爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

信息收集和漏洞扫描的阶段性总结

# 信息收集与漏洞扫描技术详解 ## 子域名爆破技术 ### 技术要点 1. **工具差异性**：不同子域名爆破工具使用不同DNS服务器和字典，结果差异显著 - 示例：Layer工具爆破出约500个子域，而subdomainbrute仅发现22个 2. **影响因素**： - DNS服务器设置 - 网络环境（公司/家庭网络） - 字典质量与大小 3. **优化策略**： - 使用多个工具交叉验证 - 更换不同DNS服务器 - 在不同网络环境下测试

2025-08-15 08:26:58

近期公开0day及漏洞汇总

# 近期公开0day及漏洞汇总分析报告 ## 1. 深信服EDR设备RCE漏洞 **漏洞类型**: 远程代码执行(RCE) **Payload**: ``` https://ip/tool/log/c.php?strip_slashes=system&host=id ``` **利用方式**: - 通过构造特定URL请求，调用系统命令执行函数 - `strip_slashes`参数被赋值为`system`函数 - `host`参数作为`system`函数的参数执行系统命令 **影响*

2025-08-15 08:26:22

2020攻防演练值守部分关注点

# 网络安全攻防演练值守关注点详解 ## 一、漏洞类组件 ### 1. Web服务组件 #### Tomcat - **CVE-2020-1938**：需公网开放AJP端口且上传点在webapps目录下 - 关注点：文件上传功能 - **Tomcat Console弱口令** - 关注点：账号登录行为 #### Weblogic - **Xmldecoder反序列化**：通过HTTP方式触发 - 关注点：反序列化Gadgets - **T3反序列化**：内网利用更有效 -

2025-08-15 08:25:49

文件包含漏洞

# 文件包含漏洞详解 ## 1. 文件包含漏洞概述文件包含漏洞是一种常见的Web安全漏洞，它允许攻击者通过Web应用程序的动态文件包含功能，读取或执行服务器上的任意文件。这种漏洞通常出现在使用PHP等脚本语言的网站中。 ## 2. 文件包含类型 ### 2.1 本地文件包含(LFI - Local File Inclusion) 攻击者可以包含服务器本地的文件： ```php include($_GET['file']); ``` ### 2.2 远程文件包含(RFI - Remo

2025-08-15 08:24:08

挖洞经验 | 从Instagram用户数据备份功能中恢复出已删除信息

# Instagram数据备份功能隐私泄露漏洞分析报告 ## 漏洞概述本报告详细分析了Instagram（Facebook旗下）数据备份功能中存在的一个严重隐私泄露漏洞，该漏洞允许用户通过"数据下载"功能恢复已删除多年的照片和聊天记录。漏洞类型属于应用逻辑型隐私泄露(Bug)，最终被Facebook确认为有效漏洞并奖励$6000。 ## 漏洞发现过程 ### 初始发现 - 在Instagram个人设置中发现了"资料下载"备份功能 - 该功能位于：个人设置(Setting) > 账号(A

2025-08-15 08:13:29

PHP安全：变量的前世今生

# PHP变量安全全面指南 ## 变量生命周期与安全风险 PHP变量的生命周期可分为四个阶段，每个阶段都存在特定的安全风险： 1. 传入参数阶段 2. 变量生成阶段 3. 变量处理阶段 4. 变量储存阶段 ## Part1: 传入参数安全 ### 1. 畸形HTTP方法绕过 - WAF通常只检查标准HTTP方法(POST/GET) - 可使用任意非保留字作为HTTP方法： ``` ABCDEFG /lab_value/get.php?num_value=hhh HTTP/1.

2025-08-15 08:12:44

关于反射链的一些思考

# Java反射机制与反射链攻击详解 ## 1. Java反射基础 Java反射机制允许程序在运行时检查类、接口、字段和方法的信息，并能动态调用方法和操作字段。 ### 1.1 获取Class对象有三种主要方式获取Class对象： ```java // 1. 通过对象实例获取 Employee e = new Employee(); Class cl = e.getClass(); // 2. 通过类名获取 Class cl = Employee.class; // 3. 通过C

2025-08-15 08:11:48

文件包含上传漏洞目录遍历命令执行漏洞

# 文件上传、目录遍历与命令执行漏洞详解 ## 一、文件上传漏洞 ### 1. 一句话木马基本结构一句话木马主要由两部分组成： - 执行函数 - 接收被执行代码的变量 #### 常见执行函数及利用方式： 1. **eval()** ```php ``` 利用方式：上传后访问`webshell.php?shell=phpinfo()` 2. **assert()** ```php ``` 利用方式与eval()类似 3. **cr

2025-08-15 08:11:04

SecWiki周刊（第302期）

# 网络安全技术与工具深度解析 ## DARPA HIVE计划及其进展 DARPA HIVE（Hierarchical Identify Verify Exploit）计划是一项旨在开发新型处理器架构的研究项目，专注于： - 开发针对图分析优化的处理器架构 - 提高处理不规则数据结构的效率 - 目标实现比传统CPU/GPU高1000倍的能效比 - 最新进展包括原型芯片测试和算法优化 ## 网络安全行业深度报告要点（2018-2019） 1. **行业趋势**： - 云安全投资增长

2025-08-15 08:09:38

与某WAF斗智斗勇的每一天

# 与某WAF斗智斗勇的渗透测试实战教学文档 ## 0x00 前言本文记录了一次针对部署了高级WAF系统的渗透测试过程，展示了如何逐步绕过WAF防护并最终获取系统权限的技术细节。目标系统基于ThinkCMF框架，部署了基于特征+行为检测的WAF防护系统。 ## 0x01 初始信息收集 ### 1.1 目标系统概况 - 框架: ThinkCMF - 中间件: Nginx - 操作系统: Linux - 防护系统: 基于特征+行为检测的WAF - 其他特征: 开启了ThinkPHP的SQL

2025-08-15 08:07:46

JBOSS反序列化的残羹剩饭之CVE-2015-7504、CVE-2013-4810

# JBOSS反序列化漏洞分析：CVE-2015-7504与CVE-2013-4810 ## 0x00 CVE-2015-7504漏洞分析 ### 漏洞背景 CVE-2015-7504影响JBoss AS 4.x及之前版本，存在于JbossMQ实现过程的JMS over HTTP Invocation Layer组件中。 ### 漏洞位置漏洞具体位于`HTTPServerILServlet.java`文件中，该文件处理JMS over HTTP的通信。 ### 漏洞代码分析 ####

2025-08-15 08:06:27

文件上传bypass安全狗

# 文件上传绕过安全狗防护的教学文档 ## 前言本教学文档详细介绍了如何绕过安全狗(WAF)的文件上传防护机制，基于FreeBuf文章中的实际案例进行分析和总结。 ## 环境准备 - 操作系统：Windows Server 2008 - Web服务器：Apache + PHP5.4 - 测试IP：10.211.55.29 - 测试平台：upload-labs第一关 - 安全防护：安全狗最新版 ## 基础测试步骤 1. 首先上传普通图片文件，使用Burp Suite抓包观察正常上传流

2025-08-15 08:05:47

跳转到页