爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

逃逸安全的模板沙箱（一）：FreeMarker（上）

# FreeMarker模板注入漏洞分析与防御 ## 一、FreeMarker基础 ### 1.1 FreeMarker简介 FreeMarker是一款模板引擎，用于基于模板和动态数据生成输出文本（HTML网页、电子邮件、配置文件等）。其模板语言称为FreeMarker Template Language (FTL)。 ### 1.2 FTL指令规则 FreeMarker有三种FTL标签： 1. 开始标签：`` 2. 结束标签：``

2025-08-15 08:05:20

CTF登录框遇到的注入

# CTF登录框SQL注入实战教学：从入门到flag获取 ## 1. 环境与目标分析本教学基于一个CTF靶场中的登录框注入场景，目标是绕过登录验证并获取flag。登录框是常见的SQL注入测试点，特别是当开发者未对用户输入进行充分过滤时。 ## 2. 初步测试 ### 2.1 弱口令尝试首先尝试常见弱口令组合： - 用户名：`admin` - 密码留空或尝试常见密码如`123456`、`password`等 **观察结果**：系统返回"错误的用户名、密码"提示，表明用户名存在但密码错

2025-08-15 08:03:51

挖洞经验 | 利用ZOHO ADSelfService Plus漏洞实现域控活动目录入侵

# ZOHO ManageEngine ADSelfService Plus漏洞分析与利用指南 ## 1. 漏洞概述 ZOHO ManageEngine ADSelfService Plus在5815之前的版本存在远程未授权代码执行漏洞(CVE-2020-11518)，该漏洞组合了以下两个安全问题： 1. **Java反序列化漏洞**：通过CewolfServlet的路径遍历问题 2. **任意文件上传漏洞**：通过枚举HANDSHAKE_KEY绕过身份验证该漏洞影响与域控服务器活动目

2025-08-15 07:52:54

CTF练手靶场合集

# CTF入门与靶场实践指南 ## 一、CTF简介与学习资源 CTF（Capture The Flag）是一种网络安全竞赛形式，参与者需要通过解决各类安全挑战来获取"flag"。对于初学者，建议从以下几个方面入手： 1. **必看资源**： - [CTFwiki](https://ctf-wiki.github.io/ctf-wiki/#/introduction)：全面的CTF知识百科，涵盖Web、Pwn、Reverse、Crypto、Misc等方向 - XCTF社区：[ht

2025-08-15 07:51:47

代码审计从0到1：Centreon One-click To RCE

# Centreon 代码审计与漏洞分析教学文档 ## 1. 概述 Centreon (Merethis Centreon) 是法国 Centreon 公司开发的一套开源系统监控工具，主要用于监控网络、系统和应用程序等资源。本教学文档将详细分析 Centron V20.04 版本的安全审计过程，重点讲解从代码审计到远程代码执行(RCE)的完整漏洞链。 ## 2. 目录结构分析 Centreon 的主要目录结构如下： ``` centreon/www/ #

2025-08-15 07:50:58

反弹shell的方法总结

# 反弹Shell方法全面指南 ## 一、反弹Shell基础概念 ### 1. 什么是反弹Shell 反弹Shell(Reverse Shell)是一种网络攻击技术，控制端监听某TCP/UDP端口，被控端主动发起连接到该端口，并将其命令行的输入输出重定向到控制端。与标准Shell(如telnet、ssh)不同，反弹Shell实现了客户端与服务端角色的反转。 ### 2. 为什么需要反弹Shell 反弹Shell通常用于以下场景： - 目标机器受防火墙限制，无法直接连接 - 攻击者权限不足，

2025-08-15 07:49:53

MySQL蜜罐获取攻击者微信ID

# MySQL蜜罐获取攻击者微信ID技术详解 ## 一、技术原理 MySQL蜜罐利用的是MySQL客户端/服务器协议中的一个特性：`LOAD DATA LOCAL INFILE`语句。该语句原本用于让客户端读取本地文件并加载到服务器表中，但可以被恶意服务器利用来读取客户端上的任意文件。关键语句： ```sql LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'; ``` 攻击者可以

2025-08-15 07:48:53

透过一道CTF题目学到的小知识点

# PHP浮点数精度问题与CTF题目解析 ## 1. 题目概述这道CTF题目展示了一个利用PHP浮点数精度问题绕过安全检测的案例。题目核心是一个PHP类`trick`，通过精心构造的浮点数可以绕过md5比较检查，从而获取flag。 ## 2. 题目源码分析 ```php class trick{ public $trick1; public $trick2; public function __destruct(){ $this->tr

2025-08-15 07:48:16

Jackson反序列化漏洞：2.9.10.6版本以前

# Jackson反序列化漏洞分析及防护指南 ## 漏洞概述 Jackson是一个流行的Java JSON处理库，在2.9.10.6版本之前存在反序列化漏洞，可能导致远程代码执行(RCE)。该漏洞主要影响开启了`enableDefaultTyping`配置的Jackson实例。 ## 漏洞原理 Jackson反序列化漏洞属于"不安全反序列化"类型，攻击者通过构造特殊的JSON数据，利用Jackson的多态类型处理机制，触发Java反序列化过程中的恶意代码执行。 ### 关键因素 1.

2025-08-15 07:47:34

站在大佬肩膀上学JNDI注入

# JNDI注入攻击原理与利用详解 ## 0x00 RMI基础与攻击原理 ### RMI基本概念 RMI（Remote Method Invocation）是Java中的远程方法调用机制，允许在不同Java虚拟机上的对象之间进行通信。JNDI（Java Naming and Directory Interface）提供了统一的接口来访问各种命名和目录服务，包括RMI。 ### 攻击原理 JNDI注入的核心在于`lookup()`方法加载远程恶意类。当客户端调用`ctx.lookup(u

2025-08-15 07:46:58

渗透测试之小白的信息收集总结

# 渗透测试信息收集全面指南 ## 一、信息收集概述信息收集是渗透测试中最关键的阶段之一，分为外网信息收集和内网信息收集两部分： - **外网信息收集**：针对目标在互联网上的暴露面进行信息收集 - **内网信息收集**：在获得内网访问权限后进行的深入信息收集信息收集越全面，渗透的成功率就越高。 ## 二、外网信息收集 ### 1. WAF识别与绕过 **WAF识别工具**： - WhatWaf（推荐） - WAFW00F（效果一般） **识别方法**： 1. 使用扫描工具直

2025-08-15 07:45:35

红日靶场——ATT&CK红队实战（一）学习笔记

# ATT&CK红队实战(一) - 红日靶场渗透教学文档 ## 1. 靶场环境准备 - 靶场环境：Windows 7系统作为Web服务器 - 网络配置：内网网段为192.168.52.0/24 - 服务配置：已启动Web服务 ## 2. Web服务器渗透 ### 2.1 初始信息收集 1. **端口扫描**： - 使用nmap扫描发现开放端口：80(HTTP)和3306(MySQL) - 命令：`nmap -sV ` 2. **Web应用识别**： -

2025-08-15 07:44:55

跳转到页