爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

微软5月补丁日修复111个安全漏洞

# 微软2020年5月补丁日安全漏洞分析与修复指南 ## 漏洞概述微软于2020年5月12日发布了本月安全更新，共修复111个安全漏洞，按严重程度分类如下： - **严重(Critical)漏洞**：14个 - **重要(Important)漏洞**：93个 - **中危漏洞**：2个 - **低危漏洞**：2个这些漏洞影响微软多款产品和系统，包括： - Windows操作系统 - Microsoft Office - 开发人员工具 - 浏览器(包括Edge) - SQL Server

2025-08-15 18:11:23

立即报名！安全大咖连麦解读银行信息数据安全难题

# 银行业信息数据安全教学文档 ## 一、银行业信息安全现状与挑战 ### 1.1 当前银行业面临的安全威胁 - **"撸口子"攻击**：某银行案例显示，假期期间新增注册用户激增，但授信通过率骤降90%，源于某贷超类APP的大规模攻击 - **数字化带来的双刃剑**：提升服务效率的同时引发更严峻的信息安全问题 - **国民经济命脉的特殊性**：银行业需要确保业务稳健的同时实现万无一失的数据安全 ### 1.2 银行业安全风险分类 #### 内部运维安全风险 - 数据规模激增带来的管理挑战

2025-08-15 18:10:09

WireShark网络安全分析

# Wireshark 网络安全分析工具详解 ## 1. Wireshark 简介 Wireshark 是一款非常流行的网络封包分析软件，具有以下特点： - 开源软件，可免费使用 - 功能强大，可以截取各种网络封包并显示详细信息 - 支持 Windows 和 Mac OS 操作系统 - 需要用户具备网络协议知识才能有效使用 **官方下载网站**：http://www.wireshark.org/ ## 2. Wireshark 功能限制 - 只能查看封包，不能修改封包内容 - 不能发送

2025-08-15 18:09:37

代码审计 | SiteServerCMS密钥攻击

# SiteServerCMS密钥攻击分析与防御教学文档 ## 一、漏洞背景 SiteServerCMS在7.x版本之前存在一个安全漏洞，由于加密和签名使用相同的`securityKey`，且密钥生成算法存在缺陷，导致攻击者可以通过暴力破解方式获取完整密钥。 ## 二、技术原理分析 ### 2.1 系统加密机制 1. **密钥生成**： - 旧版本使用`GetShortGuid()`生成16字节(0-f小写)的字符串作为`securityKey` - 该密钥同时用于DES加

2025-08-15 18:09:00

通过LiferayPortal JSONWS反序列化漏洞(CVE-2020-7961)分析及Poc构造深入学习JODD反序列化

# Liferay Portal JSONWS 反序列化漏洞 (CVE-2020-7961) 分析与利用 ## 一、漏洞概述 **漏洞名称**: Liferay Portal CE 反序列化命令执行漏洞 **CVE编号**: CVE-2020-7961 **影响版本**: 6.1、6.2、7.0、7.1、7.2 **威胁等级**: 严重 **公开时间**: 2020年3月20日 ## 二、漏洞背景 Liferay Portal 提供了 JSON Web Service

2025-08-15 17:57:46

内网渗透：使用ew实现socks代理

# EarthWorm (EW) 内网渗透代理工具使用指南 ## 一、工具概述 EarthWorm (简称EW) 是一款功能强大的内网穿透工具，主要用于建立SOCKS代理通道，实现内网渗透。与reGeorg相比，EW具有以下特点： - 服务端和客户端使用相同的可执行文件 - 不需要跳板机运行web服务 - 支持更复杂的渗透任务 - 支持多平台（Windows/Linux/Mac） ## 二、下载与安装下载来源： - CSDN: download.csdn.com - GitHub

2025-08-15 17:56:50

技术讨论 | Fuzz绕过安全狗4.0实现SQL注入

# Fuzz绕过安全狗4.0实现SQL注入技术详解 ## 0×00 技术背景本文介绍了一种通过模糊测试(Fuzz)技术绕过安全狗4.0防护实现SQL注入的方法。该方法结合了Burp Suite的Intruder模块和修改后的sqlmap tamper脚本，成功绕过了WAF(Web应用防火墙)的防护机制。 ## 0×01 SQL注入绕过WAF常用手法在开始具体技术前，先了解常见的WAF绕过技术： 1. **大小写绕过** - 混合使用大小写字母 2. **注释符绕过** - 使用`/*

2025-08-15 17:55:52

挖洞经验 | 发现Google Tez的XSS漏洞（$3133.7）

# Google Tez DOM-based XSS漏洞分析与挖掘教程 ## 漏洞概述本教程详细分析Google Tez（现更名为Google Pay）中发现的一个DOM-based XSS漏洞，该漏洞通过`referrer_id`参数实现攻击，最终获得$3133.7的漏洞赏金。 ## 漏洞关键信息 - **漏洞类型**: DOM-based Cross-Site Scripting (XSS) - **影响域名**: tez.google.com (现为Google Pay) - *

2025-08-15 17:55:01

使用cobaltstrike接口传递msf中的shell

# Cobalt Strike与Metasploit联动渗透测试教程 ## 一、工具简介 **Cobalt Strike**是一款基于Metasploit的GUI框架式渗透测试工具，集成了多种功能： - 端口转发 - 服务扫描 - 自动化溢出 - 多模式端口监听 - EXE/PowerShell木马生成 **实验环境**： - 渗透机：Kali Linux (172.16.1.34) - 靶机：Windows Server 2008 (172.16.1.24) ## 二、Cobalt S

2025-08-15 17:54:14

SecWiki周刊（第324期）

# Web安全与系统安全综合教学文档 ## 一、Web安全技术 ### 1.1 XSS攻击与防御 **反射型XSS挖掘技术**： - 开发扫描器自动化检测反射型XSS漏洞 - 重点关注用户输入未经过滤直接输出的场景 - 测试各种payload在不同上下文环境中的效果 **DOM XSS高级案例**： - Facebook DOM XSS漏洞价值$20000 - 现代Web应用中的客户端XSS风险 - 绕过CSP等防护措施的技巧 **SSRF攻击汇总**： - 服务端请求伪造(SSRF)

2025-08-15 17:53:40

WordPress Product Review Lite插件严重漏洞可致黑客控制网站

# WordPress Product Review Lite插件漏洞分析与防护指南 ## 漏洞概述 WordPress Product Review Lite插件（安装量超过4万）存在一个严重的安全漏洞，允许未经身份验证的攻击者远程执行存储型跨站脚本攻击(XSS)。该漏洞由Sucuri Labs研究团队发现并于2020年5月13日报告给开发公司ThemeIsle。 ## 漏洞技术细节 ### 漏洞类型 - **存储型跨站脚本攻击(XSS)**：攻击者可以绕过WordPress用户输入数

2025-08-15 17:52:39

SoftPAC Project虚拟控制器存在漏洞，致OT网络暴露在攻击风险之中

# SoftPAC Project 虚拟控制器安全漏洞分析报告 ## 1. 漏洞概述工业网络安全公司 Claroty 在 Opto 22 公司的 SoftPAC Project 虚拟可编程逻辑控制器(PLC)中发现了多个严重安全漏洞，这些漏洞导致操作技术(OT)网络面临重大安全风险。 ## 2. SoftPAC Project 简介 SoftPAC Project 是一款基于软件的自动化控制器，主要特点包括： - 可托管在 Windows 设备上 - 适用于需要更多文件存储、运算能力或

2025-08-15 17:52:08

跳转到页