爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

初试vulnhub靶场 escalate_my_privilege

# Vulnhub靶场：escalate_my_privilege 渗透测试教学文档 ## 靶场概述 escalate_my_privilege是Vulnhub平台提供的一个基础渗透测试靶机，主要训练Linux系统渗透测试的基本技能，包括： - 信息收集 - Web应用漏洞利用 - 权限提升技术 - Linux命令操作熟练度 ## 环境准备 1. 从Vulnhub下载靶机镜像：https://www.vulnhub.com 2. 使用VMware或VirtualBox导入虚拟机 3. 启

2025-08-15 17:51:19

一张图看懂内网安全|实战干货

# 内网安全防护全面指南 ## 一、内网安全概述内网安全是指针对组织内部网络环境的安全防护措施，与传统的边界安全防护形成互补。常规安全防御往往局限在网关级别和网络边界（如防火墙、漏洞扫描、防病毒、IDS等），但这些措施对内部威胁防护效果有限。 ### 内网安全特点 - **物理互连，逻辑隔离**：内网主机通常以LAN方式接入，物理上相互连接但逻辑上隔离 - **互信关系复杂**：为实现资源共享和数据通信，主机间建立各种互信关系 - **威胁来源多样**：包括内部人员误操作、恶意行为、设备

2025-08-15 17:50:47

Cisco Talos披露Nitro Pro PDF阅读器多个安全漏洞

# Nitro Pro PDF阅读器安全漏洞分析与防护指南 ## 漏洞概述 Cisco Talos安全团队在Nitro Pro PDF阅读器中发现了三个关键安全漏洞： 1. **释放后重用漏洞 (CVE-2020-6074)** - CVSS v3评分：8.8（高危） - 发现者：Cory Duplantis - 影响版本：Nitro Pro 13.9.1.155及之前版本 - 攻击方式：通过特制PDF文档触发 2. **整数溢出漏洞 (CVE-2020-6092

2025-08-15 17:39:53

蓝牙协议被曝新漏洞，影响数十亿设备

# 蓝牙BIAS攻击漏洞(CVE-2020-10135)技术分析与防护指南 ## 漏洞概述 **漏洞名称**：蓝牙假冒攻击(Bluetooth Impersonation AttackS, BIAS) **CVE编号**：CVE-2020-10135 **CVSS评分**：4.8 (中危) **发现时间**：2020年5月 **发现机构**：瑞士洛桑联邦理工学院(EPFL) **影响范围**：Bluetooth Classic协议(BR/EDR)，影响数十亿设备 #

2025-08-15 17:38:50

从AST到100个某知名OA前台注入

# 基于AST的Java代码审计技术详解 ## 一、背景与概述本文详细介绍了如何通过分析Java抽象语法树(AST)来自动化挖掘某知名OA系统中的SQL注入漏洞。该方法参考了Cobra工具的PHP解析器实现思路，通过遍历Java AST进行漏洞挖掘，成功筛选出160个前台注入点，并手工编写了约50个前台注入EXP。 ## 二、预备知识 ### 1. 目标系统介绍 - 某知名OA系统使用Java编写，代码相对古老 - SQL查询语句多采用拼接方式，缺乏参数化处理 - 过滤机制通过统一的F

2025-08-15 17:38:13

AWVS漏洞扫描实战：HDwiki XSS漏洞发现、利用及修复

# HDwiki XSS漏洞分析与利用实战教学文档 ## 1. 漏洞背景 HDwiki是一款开源的中文Wiki系统，在5.1和6.0版本中存在一个存储型XSS漏洞，攻击者可以利用该漏洞实施Cookie劫持攻击，进而获取管理员权限。 ## 2. 漏洞发现 ### 2.1 使用AWVS扫描 - 使用工具：Acunetix Web Vulnerability Scanner (AWVS) 11破解版 - AWVS特点： - DeepScan技术：抓取AJAX密集型客户端单页面应用程序(S

2025-08-15 17:37:07

挖洞经验 | OAuth实现机制中的常见安全问题

# OAuth 2.0 实现机制中的常见安全问题教学文档 ## 1. OAuth 2.0 基础概念 ### 1.1 核心组件 - **资源所有者(Resource Owner)**: 拥有应用程序账号的用户 - **资源服务器(Resource Server)**: 存放用户生成资源的服务器(如Twitter服务器) - **客户端应用(Client Application)**: 发起授权请求的第三方应用(如yourTweetReader.com) - **认证服务器(Authoriza

2025-08-15 17:36:18

安全漏洞导致数十万QNAP NAS设备暴露于攻击风险之中

# QNAP NAS设备安全漏洞分析与防护指南 ## 漏洞概述 2020年5月披露的QNAP NAS设备安全漏洞涉及QNAP Photo Station应用程序中的三个高危漏洞(CVE-2019–7192、CVE-2019–7194、CVE-2019–7195)和QTS操作系统中的一个漏洞(CVE-2019–7193)，所有漏洞CVSS评分均为9.8(高危)。 ## 受影响范围 - 约80%的QNAP NAS系统(约45万台)受到影响 - 所有安装了Photo Station应用程序的Q

2025-08-15 17:35:27

新的DNS漏洞NXNSAttack可导致大型DDoS攻击

# NXNSAttack DNS漏洞分析与防护指南 ## 漏洞概述 NXNSAttack是一种严重的DNS协议漏洞，影响所有递归DNS解析器，可被恶意攻击者利用发动分布式拒绝服务(DDoS)攻击。该漏洞由以色列特拉维夫大学和赫兹利亚跨学科研究中心的研究人员发现。 ## 受影响范围 ### 受影响DNS软件 - NLnetLabs的Unbound - BIND - Knot Resolver - PowerDNS ### 受影响DNS服务提供商 - Google - Microsoft

2025-08-15 17:34:41

奇安信代码卫士帮助微软修复严重漏洞，获官方致谢和奖金

# 奇安信代码卫士漏洞挖掘与修复案例教学文档 ## 1. 案例概述 2020年5月，奇安信代码安全实验室研究员发现并协助微软修复了一个"严重"级别的漏洞(CVE-2020-1153)，获得了微软官方致谢和奖金。该漏洞存在于微软Graphics Components中，是一个远程代码执行漏洞。 ## 2. 漏洞详情 ### 2.1 漏洞标识 - CVE编号: CVE-2020-1153 - 漏洞级别: 严重(Critical) - 影响组件: 微软Graphics Components

2025-08-15 17:34:13

Tide-Mars：一款资产管理与威胁监测平台

# Tide-Mars 资产管理与威胁监测平台教学文档 ## 1. 平台概述 Tide-Mars 是一款集资产管理与威胁监测于一体的安全平台，由 TideSec 安全团队开发。该平台是 WDScanner 的全新重写版本，结合了 Tide 潮汐资产探测和指纹识别技术，为客户提供高效智能的安全检测和监测服务。 ### 1.1 设计初衷 - 专门为 SRC 漏洞挖掘设计 - 自动化搜集资产信息 - 监测资产变化情况 - 及时发现新应用/新服务 - 自动化匹配 POC 进行检测 ### 1.2

2025-08-15 17:33:32

一次SQL注入到代码审计之路

# SQL注入到代码审计实战教学文档 ## 一、SQL注入漏洞发现 ### 1. 寻找注入点 - 目标：信息查询框（通常与数据库交互） - 测试方法： 1. 输入数字`1`：正常返回"未查询到相关信息" 2. 输入`1'`：无任何输出，初步判断存在SQL注入 3. 构造闭合语句确认：`1' #`（成功执行） ### 2. 推测SQL语句 ```sql select * from A where id ='$_POST['id']'; ``` - 漏洞原因：未对用户输入进行任何过

2025-08-15 17:32:41

跳转到页