爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Linux 离地攻击分析

该文档没有简介

2025-08-22 19:33:15

Linux 离地攻击分析

# Linux 离地攻击(OOB)技术分析与防御指南 ## 1. 离地攻击概述离地攻击(Out-of-Band, OOB)是一种利用网络协议特性或漏洞进行数据传输的攻击技术，其核心特点是不依赖于与目标系统的直接交互，而是通过其他网络通道实现通信。 ### 1.1 攻击特点 - 利用多种网络协议(HTTP、DNS、SMTP等) - 通过间接通道传输数据 - 常用于数据外泄、命令控制等场景 - 典型示例：DNS隧道攻击 ### 1.2 攻击流程 1. 攻击者在协议中注入恶意数据 2. 目标

2025-08-22 19:33:15

jndi注入 jdk高版本利用方式详解

该文档没有简介

2025-08-22 19:21:58

jndi注入 jdk高版本利用方式详解

# JNDI注入高版本JDK利用方式详解 ## 1. JNDI注入基础概念 JNDI (Java Naming and Directory Interface) 是Java提供的命名和目录服务API，其中RMI (远程方法调用) 和LDAP (轻量级目录访问协议) 在低版本JDK中存在远程加载类导致命令执行的安全问题。 ### 1.1 受影响版本 - **RMI**: - 修复版本: 6u132, 7u122, 8u113 - **LDAP**: - 修复版本: 11.0.1,

2025-08-22 19:21:58

Tabby 论文阅读

该文档没有简介

2025-08-22 19:20:56

Tabby 论文阅读

# Tabby: Java反序列化漏洞自动化利用链检测工具教学文档 ## 1. 概述 ### 1.1 研究背景与问题 Java反序列化漏洞挖掘存在以下主要问题： 1. **利用链复用困难**：每条链通常针对特定环境，复用需要大量调试 2. **人工挖掘效率低**：从sink method回溯到source method的过程依赖人工审计 3. **现有工具局限性**：只能分析源码，无法同时分析源码和依赖组件 ### 1.2 Tabby解决方案 Tabby是一个自动化框架，基于soot框

2025-08-22 19:20:56

JavaScript中Math.random函数的伪随机性解析以及破解方法研究

该文档没有简介

2025-08-22 19:19:40

JavaScript中Math.random函数的伪随机性解析以及破解方法研究

# JavaScript中Math.random函数的伪随机性解析及破解方法研究 ## 1. 随机性概念解析 ### 1.1 什么是随机性 - 随机性指事件中明显缺乏可预测性 - 理论上，如果知道所有影响因素及其准确值，可以预测结果（如抛硬币） - 计算机中的随机数实际上是"伪随机"的 ### 1.2 伪随机数生成器(PRNG) - 基于算法生成数字序列 - 需要一个初始值（种子/seed） - 生成过程：用当前数字生成下一个数字，形成序列 - 序列会重复，重复的长度称为"周期"，周期越大

2025-08-22 19:19:40

CodeQL Study 之 RuoYi-4.7.8 漏洞分析

该文档没有简介

2025-08-22 19:18:35

CodeQL Study 之 RuoYi-4.7.8 漏洞分析

# CodeQL 分析 RuoYi-4.7.8 漏洞研究 ## 1. 背景介绍 RuoYi 是一个基于 Spring Boot 和 Apache Shiro 的权限管理系统，4.7.8 版本中存在一些安全漏洞。本文使用 CodeQL 对这些漏洞进行分析。 ## 2. 漏洞分析环境搭建 ### 2.1 创建 CodeQL 数据库 ```bash codeql database create ruoyi-database --language=java --command='mvn cle

2025-08-22 19:18:35

栅栏加密免杀php木马

该文档没有简介

2025-08-22 19:17:42

栅栏加密免杀php木马

# 栅栏加密免杀PHP木马技术详解 ## 0x01 技术原理栅栏加密是一种置换加密算法，通过改变字符位置而不做替换来实现加密。该技术利用栅栏加密来拼接`assert`敏感函数，与`$_POST['ming']`连接，形成`assert($_POST['ming'])`这种木马结构。 **版本限制**： - 此技术仅在PHP版本<=7.0.9中有效 - 高版本PHP已移除`assert`函数直接执行代码的能力 ## 0x02 栅栏加密算法实现 ### 加密函数 ```php func

2025-08-22 19:17:42

跳转到页