爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Web安全 |Java靶场基础搭建实战（一）

# Java靶场基础搭建实战教学文档 ## 1. 概述 WebGoat是OWASP组织维护的一个专门用于Web安全学习的Java应用程序，提供了一个安全的实验环境，帮助学习者理解和防御常见的Web应用漏洞。 ## 2. 测试环境准备 ### 2.1 硬件/软件要求 - 操作系统：Windows 7或更高版本 - 浏览器：Firefox或Chrome - 其他工具： - ZAP (Zed Attack Proxy) 2.7.0 - WebWolf v8.0.0.M24 - L

2025-08-15 22:38:30

谷歌发布更新修复Chrome中的高危漏洞

# Chrome高危漏洞修复技术分析报告 ## 漏洞概述谷歌于2020年3月23日发布了Chrome浏览器80.0.3987.149版本的安全更新，修复了13个高危安全漏洞。由于COVID-19疫情影响，谷歌同时宣布暂停发布Chrome和Chrome OS的新版本。 ## 主要漏洞详情 ### 1. CVE-2020-6422 - WebGL释放后重用漏洞 - **漏洞类型**: Use-after-free (释放后重用) - **影响组件**: WebGL - **发现者**: D

2025-08-15 22:37:46

SecWiki周刊（第316期）

# XSS从入门到进阶：Fuzzing、Bypass WAF与Payloads实战指南 ## 一、XSS基础概念 ### 1.1 XSS定义与分类跨站脚本攻击(XSS)是一种将恶意脚本注入到可信网站中的安全漏洞，主要分为三类： - **反射型XSS**：非持久化攻击，恶意脚本来自当前HTTP请求 - **存储型XSS**：持久化攻击，恶意脚本存储在服务器上 - **DOM型XSS**：完全在客户端执行，不涉及服务器响应 ### 1.2 XSS危害 - 窃取用户会话Cookie - 重定向

2025-08-15 22:37:00

Web安全 | Java-SQL注入实战

# Java-SQL注入与XXE攻击实战教学文档 ## 一、SQL注入基础 ### 1. SQL语言分类 SQL(结构化查询语言)主要分为三类： - **DDL(数据定义语言)**：create, alter, drop, truncate - **DML(数据操作语言)**：select, insert, update, delete - **DCL(数据控制语言)**：grant, revoke ### 2. SQL注入原理 SQL注入攻击通过攻击者提交包含恶意代码的数据到应用程

2025-08-15 22:36:09

通读审计之AACMS

# AACMS代码审计与漏洞分析教学文档 ## 0x00 系统概述 AACMS是一个基于MVC架构的PHP内容管理系统，虽然非主流但结构清晰，适合学习MVC框架和代码审计。 ### 系统特点 - 采用单例模式设计 - 使用MVC架构 - 默认GBK编码 - 包含多个入口点：index.php、admin.php、article.php ## 0x01 框架分析 ### 核心初始化流程 1. **入口文件(index.php)** - 包含核心文件并实例化Core类 - 调

2025-08-15 22:35:21

攻击者利用通达OA漏洞释放勒索病毒，用户数据遭到加密

# 通达OA漏洞分析与防御指南 ## 漏洞概述 2020年3月，通达OA官方披露了一起攻击者利用文件上传和文件包含漏洞释放勒索病毒的安全事件。攻击者通过构造特殊请求，可在未授权情况下上传恶意文件并执行任意代码。 ## 受影响版本 ### 任意文件上传漏洞影响版本 - 通达OA V11 - 通达OA 2017 - 通达OA 2016 - 通达OA 2015 - 通达OA 2013增强版 - 通达OA 2013 ### 任意文件包含漏洞影响版本 - 通达OA V11 ## 漏洞详情 #

2025-08-15 22:34:32

恶意程序可利用密码管理软件中的漏洞窃取凭据

# 密码管理软件安全漏洞分析与防护指南 ## 漏洞概述约克大学研究人员Michael Carr和Siamak F. Shahandashti对五款流行密码管理软件(LastPass、Dashlane、Keeper、1Password和RoboForm)的安全分析发现了四个主要漏洞： 1. 安卓应用自动填充钓鱼漏洞 2. 剪贴板凭据泄露漏洞 3. PIN码暴力破解漏洞 4. 浏览器扩展暴力破解漏洞 ## 详细漏洞分析 ### 1. 安卓应用自动填充钓鱼漏洞 **受影响软件**：1Pa

2025-08-15 22:33:53

特斯拉中央触摸屏存在漏洞，可致拒绝服务攻击

# 特斯拉Model 3中央触摸屏拒绝服务漏洞(CVE-2020-10558)技术分析文档 ## 漏洞概述 **漏洞编号**: CVE-2020-10558 **漏洞类型**: 拒绝服务(DoS)漏洞 **影响组件**: 特斯拉Model 3中央触摸屏的web接口 **漏洞根源**: 进程分离不当 **影响范围**: 2020年4月10日前未更新的特斯拉Model 3车辆 **发现者**: 研究人员Nullze **报告渠道**: 通过特斯拉Bugcrowd众测平台报

2025-08-15 22:33:01

小白之vulhub靶机之旅--第一篇

# Vulhub靶机环境搭建与漏洞复现教学文档 ## 一、环境准备 ### 1.1 Docker环境搭建 Vulhub靶机依赖Docker环境运行，以下是Docker环境配置步骤： 1. 安装Docker（以Ubuntu系统为例）： ```bash sudo apt-get update sudo apt-get install docker.io ``` 2. 启动Docker服务： ```bash sudo /etc/init.d/docker

2025-08-15 22:22:07

iphone被偷收到“骗子钓鱼短信”后黑掉骗子网站

# 钓鱼网站渗透测试实战教学文档 ## 1. 案例背景本案例描述了一起针对iPhone被盗后收到的钓鱼短信进行的渗透测试过程。攻击者通过伪造苹果官方页面诱导用户输入Apple ID和密码，网站设计逼真，包括PC端适配。 ## 2. 初步侦察 ### 2.1 网站特征分析 - 登录系统会验证输入的账号密码是否符合苹果密码规则(如WINWIN.dd22格式) - 前端限制输入长度为7位(但可通过数据包修改绕过) - 整体设计比一般钓鱼网站更精细，漏洞较少 ## 3. 渗透测试过程 ##

2025-08-15 22:21:01

CFS三层靶机渗透

# CFS三层靶机渗透教学文档 ## 环境搭建 ### 网络配置 - **VMnet8**：设置为出网IP - 子网IP: 192.168.42.0 - 子网掩码: 255.255.255.0 - **VMnet1**：仅主机模式（内网） - 子网IP: 192.168.22.0 - 子网掩码: 255.255.255.0 - **VMnet2**：仅主机模式（内网） - 子网IP: 192.168.33.0 - 子网掩码: 255.255.255.0 ### 网络

2025-08-15 22:20:17

Fastjson 小于等于1.2.66版本远程代码执行漏洞分析复现含4个Gadget利用Poc构造

# Fastjson ≤1.2.66 远程代码执行漏洞分析与利用指南 ## 漏洞概述 Fastjson 在1.2.66及之前版本中存在多个通过JNDI注入绕过黑名单限制的远程代码执行漏洞。攻击者可以构造特定的恶意JSON数据，触发反序列化过程中的JNDI注入，最终实现远程代码执行，获取服务器控制权限。 ## 漏洞基本信息 - **漏洞名称**: Fastjson 远程代码执行漏洞 - **影响版本**: ≤1.2.66 - **威胁等级**: 高危 - **公开时间**: 2020年3月

2025-08-15 22:18:55

跳转到页