爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

挖洞经验 | 绕过Samsung Knox保护读取安全文件夹存储文件

# 绕过Samsung Knox保护读取安全文件夹存储文件的技术分析 ## 漏洞概述 Samsung Knox是三星设备的防御级移动安全平台，通过物理手段和软件体系相结合的方式提供从硬件到应用层的全方位安全保护。本漏洞允许攻击者在安全文件夹处于锁定状态时，通过特定方法绕过保护机制，读取安全文件夹中的存储文件。 ## 技术背景三星多用户存储环境(MULTI-USER STORAGE)使用安全文件夹APP来加固保密文件，正常情况下： - 内容提供商(Content Provider)无权访

2025-08-15 04:50:08

挖洞经验 | 开放重定向漏洞导致的账户劫持

# 开放重定向、路径遍历与CSRF漏洞的综合利用教学文档 ## 漏洞概述本教学文档详细分析了一个通过综合开放重定向、路径遍历和CSRF漏洞实现账户劫持的案例。该案例展示了如何通过漏洞链式利用提升单个低危漏洞的危害等级。 ## 漏洞发现与分析 ### 1. 开放重定向漏洞 **发现过程**： - 测试目标网站`https://target.com`时发现异常重定向行为 - 构造请求`GET /api/..`前添加两个`/`号，得到301重定向响应： ``` HTTP 1.1 3

2025-08-15 04:49:37

渗透测试之SQL注入(三)

# SQL注入高级技术：Boolean注入详解 ## 一、Boolean注入概述 Boolean注入是一种SQL注入技术，其特点是： - 页面返回结果是Boolean型的（真/假） - 通过构造SQL判断语句，观察页面返回结果是否正常来判断条件是否成立 - 适用于不显示详细错误信息的场景 ## 二、Boolean注入实战环境以sqli-labs第八关为例： 1. 正常输入`?id=1`：返回"You are in......"字段 2. 错误输入`?id=1'`：不返回"You are

2025-08-15 04:48:57

挖洞经验 | 利用开放重定向漏洞劫持GitHub Gist账户

# GitHub开放重定向漏洞分析与利用教学文档 ## 漏洞概述本教学文档详细分析GitHub平台中存在的一个开放重定向漏洞，该漏洞最终可导致GitHub Gist账户劫持。漏洞发现者通过该漏洞获得了$10,000的漏洞赏金。 ## 漏洞发现过程 ### 初始研究 1. 研究者针对GitHub进行了安全测试，重点关注CSRF token绕过 2. 研究了GitHub中URL生成的各种方法函数，特别是`url_for`方法 3. 发现通过用户可控哈希(controllable hash

2025-08-15 04:48:30

Shiro组件漏洞与攻击链分析

# Apache Shiro组件漏洞与攻击链分析教学文档 ## 一、组件介绍 Apache Shiro是一个功能强大且易于使用的Java安全框架，提供以下核心功能： - **认证(Authentication)**: 用户身份验证（登录） - **授权(Authorization)**: 访问控制 - **加密(Cryptography)**: 数据保护 - **会话管理(Session Management)**: 用户会话状态管理 ### 核心架构概念 1. **Subject**:

2025-08-15 04:37:52

MyBatis远程代码执行漏洞CVE-2020-26945

# MyBatis远程代码执行漏洞(CVE-2020-26945)技术分析与防护指南 ## 一、漏洞概述 **漏洞名称**：MyBatis远程代码执行漏洞 **CVE编号**：CVE-2020-26945 **威胁等级**：高危 **漏洞类型**：远程代码执行(RCE) **影响范围**：MyBatis < 3.5.6的所有版本 **利用难度**：困难 **披露时间**：2020年10月6日 ## 二、MyBatis组件介绍 MyBatis是一款优秀的持久层框

2025-08-15 04:36:53

Java远程方法调用RMI利用分析

# Java RMI 安全漏洞分析与利用教学文档 ## 1. 基础概念 ### 1.1 JNDI (Java命名和目录接口) - 提供统一的客户端API，通过不同的访问提供者接口(JNDI SPI)实现 - 将JNDI API映射为特定的命名服务和目录系统 - 使Java应用程序能与命名服务和目录服务交互 ### 1.2 JRMP (Java远程方法协议) - Java特有的协议，用于查找和引用远程对象 - 运行在Java RMI之下，TCP/IP之上的线路层协议 ### 1.3 RMI

2025-08-15 04:36:14

PHP代码审计入门（一）

# PHP代码审计入门教程 ## 0x00. 代码审计目的代码审计指的是对源代码进行检查，寻找代码中的bug以及安全缺陷(漏洞)。这是一项需要多方面技能的技术，需要掌握以下知识： - 编程能力 - 安全工具使用 - 漏洞原理 - 漏洞修复方式 - 函数缺陷 - 设计模式和编程思想 - MVC框架和常见框架 **核心原则**："一切存在用户输入的地方都有可能存在漏洞" ## 0x01. 代码审计基础 ### 必备基础知识 1. **基础语法**： - HTML/JS基础语法

2025-08-15 04:35:28

CVE 2020-14841 WebLogic JNDI注入绕过分析

# WebLogic CVE-2020-14841 JNDI注入绕过分析教学文档 ## 漏洞概述 CVE-2020-14841是Oracle WebLogic Server中的一个安全漏洞，属于JNDI注入绕过漏洞。该漏洞与之前曝光的CVE-2020-2555和CVE-2020-14645类似，都是通过反序列化攻击链实现远程代码执行。 ## 漏洞分析 ### 漏洞背景通过对比WebLogic升级包中的黑名单变化，发现新增了以下类： `oracle.eclipselink.cohere

2025-08-15 04:34:00

细说渗透江湖之出荆棘入深林

# 渗透测试实战教学：从SQL注入到内网域控的完整攻击链分析 ## 1. 初始发现与SQL注入利用 ### 1.1 漏洞发现 - 目标应用存在SQL注入漏洞，通过接口注入 - 数据库环境：MySQL - 服务器系统：Windows ### 1.2 常规利用尝试 1. 使用sqlmap进行自动化注入测试： ```bash sqlmap -u "目标URL" --os-shell ``` 2. 成功获取`os-shell`但发现命令执行受限： - 仅能执行`whoami

2025-08-15 04:33:10

渗透测试岗位面试题多人实战大汇总

# 渗透测试岗位面试题全面解析与实战指南 ## 面试技巧与心态 1. **避免直接承认不了解**：当遇到不会的技术问题时，不要说"这个不怎么了解"，可以： - 谈论相近的技术知识 - 说"暂时想不起来了" - 展示学习能力和解决问题的思路 2. **保持自信态度**：技术人员的自信是基本素质，相信自己有能力学习掌握新技术。 3. **强势回应技巧**：对熟悉的技术可以自信回应："百度能解决的问题请不要问我，谢谢！" ## 渗透测试核心面试题解析 ### 1. 网站渗

2025-08-15 04:32:20

渗透测试之SQL注入(四)

# SQL注入之报错注入技术详解 ## 一、报错注入概述报错注入(Error-based SQL Injection)是一种通过故意构造错误的SQL语句，利用数据库返回的错误信息来获取数据库数据的注入技术。与布尔盲注不同，报错注入可以直接从错误信息中提取数据，效率更高。 ## 二、报错注入产生条件 1. **数据库报错函数未关闭**：应用系统未关闭数据库报错函数，导致SQL语句错误直接回显在页面上 2. **输入未充分过滤**：后台未对MySQL报错函数进行有效过滤 3. **错误信息

2025-08-15 04:30:45

跳转到页