爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

dongtai agent分析

# DongTai IAST Java Agent 深度解析与教学指南 ## 一、概述 DongTai IAST Java Agent 是一个基于字节码插桩技术的交互式应用安全测试工具，主要用于Java应用的安全监控。它通过Java Agent和ASM技术实现对运行中Java应用的动态检测。项目地址：https://github.com/HXSecurity/DongTai-agent-java.git ## 二、核心模块 1. **iast-agent**：启动模块，负责项目启动和

2025-08-29 18:54:57

UDRL -> Set Eaf_Bypass "true"

# Cobalt Strike 4.11 EAF Bypass与UDRL技术详解 ## 1. EAF机制概述 EAF (Export Address Filtering) 是Windows Defender引入的一种安全机制，通过将PAGE_GUARD应用到特定DLL的内存区域来防止恶意代码执行。当EAF启用时： - 关键DLL的内存空间会被标记为PAGE_GUARD属性 - 触发PAGE_GUARD异常时，PayloadRestrictions.dll注册的VEH(向量化异常处理)会接管

2025-08-29 18:53:56

Sharp4TransferPort：一款通过 TcpListener 实现端口转发突破网络边界的工具

# Sharp4TransferPort 端口转发工具教学文档 ## 一、端口转发技术概述端口转发(Port Forwarding)是一种将数据流量从一个端口转发到另一个端口的技术，在渗透测试和红队攻防中具有重要作用： - 突破防火墙和其他网络安全控制措施的屏障 - 在存在严格访问控制或端口过滤的环境中提供灵活操作空间 - 为攻击者提供进一步访问目标网络的通道 ## 二、.NET 核心类介绍 ### 1. TcpListener 类 TcpListener 是 .NET 中用于实现

2025-08-29 18:53:12

从ParlooCTF-ezblog看CVE-2025-1584

# Solon框架路径遍历漏洞(CVE-2025-1584)分析与利用教学 ## 漏洞概述 CVE-2025-1584是Solon框架(版本≤3.0.8)中的一个路径遍历漏洞，存在于`solon-web-staticfiles`模块的`StaticMappings.java`文件中。该漏洞允许攻击者通过构造特殊的路径遍历序列(`../`)访问系统上的任意文件，可能导致敏感信息泄露。 ## 受影响版本 - Solon框架 ≤ 3.0.8 ## 漏洞分析 ### 漏洞位置漏洞位于`s

2025-08-29 18:52:11

2025 ISCC练武区域赛、决赛RE+MOBILE 详解合集

# ISCC 2025 练武区域赛与决赛逆向工程与移动安全题目详解 ## 1. 数独与单词搜索题目 ### 题目分析 - 程序要求输入一个9×9矩阵 - 通过两个检查函数：`checklist1`和`checklist2` ### 解题步骤 **checklist1函数**： - 类似数独验证，返回值需大于8 - 解决方案：输入有效的数独矩阵即可通过 **checklist2函数**： - 在矩阵中搜索特定单词（八个方向） - 需要找到超过4个指定单词 - 指定单词列表： ```

2025-08-29 18:51:26

京麒CTF2025 热身赛 RE

# Rust逆向分析与加密算法解析 ## 1. RE1 - Rust逆向分析 ### 1.1 题目概述这是一个Rust编写的逆向题目，符号表已被删除，需要通过动态调试来分析加密逻辑。 ### 1.2 加密逻辑分析加密过程主要包含以下关键点： 1. **密钥流生成**：密钥流与输入的前两个明文字符(v29)有关 2. **加密操作**：对密文进行简单的异或操作 3. **密钥流特点**：密钥流的生成逻辑可以逆向推导 ### 1.3 解题方法两种可行的解题路径： 1. **动态调试

2025-08-29 18:50:08

Parloo2025 RE详解wp

# Parloo2025 RE详解教学文档 ## 1. 比赛概述 Parloo2025是一个CTF(夺旗赛)逆向工程(Reverse Engineering)挑战赛，包含多个逆向工程题目。根据文档内容，比赛包含以下题目： 1. PositionalXOR 2. PaluArray 3. PaluGOGOGO 4. CatchPalu 5. PaluFlat 6. Asymmetric 7. 帕鲁迷宫 8. ParlooChecker ## 2. 题目详解 ### 2.1 Positio

2025-08-29 18:49:15

2025轩辕杯CTF之web

# 2025轩辕杯CTF之Web题目解析与教学 ## 题目概述这是一个来自2025年轩辕杯CTF比赛的Web类题目，题目名称为"先知社区"。根据提供的有限信息，我们可以推测这是一个涉及社区类网站的安全挑战。 ## 关键信息提取 1. **题目类型**: Web安全 2. **比赛名称**: 2025轩辕杯CTF 3. **题目名称**: 先知社区 4. **发布时间**: 2025-05-21 09:34 5. **浏览数**: 115次 6. **评论数**: 0条 ## 可能的解

2025-08-29 18:47:58

ISCC破阵夺旗赛三阶段misc详解

# ISCC破阵夺旗赛三阶段MISC题型详解 ## 校赛阶段 ### 书法大师 1. **初始分析**： - 下载图片后发现图片加载失败 - 使用`foremost`工具分离出多个ZIP压缩包 2. **解题步骤**： - 在第二个ZIP文件的图片注释中发现密码提示 - 解压后，发现每两位对应笔划组成2位16进制数 - 对组合后的16进制数据进行Base64解码 ### 反方向的钟 1. **初始分析**： - 打开TXT文件 - 使用010

2025-08-29 18:46:53

2025第一届轩辕杯Misc详解

# 2025第一届轩辕杯Misc详解 ## Terminal Hacker 1. **一步到位解法**： - 使用`foremost`工具进行文件分离 - 在分离出的文件中寻找flag信息 2. **关键发现**： - 通过随波逐流检测发现RGB通道包含flag前半部分 - 根据hint提示使用PS取色工具提取信息 - 提取方向：从右到左 3. **后续处理**： - 将获取的数据通过十六进制编辑器(如010 Editor)导入并另存为zip文件

2025-08-29 18:35:54

Midnight-Sun-CTF-2025-WEB

# Midnight-Sun-CTF-2025-WEB 漏洞分析与利用教学 ## 1. Hackchan 漏洞分析 ### 1.1 Flag 获取条件在 `views.py` 文件中发现获取 flag 的条件是：当前用户的 `balance` 必须大于 999,999,999。 ### 1.2 漏洞利用流程 1. **Bot 处理流程分析**： - 在 `bot.js` 中处理 problem 中的 URL - 可以构造路由让 admin 访问特定页面 2. **Bala

2025-08-29 18:35:01

“轩辕杯”云盾砺剑CTF挑战赛

# "轩辕杯"云盾砺剑CTF挑战赛解题技术文档 ## 写在前面本文档详细分析"轩辕杯"云盾砺剑CTF挑战赛中出现的多个题目，涵盖逆向工程、加密算法分析和漏洞利用等技术要点。 ## ezBase题目分析 ### 题目特征 - 使用UPX魔改壳进行加壳 - 核心加密逻辑包含base64变种 ### 解题步骤 1. **查壳与脱壳**： - 使用查壳工具识别UPX魔改壳 - 进行脱壳处理 2. **主函数分析**： - 定位到关键比较函数sub_140001130

2025-08-29 18:34:07

跳转到页