爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

路由器篡改固件添加后门

# 路由器固件篡改与后门植入技术详解 ## 0x01 前言本教程详细介绍了如何对路由器固件进行篡改并植入后门的技术流程。主要内容包括固件提取、架构分析、后门程序编译以及重新打包等关键步骤。该技术基于Firmadyne固件仿真环境和Firmware-Mod-Kit工具集实现。 ## 0x02 固件提取 ### FMK工具简介 Firmware-Mod-Kit(FMK)是一套用于固件修改的工具集，主要功能包括： - 从固件中提取文件系统 - 修改提取的文件系统内容 - 将修改后的文件系统重

2025-08-15 22:59:13

记录并浅析一次服务器被黑事件

# WordPress服务器被黑事件分析与防护教学文档 ## 1. 事件概述 - **时间**：2020年3月发现，实际入侵时间可追溯至2018年1月 - **系统环境**：Windows系统 + Apache + PHP + WordPress - **发现迹象**：网站出现异常外文页面链接，页面中嵌入了恶意JS代码 ## 2. 攻击技术分析 ### 2.1 XSS跨站脚本攻击 - **攻击方式**：在页面中嵌入恶意JS代码 - **代码功能**：通过`getCookie`函数窃取访

2025-08-15 22:58:13

突破正则匹配：探寻SQL注入绕过WAF的本源之道

# SQL注入绕过WAF的本源之道：基于正则匹配的深度解析 ## 0X01 WAF基础与分类 ### WAF定义 Web应用防火墙(Web Application Firewall)是对Web网站实施安全防护和负载均衡的主要工具，是大小网站标配之一。 ### WAF产品形态分类 1. **硬件WAF**：如绿盟硬件WAF，基于规则防护对抗SQL注入 2. **软件WAF**：如安全狗，采用正则表达式过滤SQL注入 3. **云WAF**：如腾讯云Web防火墙，基于AI+规则防护 **核心

2025-08-15 22:57:28

Cisco修复SD-WAN产品中的多个安全漏洞

# Cisco SD-WAN 产品安全漏洞分析与修复指南 ## 漏洞概述 Cisco 于 2020 年 3 月修复了其 SD-WAN Solution 中的多个安全漏洞，其中包括： - 3 个高危漏洞 (CVE-2020-3265, CVE-2020-3266, CVE-2020-3264) - 1 个存储型跨站脚本漏洞 (CVE-2019-16010) - 1 个 SQL 注入漏洞 (CVE-2019-16012) 这些漏洞均由 Orange Group 的安全专家发现。 ## 受影

2025-08-15 22:56:21

挖洞经验 | 不被PayPal待见的6个安全漏洞

# PayPal安全漏洞分析与防御教学文档 ## 1. 漏洞概述 2020年发现的6个PayPal高危安全漏洞，涉及认证绕过、转账安全措施绕过、XSS攻击等，这些漏洞可被组合利用造成严重危害。 ## 2. 详细漏洞分析 ### 2.1 登录后双因素认证(2FA)绕过漏洞 **技术细节**： - 影响版本：PayPal for Android v7.16.1 - 触发条件：当攻击者使用新设备/IP登录受害者账户时 - 漏洞原理：通过抓包工具(如Charles)发现提权Token可绕过2F

2025-08-15 22:55:35

渗透测试 | VulnHub-Breach2.0实战

# VulnHub-Breach2.0 渗透测试实战教学文档 ## 靶机信息 - 名称: Billu_b0x - 难度: 中等 - 操作系统: Ubuntu (32位) - 包含软件: - PHP - Apache - MySQL - 目标: 通过Web应用程序进入虚拟机并获得root权限 ## 环境配置 - **靶机设置**: - 使用VMWare打开虚机 - 网络连接方式设置为NAT模式 - 靶机自动获取IP - **攻击机**: - 同网段Windows攻击

2025-08-15 22:54:51

渗透测试 | VulnHub – LazySysAdmin

# VulnHub - LazySysAdmin 渗透测试详细指南 ## 1. 环境准备 ### 1.1 下载目标环境 - 下载链接： - 主链接: [Google Drive](https://drive.google.com/uc?id=0B_A-fCfoBmkLOXN5Y1ZmZnpDQTQ&export=download) - 镜像链接: [VulnHub](https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip)

2025-08-15 22:53:51

Web安全——CSRF代码审计

# CSRF漏洞原理与防御详解 ## 一、CSRF漏洞概述跨站请求伪造(Cross-Site Request Forgery, CSRF)是一种Web安全漏洞，攻击者通过技术手段欺骗用户的浏览器去访问已认证的网站并执行非自愿操作。 ### 核心特征 - 利用用户已认证的会话状态 - 在用户不知情的情况下执行操作 - 不需要直接窃取用户凭证 ### 与XSS的区别 | 特征 | XSS | CSRF | |------|-----|------| | 目标 | 窃取用户数据/会话 | 执

2025-08-15 22:52:46

关于钓鱼邮件的学习笔记

# 钓鱼邮件攻防技术详解 ## 一、钓鱼邮件攻击概述钓鱼邮件攻击是网络安全中常见的攻击手段，主要分为两种方式： 1. 构造钓鱼页面引诱受害者点击，获取目标账号密码或利用浏览器漏洞获取权限 2. 发送带有恶意附件的邮件，引诱受害者运行 ## 二、攻击准备工作 ### 1. 基础设施准备 - **VPS**：用于托管钓鱼网站和接收shell - **域名**：用于伪装，增强可信度 - **邮件服务器**：用于SMTP Relay发送伪造邮件 - **恶意样本**：需要做免杀处理以提高成功率

2025-08-15 22:51:50

挖洞经验 | 密码重置Token可预测性导致的账号劫持漏洞

# 密码重置Token可预测性导致的账号劫持漏洞分析 ## 漏洞概述本漏洞存在于目标网站(program.com)的密码重置功能中，由于Token生成算法存在可预测性，导致攻击者可以通过枚举方式获取其他用户的密码重置Token，从而实现对目标账户的劫持。 ## 漏洞发现过程 ### 初始观察 1. 测试忘记密码功能时发现每次收到的密码重置Token前3个字符相同 2. 进一步分析发现这些字符与用户注册邮箱前缀存在关联 ### Token结构分析完整Token被发现由以下部分组成

2025-08-15 22:50:59

ATT&CK实战 | Vulnstack 红队（一）

# Vulnstack 红队实战渗透教学文档 ## 0X00 环境搭建 ### 1.1 配置网络 - 靶机网络配置：192.168.72.0/24（模拟公网） - 内网网络配置：192.168.52.0/24（模拟内网） ### 1.2 启动靶场 - 启动Web环境（phpStudy环境） ## 0X01 信息收集 ### 2.1 主机发现 ```bash netdiscover -i eth0 -r 192.168.72.0/24 ``` ### 2.2 端口扫描 ```bash

2025-08-15 22:40:22

任意文件读取漏洞的曲折历程

# 任意文件读取漏洞的深入利用与实战教学 ## 1. 漏洞概述任意文件读取漏洞是一种严重的安全漏洞，攻击者通过该漏洞可以读取服务器上的敏感文件，包括配置文件、密码文件、日志文件等。本教学将基于实战案例，详细讲解如何发现、利用和扩展任意文件读取漏洞。 ## 2. 环境信息 - **目标系统**: wy.xxx.com.cn (子域名) - **服务器IP**: 114.xxx.xxx.xxx (阿里云) - **技术栈**: - 编程语言: Java - Web服务器: Apac

2025-08-15 22:39:38

跳转到页