爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

记一次j2eefast-1.6.0审计

# J2EEFAST v1.6.0 安全审计教学文档 ## 项目概述 ### 项目基本信息 - **项目名称**: J2EEFAST - **版本**: v1.6.0 (分析基于v2.6.0版本) - **项目类型**: Java EE企业级快速开发平台 - **项目定位**: 中小企业开源免费后台框架平台 ### 技术架构 - **核心框架**: Spring Boot 2.X - **安全框架**: Apache Shiro 1.X - **模板引擎**: Freemarker - *

2025-12-25 12:08:37

深入研究 Word 加密及加密宏绕过思路及原理

# Word加密与加密宏绕过技术深入解析 ## 一、Word加密宏基础概念 ### 1.1 什么是宏加密当打开带有宏的Word/Excel文档（如.docm/.xlsm格式）并进入VBA编辑器时，如果作者设置了"VBA工程密码"，系统会弹出密码输入窗口。这种保护机制给用户的错觉是宏代码被完全加密，但实际上： - 宏代码大多仍然以原样存在于文件中 - 密码保护主要目的是阻止在VBA编辑器中查看和编辑代码 - 内容并未被真正加密到不可恢复的程度可以将此保护机制比喻为"给抽屉门贴禁止打开的

2025-12-24 12:16:01

某App渗透测试实战：从信息泄漏到OSS凭据暴露的多维度漏洞分析

# 某App渗透测试实战教学文档 ## 一、前言本教学文档基于某App渗透测试实战案例，详细分析从信息泄漏到OSS凭据暴露的多维度漏洞。重点涵盖数据包签名逆向分析、App配置错误导致的漏洞以及基础渗透测试技术。 ## 二、App查壳技术 ### 2.1 查壳目的 - 检测App是否经过加固保护 - 判断是否需要脱壳处理 - 评估逆向分析难度 ### 2.2 查壳方法 - 使用专业查壳工具检测APK文件 - 观察检测结果：本案例中App未加固且无代码混淆 - 注意：查壳工具检测成功率约

2025-12-24 12:14:42

vm的stack和got表溢出（附四种vm常见架构）

# 虚拟机漏洞利用技术详解：栈与GOT表溢出 ## 一、虚拟机基础架构分析 ### 1.1 四种常见虚拟机架构 #### 架构一：逐步写入指令执行的简单虚拟机 **特点**：每次读取8字节指令并立即执行 **核心数据结构**： ```c typedef struct vm_mould1 { char op; // 操作码 char reg1; // 寄存器1 char reg2; // 寄存器2 char reg3;

2025-12-24 12:13:35

新型.NET远控木马：跨语言内存加载+Cloudflare Workers C2

# 新型.NET远控木马分析教学文档 ## 一、样本概述 ### 1.1 基本信息 - **样本名称**：RV-tools-4.7.0.1.exe - **文件大小**：44817464字节 - **文件版本**：4.8.0.1 - **哈希信息**： - MD5：288A873227369A421DC7A4148C2D6613 - SHA1：7E4C67D4E10D20B4D1AD0F398D4CD6959F663219 - SHA256：e15decd55971d328e0a

2025-12-24 12:12:02

JAVA 新版 SpringBoot 内存马分析

# SpringBoot 内存马分析与实现 ## 一、SpringBoot 应用启动与路由注册机制 ### 1.1 SpringBoot 启动流程分析 SpringBoot 应用的启动入口是 `SpringApplication.run()` 方法，该方法最终调用以下核心逻辑： ```java public ConfigurableApplicationContext run(String... args) { long startTime = System.nanoTime()

2025-12-24 12:10:32

从JS逆向到任意用户登录

# 从JS逆向到任意用户登录漏洞分析 ## 前言在测试登录接口时，发现验证码请求包存在sign校验机制。通过逆向分析sign值的生成逻辑，测试发现存在验证码双发问题，最终导致任意用户登录漏洞。 ## JS分析过程 ### 1. 初始观察 - 点击获取验证码时，请求包包含32位sign值，初步判断为MD5加密 - 无法直接重放请求包，说明sign值具有时效性校验 ### 2. 逆向定位方法 - 直接搜索sign关键词结果过多，不适合定位 - 使用Promise.then()启动器分析异

2025-12-24 12:08:35

业务视角下的金融SRC快速挖掘思路

# 金融SRC漏洞挖掘实战教学文档 ## 1. 注册开户场景漏洞挖掘 ### 1.1 绕过信息校验开户 **漏洞原理**：前端进行格式校验但后端未严格验证必填字段 - 手机号、邮箱、身份证号等字段仅在前端进行正则格式校验 - 后端处理逻辑：只处理传入的字段，不强制要求所有字段都必须存在 - 可选填字段（如推荐码）的存在导致验证逻辑不完整 **攻击方法**： 1. 拦截开户请求数据包 2. 移除手机号相关字段（如mobile、phone等参数） 3. 重放请求，观察是否成功开户 **检测要

2025-12-24 12:07:55

从 OAuth 逻辑漏洞到 Windows 服务竞态条件提权

# 从 OAuth 逻辑漏洞到 Windows 服务竞态条件提权完整攻击链分析 ## 信息收集阶段 ### 网络扫描与端口发现使用 `masscan` 进行快速端口扫描： ```bash sudo masscan -p1-65535 10.10.11.99 --rate=1000 -e tun2 ``` 发现开放端口： - 80/tcp - HTTP服务（Microsoft IIS 10.0） - 5985/tcp - WinRM服务（Microsoft HTTPAPI 2.0） ###

2025-12-23 12:16:57

基于Frida的OLLVM混淆代码动态分析技术研究

# 基于Frida的OLLVM混淆代码动态分析技术教学文档 ## 前言在移动应用安全领域，代码混淆技术是保护商业应用知识产权、抵御逆向工程的重要手段。OLLVM（Obfuscator-LLVM）作为强大的开源混淆工具，通过字符串加密、控制流程平坦化、指令替换等技术显著增加逆向分析难度。传统静态分析方法难以应对复杂混淆，需要Frida等动态插桩框架进行辅助分析。 ## 一、Frida辅助分析OLLVM字符串加密 ### 1.1 字符串加密原理字符串加密在编译时对明文字符串进行加密存储，

2025-12-23 12:14:29

ARM64架构下指针认证（PAC）与影子栈（SCS）安全机制解析

# ARM64架构下指针认证（PAC）与影子栈（SCS）安全机制解析 ## 概述本文详细解析ARM64架构下的两种重要安全机制：指针认证（Pointer Authentication, PAC）和影子栈（Shadow Call Stack, SCS）。这两种机制共同构成了现代ARM64系统的核心安全防护体系。 ## 指针认证（PAC）机制 ### 基本概念指针认证是ARMv8.3及以上版本引入的硬件安全特性，其主要目的是防止指针篡改攻击。PAC通过对指针值进行加密签名和验证，确保指

2025-12-23 12:13:22

unsortedbin attack在glibc 2.23中的利用与源码分析

# Unsorted Bin Attack 在 glibc 2.23 中的利用与源码分析 ## 一、前置知识 ### 1.1 Unsorted Bin 基本概念 Unsorted Bin 是 glibc 内存管理中的一个特殊双向链表，用于暂存刚被释放的 chunk。当程序申请内存时，分配器会优先在 Unsorted Bin 中查找合适的 chunk。 ### 1.2 Unsorted Bin 遍历机制 glibc 在遍历 Unsorted Bin 时，会根据不同情况采取不同的处理策略：

2025-12-23 12:12:13

跳转到页