从手机中提取已安装的APK - 使用APK下载网站获取： - https://apk.support/apk-downloader - https://apkpure.com/ ### 1.2 反编译工具准备 1. **dex2jar** - 将DEX文件转换为JAR文件 - GitHub地址：https://github.com/pxb1988/dex2jar

2025-08-15 23:51:44

跳转到页