爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

禅道18.x-20.x版本漏洞挖掘思路分析

该文档没有简介

2025-08-22 20:46:53

禅道18.x-20.x版本漏洞挖掘思路分析

# 禅道18.x-20.x版本漏洞挖掘思路分析 ## 1. 框架分析 ### 1.1 路由分析禅道入口文件有三个： - api.php（接口） - index.php - x.php 三者路由文件主要思路相似，都会引用以下四个基本文件： ```php include '../framework/router.class.php'; // 路由文件 include '../framework/control.class.php'; // 控制器文件 include '../framewo

2025-08-22 20:46:53

MemoryModule的远程反射dll加载与一些没有实现的想法

该文档没有简介

2025-08-22 20:45:30

MemoryModule的远程反射dll加载与一些没有实现的想法

# 内存反射DLL加载技术详解 ## 1. 技术概述内存反射DLL加载技术是一种不依赖Windows标准`LoadLibrary` API的动态链接库加载方法。该技术通过自定义PE加载器，直接在内存中解析和执行DLL文件，避免了传统DLL加载方式需要将文件写入磁盘的步骤。 ### 核心优势 - **无文件落地**：DLL直接从内存加载，无需写入磁盘 - **规避传统加载检测**：不调用`LoadLibrary`等API - **支持远程加载**：可从网络直接加载DLL到内存执行 ##

2025-08-22 20:45:30

JDBC Attack漫谈

该文档没有简介

2025-08-22 20:44:10

JDBC Attack漫谈

# JDBC攻击技术全面解析与实战指南 ## 一、JDBC攻击概述 JDBC(Java Database Connectivity)是Java提供的数据库连接标准API，攻击者通过控制JDBC URL参数指向恶意SQL服务器，利用不同数据库驱动的特性实现攻击。 ### 关键攻击点 - **MySQL**：通过`autoDeserialize`参数触发反序列化 - **PostgreSQL**：利用`socketFactory`参数实现SPEL注入 - **H2 Database**：通过`

2025-08-22 20:44:10

某云音乐为例-反调试绕过,栈回溯,web算法逆向

该文档没有简介

2025-08-22 20:42:46

某云音乐为例-反调试绕过,栈回溯,web算法逆向

# 某云音乐爬虫逆向分析：反调试绕过与加密算法解析 ## 前言本文详细记录了某云音乐爬虫逆向分析的全过程，重点包括反调试绕过技术、加密参数解析和算法逆向。通过静态堆栈回溯、动态调试等技术手段，最终锁定目标加密函数的调用位置并实现算法还原。 ## 工具准备 - **浏览器**：Chrome/Edge/Firefox，用于分析网络行为 - **Python环境**：3.8+，用于实现爬虫脚本 - **JavaScript环境**：Node.js，用于运行测试JS代码 - **抓包工具**：

2025-08-22 20:42:46

CS代码审计配合Jdbc反序列化漏洞的利用

该文档没有简介

2025-08-22 20:41:41

CS代码审计配合Jdbc反序列化漏洞的利用

# CS代码审计配合Jdbc反序列化漏洞利用分析 ## 漏洞概述本文详细分析了一个结合CS代码审计和Jdbc反序列化漏洞的利用链，通过以下步骤实现攻击： 1. 利用agscript脚本的任意文件写入漏洞覆盖/tmp/config.json文件 2. 通过控制JDBC连接参数触发反序列化漏洞 3. 利用Jackson二次反序列化链绕过WAF实现RCE ## 漏洞组件分析 ### 1. IndexController.java - CS启动控制器 ```java @RequestMapp

2025-08-22 20:41:41

如何打造我们自己的Android fuzzer

该文档没有简介

2025-08-22 20:39:43

如何打造我们自己的Android fuzzer

# Android Fuzzer 构建指南 ## 1. Fuzzer基础概念 Fuzzer是一种自动化测试工具，通过向目标程序输入大量随机或半随机数据来发现软件漏洞。Android fuzzer专门针对Android系统和应用进行模糊测试。 ### 关键特性： - 自动化生成异常输入 - 监控目标程序崩溃或异常行为 - 可针对不同层次：系统调用、API、UI等 - 变异策略决定输入生成方式 ## 2. Android Fuzzer架构设计 ### 2.1 核心组件 1. **输入生成

2025-08-22 20:39:43

跳转到页