爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

利用SSRF攻击内网Redis服务

# Redis数据库SSRF攻击与利用详解 ## 1. Redis数据库概述 Redis (REmote DIctionary Server) 是一个由Salvatore Sanfilippo开发的key-value存储系统，具有以下特点： - 开源、使用ANSI C语言编写 - 遵守BSD协议 - 支持网络、可基于内存亦可持久化 - 提供多种语言的API - 支持多种数据结构：字符串(String)、哈希(Hash)、列表(list)、集合(sets)和有序集合(sorted sets)

2025-08-14 15:11:45

cybox:1.1靶机练习

# Cybox:1.1 靶机渗透测试教学文档 ## 环境配置 - **网络拓扑**：VMware 15 NAT模式网络，网段192.168.1.0/24 - **攻击机**：Kali Linux (192.168.1.137) - **靶机**：IP地址192.168.1.141 ## 信息收集阶段 ### 主机发现 ```bash nmap -sP 192.168.1.0/24 ``` 确认靶机IP为192.168.1.141 ### 端口扫描 ```bash nmap -p- 192

2025-08-14 15:10:33

ClassCMS 后台getshell 复现

# ClassCMS 后台Getshell漏洞分析与复现 ## 漏洞概述 ClassCMS v1.3版本存在后台任意文件下载并解压漏洞，攻击者可以通过构造恶意请求，将远程服务器上的恶意压缩包下载到网站目录并自动解压，从而实现Getshell。 ## 漏洞影响版本 ClassCMS v1.3及之前版本 ## 漏洞原理分析 ### 黑盒分析 1. **漏洞触发点**：位于后台应用商店的插件下载功能 2. **关键请求**：向`/admin/?do=shop:downloadClass&

2025-08-14 14:59:42

SSRF Bypass技巧介绍

# SSRF Bypass技巧详解 ## 0x00 前言 SSRF(Server-Side Request Forgery)是一种服务器端请求伪造漏洞，攻击者可以利用服务器发起非预期的网络请求。在实际环境中，开发者通常会实施各种过滤机制来防止SSRF攻击。本文将详细介绍几种常见的SSRF绕过技巧。 ## 0x01 URL Bypass ### 基本原理当服务器要求URL必须以特定域名开头时，可以利用`@`符号进行绕过。 ### 绕过方法 - 构造格式：`http://required

2025-08-14 14:59:04

PWN系列堆利用之off-by-one

# Off-by-One漏洞利用技术详解 ## 1. Off-by-One漏洞原理 Off-by-one（单字节溢出）是指程序向缓冲区中写入时，写入的字节数超过了缓冲区本身所申请的字节数并且只越界了一个字节。这种漏洞看似微小，但在堆利用中可能造成严重后果。关键特征： - 只溢出1个字节 - 通常是null字节溢出（'\x00'） - 可以破坏堆块元数据或改变关键指针 ## 2. 示例题目分析：Asis CTF 2016 b00ks ### 2.1 环境配置 ``` # 配置libc

2025-08-14 14:58:02

反序列化漏洞详解

# PHP反序列化漏洞详解 ## 一、序列化与反序列化基础 ### 1. 基本概念 **序列化**：将对象的状态信息转换为可以存储或传输的形式的过程。在PHP中，使用`serialize()`函数实现。 **反序列化**：把字节序列恢复为对象的过程。在PHP中，使用`unserialize()`函数实现。 ### 2. PHP中的序列化示例 ```php class test{ public $id = 'Baize'; public $name = 'Sec'; }

2025-08-14 14:57:08

Vulnhub Leeroy（提权失败求解惑）

# Vulnhub Leeroy 靶机渗透测试教学文档 ## 1. 靶机基础信息 - 难度等级：中等 - 下载链接：https://www.vulnhub.com/entry/leeroy-1,611/ - 运行环境：VMware ## 2. 初始信息收集 ### 2.1 主机发现 ```bash nmap 192.168.1.0/24 ``` 发现靶机IP：192.168.1.104 ### 2.2 端口扫描 ```bash nmap -p- -A 192.168.1.104 `

2025-08-14 14:56:07

反序列化漏洞-PHP

# PHP反序列化漏洞分析与利用 ## 1. 序列化与反序列化基础 ### 1.1 基本概念 - **序列化**：将对象的状态信息转换为可以存储或传输的形式的过程 - **反序列化**：将序列化后的数据重新转换为对象或其他数据结构的过程 ### 1.2 PHP中的序列化与反序列化 PHP中使用`serialize()`和`unserialize()`函数进行序列化和反序列化操作： ```php // 序列化 $data = ['name' => 'test', 'value' =>

2025-08-14 14:55:13

ctfshow之php代码审计

# PHP代码审计实战教学：CTFSHOW系列题目解析 ## 1. 基础SQL注入漏洞分析 ### 1.1 Web301漏洞分析 **漏洞文件**：checklogin.php ```php $username=$_POST['userid']; $userpwd=$_POST['userpwd']; $sql="select sds_password from sds_user where sds_username='".$username."' order by id limit 1

2025-08-14 14:54:18

weblogicCVE-2021-2109ldap远程代码执行漏洞复现（从weblogic环境搭建到漏洞复现CS上线）

# WebLogic CVE-2021-2109 LDAP远程代码执行漏洞复现指南 ## 漏洞概述 CVE-2021-2109是Oracle WebLogic Server中的一个高危漏洞，结合LDAP注入实现远程代码执行。该漏洞通常与CVE-2020-14882（未授权访问漏洞）结合使用，可在未授权情况下实现远程命令执行。 ## 环境准备 ### 1. WebLogic环境搭建 **下载链接**： - WebLogic 10.3.6安装包：https://www.oracle.com

2025-08-14 14:52:50

如何利用XSS钓鱼实现水坑攻击

# XSS钓鱼实现水坑攻击技术详解 ## 一、概念解析 ### 1. XSS攻击 XSS(跨站脚本攻击)是一种代码注入技术，攻击者能够在受害者的浏览器中执行恶意脚本。XSS不仅限于简单的alert弹窗，还可以实现： - Cookie窃取 - 会话劫持 - 键盘记录 - 水坑攻击等高级利用 ### 2. 水坑攻击水坑攻击(Watering Hole Attack)是一种针对特定目标的攻击方式： - 攻击者分析目标群体的上网行为模式 - 在目标经常访问的网站上植入恶意代码 - 等待目标访问时

2025-08-14 14:51:58

记一次大战低频CC的真实记录

# 防御低频CC攻击的实战指南 ## 1. 攻击背景与特点低频CC攻击是一种特殊的网络攻击方式，具有以下特征： - 攻击者使用大量肉鸡或代理IP（案例中达数十万） - 单个IP请求频率低（不超过10次/秒） - 针对计算资源消耗大的动态API接口 - 所有请求都是合法的HTTP请求 - 传统WAF难以识别（被视为合法流量） ## 2. 防御架构设计 ### 2.1 多层防御体系 ``` 互联网 → CDN → 商业WAF(阿里云WAF) → 开源WAF(aihttps) → 负载均衡(

2025-08-14 14:50:30

跳转到页