爱豆文档 - 信息技术文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Kubernetes 安全初探

# Kubernetes 安全初探 > 一句话结论：K8s 安全的认知框架是「中心辐射型通信模型 + 三层攻击面」——所有组件通信都经过 apiserver（6443），每个通信端口反过来就是一个攻击面（apiserver 未授权/kubelet 10250/etcd 2379/Dashboard/kubeconfig）；拿到 Pod shell 后的标准动作是「确认环境→读 SA token→SelfSubjectRulesReview 枚举权限→按 secrets/pods/nodes-p

2026-10-25 15:36:00

记一次曲折的渗透测试经历

# 记一次曲折的渗透测试经历 > 一句话结论：一次「打偏了」的渗透从废弃站点的 git 源码泄露开始，用 gitea 管理员账号 + CVE-2026-60004 拿下 git 用户反弹 shell，再经 SSH 公钥固化、端口探测连上稳定通道；提权阶段新 CVE 全打不动、经典提权全被补丁，最后靠 pspy 发现 root 定时脚本 + 全局可写的 PHP-FPM Unix Socket 劫持横向到 www，追加一行命令进定时脚本拿到 SUID rootbash 完成提权——全程是「信息收集

2026-10-25 15:34:06

一份 Java Web 源码审计实录：179 个 class 反编译后的攻击面全景

# 一份 Java Web 源码审计实录：179 个 class 反编译后的攻击面全景 > 一句话结论：拿到一套 JSP+Servlet 传统架构体育测试平台的源码包（496 个 JSP / 179 个 class / 无 .java），用 web.xml 当路由地图、用 CFR 把 179 个 class 反编译为 164 个 Java，三层递进（路由层→控制层→数据层）审计，一次性揭开了被注释的 SQL 注入过滤器、权限短路逻辑、.do 反射任意调用、全库 Statement 拼接、typ

2026-10-25 15:32:57

【漏洞研究】文件名攻击面：CFITSIO EFS攻击链分析

# 【漏洞研究】文件名攻击面：CFITSIO EFS攻击链分析 > 一句话结论：CFITSIO 的 Extended Filename Syntax（EFS）把「打开哪个文件」扩展成了一个微型解释器——一个文件名字符串里可以同时声明输入位置、输出副本、协议 Driver（http/ftp/root://）与格式转换子句；当应用把这些字符串直接交给 fits_open_file() 时，一个看似普通的文件名就能组合出任意文件复制、SSRF 响应落盘、HTTP Header 注入、本地文件远程外传

2026-10-25 15:31:17

黑名单只防了 AWS？Directus 默认配置下 SSRF 直通国产云 metadata

# 黑名单只防了 AWS？Directus 默认配置下 SSRF 直通国产云 metadata > 一句话结论：Directus 的 SSRF 默认黑名单 IMPORT_IP_DENY_LIST 只写了两条——本机代表地址 0.0.0.0 和 AWS 的 169.254.169.254，而腾讯云的 metadata 地址是 169.254.0.23、阿里云是 100.100.100.200，全都不在名单里；实测在默认配置的 Directus 12.2.0 上，链 A（低权限账号的 /files

2026-10-25 15:29:05

inspect 逃逸：FastGPT 沙箱的黑名单防线为什么不可靠

# inspect 逃逸：FastGPT 沙箱的黑名单防线为什么不可靠 > 一句话结论：FastGPT v4.14.8 的 Python 沙箱有四层防护（模块黑名单、AST 静态检查、open 守卫、import 守卫），但四层都是「黑名单 + 藏引用」同一个套路：黑名单漏了 inspect，AST 只拦双下划线属性不管 f_globals，两个守卫的原始引用 _original_open/_original_import 就明晃晃放在模块全局——六行 payload 即可穿透全部四层，在 v

2026-10-25 15:22:25

APP抓包-模拟器Android9+

# APP抓包-模拟器Android9+ > 一句话结论：Android 9+ 模拟器抓 HTTPS 的完整链路是「Magisk Delta 供 root → LSPosed 承载模块 → TrustMeAlready 破证书不信任 → Charles 做中转代理 → Postern 把模拟器流量塞进代理 → Burp 导入 Charles 证书后做流量分析」，其中三个最容易翻车的点是：装 Magisk 前必须先挂载可写的 /system、装完必须从 Magisk 主页点 X 再重启、旧的 s

2026-10-25 15:20:09

CTF PWN 入门基础详细教程

# CTF PWN 入门基础详细教程 > 一句话结论：PWN 的本质是「在受限的进程内存里，用输入劫持控制流」——先吃透编译链接装载、ELF 段表、栈帧布局与调用约定，再按 ret2text、ret2shellcode、ret2syscall、ret2libc、格式化字符串这条主线逐个击破，最后用 checksec 认识 NX、ASLR、Canary、PIE、RELRO 五层防护与对应的绕过思路。 > 排版说明：本文为兼容纯文本存储环境做了等价书写——原文中的反斜杠转义序列一律改为十六进制字

2026-10-25 15:18:54

通过UDRL看前置式反射DLL注入

# 通过UDRL看前置式反射DLL注入 > 一句话结论：UDRL（User Defined Reflective Loader）不是新技术，而是反射 DLL 注入（RDI）的演进版。它解决的不是「怎么把 shellcode 送进去」，而是「进去以后 beacon.dll 怎么被加载」——用自定义加载器替换 Beacon 内置的默认 Reflective Loader，改掉内存里的 PE 映射痕迹，从而绕开安全厂商对标准 RDI 的特征捕获。本文以 CS 泄露套件里的 UDRL 为例，用 VS

2026-10-25 15:13:42

奶龙杯 CTF Pwn 方向四道题目 WriteUp 汇总

# 奶龙杯 CTF Pwn 方向四道题目 WriteUp 汇总 > 一句话结论：四道 pwn，分别练的是「静态链接 ROP + 栈对齐」、「ret2text 后门函数」、「RWX 自修改代码绕 seccomp 的 ORW」，以及「格式化字符串泄露 Canary 与 Libc + 栈溢出 ROP」。本文逐题拆解保护、漏洞点、利用思路与完整脚本。 > 排版说明：为规避排版转义问题，所有脚本里的字符串统一用单引号书写，字节字面量（如 syscall 机器码 0x0f 0x05、换行）用可读形式描述

2026-10-25 15:11:14

同一个目标，为什么不同搜索引擎看到的东西不一样？——从搜索引擎差异到 Web 攻击面发现

# 同一个目标，为什么不同搜索引擎看到的东西不一样？——从搜索引擎差异到 Web 攻击面发现 > 一句话结论：目标、Query、时间都不变，只换搜索引擎，拿到的攻击面并不一样。不同引擎的抓取、索引、排序体系存在天然信息差；对红队来说，这个信息差会直接转化成「你能不能看到某个资产」，甚至「你能不能发现某个漏洞」。结论不是哪个引擎更强，而是多源情报、差集优先。 > 排版说明：本文为规避排版转义问题，集合与流程示意用 ASCII 箭头与文字描述，正文引用一律使用「」。 ## 一、问题的起点在

2026-10-25 15:08:39

空密码的授权令：MariaDB 纯 SQL 攻击链，从 lowpriv 到容器内命令执行

# 空密码的授权令：MariaDB 纯 SQL 攻击链，从 lowpriv 到容器内命令执行 > 一句话结论：攻击者手里只有一个只有 USAGE 权限的低权限数据库账号，唯一外界通道是 3306 端口的 TCP 连接，然后只用 SQL 语句就把整条链走完：先把自己变成数据库 root，再读出服务进程的内存布局，接着堆利用 + JOP 链，在容器内以 mysql 用户（uid 999）执行任意命令。全链不需要读写 /proc//mem、不需要 root 密码，所有地址都是从目标自己身上

2026-10-25 15:07:47

跳转到页