爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Windows Shellcode开发

# Windows Shellcode开发完全指南 ## 一、Shellcode基础概念 ### 1.1 什么是Shellcode - 一段精心编写的机器代码，具有位置无关、紧凑高效、直接在CPU上执行等特性 - 无需编译即可运行 - 在攻防对抗中常用于网络操作、权限提升、文件操作等 ### 1.2 开发Shellcode的必要性 1. 避免使用公开工具生成的固定特征Shellcode 2. 扩展自定义功能 3. 规避AV/EDR查杀 4. 安全开发人员必备技能 ## 二、汇编基础 #

2025-08-29 23:32:19

spring 下的 SSRF 漏洞绕过分析以及成因

# Spring框架下的SSRF漏洞绕过分析与成因 ## 前言 SSRF(Server-Side Request Forgery)服务端请求伪造是一种常见的安全漏洞，攻击者能够利用服务器发起未经授权的内部请求。在Spring框架中，由于其对URL处理的特殊机制，存在一些独特的SSRF绕过技术。 ## 环境搭建为了分析Spring中的SSRF漏洞，需要搭建以下环境： - Spring Boot 2.x或更高版本 - Java 8+ - 测试用的Web应用程序 - 网络监控工具(Wires

2025-08-29 23:20:57

Fastjson 1.2.68 AutoCloseable 利用链深度分析

# Fastjson 1.2.68 AutoCloseable 利用链深度分析 ## 前言 Fastjson 反序列化漏洞的核心在于绕过 `checkAutoType()` 函数的检测机制。随着版本更新，Fastjson 加入了针对 `ClassLoader`、`DataSource`、`RowSet` 等类或接口的继承/实现检测，大大增加了 JNDI 注入的利用难度。本文深入分析 Fastjson 1.2.68 版本中通过 `AutoCloseable` 接口实现的利用链。 ## 原理分

2025-08-29 23:19:43

高版本jndi注入探索

# 高版本JNDI注入探索与利用技术详解 ## 1. JNDI注入基础回顾 JNDI (Java Naming and Directory Interface) 注入是一种通过操纵JNDI查找功能来实现远程代码执行的安全漏洞。攻击者通过控制JNDI查找的URL，使其指向恶意服务器，从而加载并执行任意代码。 ## 2. 高版本JNDI注入技术 ### 2.1 服务端选择 - **LDAP Server**：比RMI更常用，能绕过某些限制 - **RMI Server**：传统方式，但在高

2025-08-29 23:18:29

深度剖析Redis的高性能功能与安全漏洞及防护

# Redis高性能功能与安全漏洞深度剖析及防护指南 ## 1. Redis简介与背景 Redis(Remote Dictionary Server)是一个开源的、基于内存的键值存储系统，属于NoSQL数据库的一种。它支持多种数据结构，包括字符串(String)、哈希(Hash)、列表(List)、集合(Set)、有序集合(Sorted Set)等，并提供了丰富的操作命令。 ### Redis核心特性 - **内存存储**：数据主要存储在内存中，提供极高的读写性能 - **持久化支持**：

2025-08-29 23:17:55

Spring-AOP下toString新触发

# Spring-AOP下toString新触发机制分析与利用 ## 前言在某个CTF线下赛的Java反序列化题目中，出现了一种刁钻的黑名单绕过技术。传统的Jackson调用getter攻击TemplatesImpl的方法被限制，特别是toString的入口几乎都被禁止。本文将详细分析如何利用JdkDynamicAopProxy实现toString的新触发方式。 ## JdkDynamicAopProxy机制分析 ### 基本工作原理 JdkDynamicAopProxy类最初用于解

2025-08-29 23:16:31

Java内存马原理研究

# Java内存马原理研究 ## 环境准备 ### Tomcat调试 1. **获取Tomcat源码**： ```bash git clone https://github.com/apache/tomcat git checkout 8.5.x ``` 2. **构建工具**： - 下载Ant用于构建Tomcat依赖 - 在Tomcat目录执行：`ant ide-intellij` 3. **调试配置**： - 使用IntelliJ IDEA

2025-08-29 23:15:27

一文学会Java类加载

# Java类加载机制详解 ## 1. 类加载过程概述 Java类加载过程分为三个主要阶段：加载、链接和初始化。这三个阶段共同完成了将.class文件中的二进制数据转换为JVM中的Class对象的过程。 ### 1.1 加载阶段加载阶段是类加载的第一个阶段，主要完成以下工作： - 通过类的全限定名获取定义此类的二进制字节流 - 将字节流所代表的静态存储结构转化为方法区的运行时数据结构 - 在内存中生成一个代表这个类的java.lang.Class对象，作为方法区这个类的各种数据的访问入

2025-08-29 23:14:13

使用codeql从0开始hutool 利用链挖掘

# 使用CodeQL挖掘Hutool利用链 - 详细教学文档 ## 1. Hutool利用链背景知识 Hutool是一个Java工具包，其中包含BeanUtil工具类可以调用对象的getter方法。攻击者可以利用这一特性构造特定的对象，通过getter方法触发危险操作。 ### 关键发现： - Hutool的BeanUtil会调用对象的getter方法 - 只要类中存在至少一个public字段或public getter方法，就会触发getter调用 - 可利用的getter方法需要满足：

2025-08-29 23:12:36

泛微云桥20240725存在未授权文件上传fileUploadForCowork_fileUpload

# 泛微云桥20240725安全漏洞分析与利用教学文档 ## 漏洞概述泛微云桥20240725版本存在多个安全漏洞，包括未授权文件上传、未授权文件访问、SSRF和URL跳转等。本教学文档将详细分析这些漏洞的原理、利用方法及防御措施。 ## 一、未授权文件上传漏洞 ### 1. 漏洞接口存在漏洞的文件上传接口： 1. `/main/portal/uploadCoverOrBanner?fileElementId=ccc` 2. `/main/wxpublic/message/save

2025-08-29 23:11:54

clickhouse注入手法总结

# ClickHouse 注入手法总结 ## 环境搭建直接在 Docker 运行 ClickHouse： ```bash docker pull clickhouse/clickhouse-server docker run -d --name some-clickhouse-server --ulimit nofile=262144:262144 clickhouse/clickhouse-server ``` ## 基础 SQL 语句 ### 数据库操作 ```sql -- 列

2025-08-29 23:10:56

从CVE-2025-30208看任意文件读取利用

# CVE-2025-30208 任意文件读取漏洞分析与利用指南 ## 0. 漏洞概述 CVE-2025-30208 是 Vite 开发服务器中的一个高危任意文件读取漏洞。该漏洞允许攻击者绕过 Vite 的安全限制，读取服务器上的任意文件。虽然任意文件读取漏洞常被低估，但本案例展示了其在实际攻击中的严重危害性。 ## 1. 漏洞原理 ### 1.1 漏洞背景 Vite 开发服务器提供了 `@fs` 机制，用于限制对 Vite 允许列表之外文件的访问。典型配置如下： ```javasc

2025-08-29 22:59:45

跳转到页