爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Wireshark数据抓包分析之HTTP协议

# HTTP协议数据抓包与分析教学文档 ## 一、HTTP协议基础 ### 1. HTTP协议特性 - **无状态协议**：客户端(Web浏览器)和服务器之间不需要建立持久连接 - **请求/响应模型**：客户端发送请求，服务器返回响应 - **工作流程**： 1. 通过TCP三次握手建立连接 2. 客户端发送HTTP请求 3. 服务器接收请求并返回响应数据 4. 通过TCP四次挥手断开连接 ### 2. HTTP报文格式 #### 请求报文格式 ``` 请求行(请求方法

2025-08-14 14:39:43

PHP反序列化漏洞详解

# PHP反序列化漏洞详解 ## 一、基础概念 ### 1. 序列化与反序列化 - **序列化**：将对象转化为字符串的操作，便于存储和传输 - **反序列化**：将序列化后的字符串恢复成对象的过程 PHP中的序列化与反序列化函数： ```php serialize() // 序列化 unserialize() // 反序列化 ``` ### 2. 序列化格式示例 ```php class azhe { public $iq = '200'; public $eq =

2025-08-14 14:38:13

冰蝎，从入门到魔改

# 冰蝎工具深度解析与魔改指南 ## 一、冰蝎概述 **冰蝎**是一款动态二进制加密网站管理客户端，作为第二代webshell管理工具，解决了第一代工具"菜刀"流量特征明显的问题。 ### 主要特性 - 基于JAVA开发，跨平台使用 - 最新版本v2.0.1(2019年发布) - 支持多种功能： - 基本信息查看 - 命令执行 - 虚拟终端 - 文件管理 - Socks代理 - 反弹shell - 数据库管理 - 自定义代码执行 ## 二、加密原理分析(P

2025-08-14 14:37:00

冰蝎，从入门到魔改（续）

# 冰蝎工具深度分析与魔改指南 ## 0x01 前言本文是《冰蝎,从入门到魔改》的续篇，重点介绍冰蝎工具在JSP和ASP版本中的特征擦除与魔改方法。冰蝎作为一款流行的Webshell管理工具，其流量特征已被安全设备广泛识别，因此了解其工作原理并进行针对性修改对安全研究和防御都有重要意义。 ## 0x02 通用特征分析 ### 密钥交换时的URL参数 - **特征**：密钥交换时Webshell默认密码为"pass"，参数值为3位随机数字 - **修改方法**：改为随机字符串而非数字

2025-08-14 14:35:58

Vulnhub HA: NARAK 靶机渗透

# HA: NARAK 靶机渗透教学文档 ## 靶机基础信息 - 下载链接: [https://www.vulnhub.com/entry/ha-narak,569/](https://www.vulnhub.com/entry/ha-narak,569/) - 发布日期: 2020年9月23日 - 难度等级: 容易/中等 - 目标: 获取两个flag文件(user.txt和root.txt) - 运行环境: VMware Workstation Pro (桥接模式) ## 渗透测试流程

2025-08-14 14:35:13

WHO WANTS TO BE KING: 1 靶机渗透

# WHO WANTS TO BE KING: 1 靶机渗透教学文档 ## 靶机概述 - 名称: WHO WANTS TO BE KING: 1 - 来源: Vulnhub (https://www.vulnhub.com/entry/who-wants-to-be-king-1,610/) - 发布日期: 2020/12/1 - 难度: 简单 - 目标: 获取root权限 - 运行环境: Oracle VM VirtualBox (Host-only模式) - 作者提示: 学会使用字符串工具

2025-08-14 14:34:26

关于暗链那些不得不说的事儿

# 暗链技术分析与检测方法 ## 1. 暗链概述暗链是SEO作弊手法中常见的一种手段，指通过非正常方式获取其他网站的反向链接。最常见的方式是通过网站程序漏洞获取高权重网站的webshell，然后在被黑网站上植入自己网站的链接。 ### 暗链分类 1. **JS引入型暗链** - 通过修改网站title，引入外部JavaScript代码实现跳转 - 当用户通过搜索引擎搜索特定关键词时触发跳转 - 当前主流暗链形式 2. **HTML隐藏型暗链** - 通过CSS

2025-08-14 14:33:33

记一次“本以为简简单单但发现有一丁点复杂”的安全分析事件

# 网络安全事件分析教学文档：从态势感知告警到真实威胁定位 ## 1. 事件背景与初始分析 ### 1.1 初始告警发现 - 态势感知平台发出告警：某单位主机疑似感染LifeCalendarWorm挖矿蠕虫 - 告警特征：源IP(10.x.x.x)每隔10分钟连接一次恶意域名 - 威胁情报验证：恶意域名已在微步威胁情报库确认有效 ### 1.2 初步分析结论 - 基于告警信息判断主机感染挖矿病毒 - 出具安全事件溯源报告并下发处置建议 ## 2. 人工深入分析过程 ### 2.1 初始

2025-08-14 14:32:10

记一次渗透后运用多种方式提权实战

# Linux提权实战：从基础到高级技巧全面解析 ## 一、靶场环境概述本靶场是一个精心设计的Linux提权练习环境，特点包括： - 需要依次通过5个用户逐步提权 - 涉及多种提权技术：密码破解、程序逆向、第三方应用提权、进程提权等 - 考察Linux系统基础知识全面 - 逻辑严谨，无"脑洞"式障碍 ## 二、初始信息收集 ### 1. 主机发现 ```bash arp-scan -l ``` ### 2. 端口扫描 ```bash nmap -sV -sC ``` 典

2025-08-14 14:31:31

IDE插件开发_代码审计之多项拼接型SQLi-2

# IDE插件开发之多项拼接型SQL注入代码审计 ## 一、背景与概述本文基于陌陌安全开源的`momo-code-sec-inspector-java`项目，介绍如何开发IDE插件来检测Java代码中的多项拼接型SQL注入漏洞(SQLi)。 ### 漏洞检测规则列表该项目包含多种安全规则的检测能力，以下是部分规则列表： | 编号 | 规则名称 | 修复建议 | 一键修复 | |------|---------|---------|---------| | 1001 | 多项式拼接型

2025-08-14 14:30:42

JETTY：1 靶机渗透

# JETTY:1 靶机渗透教学文档 ## 靶机概述 - **名称**: JETTY:1 - **难度**: 提权中等难度，取证部分较难 - **目标**: 获取root权限并收集欺诈证据 - **场景**: Aquarium Life SL公司怀疑员工Squiddie在销售假门票 - **解压密码**: EsSabad0! - **关键提示**: 可疑用户名为"Squiddie"，负责门票销售 ## 环境配置 1. 下载靶机: https://www.vulnhub.com/entry/j

2025-08-14 14:19:25

挖洞经验 | 一个简单的icloud.com存储型XSS

# iCloud.com 存储型XSS漏洞分析与复现教程 ## 漏洞概述本教程详细分析印度安全工程师在苹果iCloud.com网站发现的存储型跨站脚本(XSS)漏洞，该漏洞获得了苹果公司$5000的漏洞赏金。 ## 漏洞基本信息 - **漏洞类型**：存储型跨站脚本(Stored XSS) - **影响网站**：iCloud.com (Pages和Keynote服务) - **漏洞奖励**：$5000 - **发现时间**：2020年8月 - **公开时间**：2021年2月 ##

2025-08-14 14:18:32

跳转到页