爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Docker Escape Summary

# Docker 逃逸技术全面指南 ## 一、Docker 环境判断 ### 1. 检查 `.dockerenv` 文件 - 路径：`/.dockerenv` - 存在此文件通常表明当前处于 Docker 容器中 ### 2. 检查 `/proc/1/cgroup` - 命令：`cat /proc/1/cgroup` - 如果输出中包含明显的 `docker` 标识，则表明处于 Docker 容器中 ### 3. 检查环境变量 - 命令：`hostname` - Docker 容器的主机

2025-08-29 17:29:39

从XSS到"RCE"的PC端利用链构建

# 从XSS到"RCE"的PC端利用链构建技术分析 ## 1. 引言本文详细分析了一种从XSS漏洞到实现PC端"远程代码执行"(RCE)的利用链构建方法。该技术通过精心构造的XSS payload，结合客户端应用程序的安全缺陷，最终实现系统命令执行。 ## 2. XSS Payload分析 ### 2.1 高级XSS绕过技术 #### 冷门事件利用 - 使用`oncontentvisibilityautostatechange`事件绕过黑名单过滤 - 该事件与`content-vis

2025-08-29 17:18:03

关于Mirth Connect的一些利用方式

# Mirth Connect 渗透测试与利用技术详解 ## 1. Mirth Connect 简介 Mirth Connect 是一个开源的医疗信息集成系统，主要用于医疗行业的数据交换和转换。它具有以下特点： - 支持多种医疗消息标准的转换、过滤、提取和路由 - 可管理从小型诊所到大型医疗信息交换系统的患者数据 - 提供直观的管理界面，便于开发和管理消息通道 ## 2. 环境搭建 1. 从 GitHub 下载 Mirth Connect：https://github.com/nextg

2025-08-29 17:17:08

[HTB] 靶机学习 Bucket

# HTB靶机Bucket渗透测试教学文档 ## 1. 初始信息收集 1. **添加hosts记录**： - 将`bucket.htb`和`s3.bucket.htb`添加到本地hosts文件 - 访问`http://bucket.htb/`并检查页面源代码 2. **发现子域名**： - 在页面头部信息中发现子域名`s3.bucket.htb` - 该子域名路径`http://s3.bucket.htb/adserver/images/bug.jpg`暗示了Ama

2025-08-29 17:16:28

内网对抗横向移动

# 内网横向移动技术全面指南 ## 1. 域内/域外用户判断 ### 1.1 判断当前权限类型 - **域内用户**：能够执行域查询命令并获取正常回显 ```cmd net user /domain ``` - **域外用户**：无法正常执行域查询命令 ### 1.2 域外用户利用方法 1. **提权到SYSTEM**：SYSTEM权限在域内具有更高权限 2. **切换用户**：通过Mimikatz抓取明文密码，尝试其他用户上线 3. **枚举域内用户**： ```cmd

2025-08-29 17:15:32

实战SRC挖掘｜微信小程序渗透漏洞复盘

# 微信小程序渗透漏洞实战教学文档 ## 0x01 前言本教学文档基于真实微信小程序渗透案例，详细讲解从信息收集到漏洞利用的全过程，包含多个高危漏洞的发现与利用方法。案例中涉及敏感信息泄露、文件上传漏洞、越权漏洞等多种安全风险。 ## 0x02 渗透测试流程 ### 一、微信一键登录安全风险 **漏洞原理**： - 微信小程序一键登录功能可能泄露SessionKey、iv及加密字段三要素 - 攻击者可利用Wx_SessionKey_crypt工具解密获取用户手机号 - 通过逆向修改手

2025-08-29 17:13:29

cyberstrikelab-Lab9靶机 WP

# CyberStrikeLab-Lab9 靶机渗透测试教学文档 ## 1. 靶机基本信息与攻击路径概述 - **主要攻击路径**： - 通过 CMSeasy SQL 注入获取后台管理员凭证 - 利用 CMSeasy 7.7.5 后台任意文件上传漏洞获取 WebShell - 内网渗透发现 SMB 弱口令 - 提权至 SYSTEM 账户获取机器 Hash - 利用 AD-CS (Active Directory 证书服务)漏洞横向移动 - 最终通过 DCSync 获取

2025-08-29 17:12:45

攻防项目中的代码审计

# 攻防项目中的代码审计实战案例教学 ## 1. 某图书馆管理系统文件上传漏洞分析 ### 1.1 漏洞发现背景 - 目标系统：某市图书馆管理系统 - 部署方式：Tomcat部署 - 初始发现：存在权限绕过漏洞可进入后台但无法直接利用 ### 1.2 漏洞分析流程 #### 1.2.1 上传接口定位 - 通过web.xml搜索"upload"定位上传接口 - 确认前台接口方法： - 直接访问返回302跳转的是后台接口 - 查看引入类，包含session相关的是后台接口 - 确认`

2025-08-29 17:11:41

记一次车联网wifi渗透实战

# 车联网WiFi渗透实战教学文档 ## 前言车联网领域的渗透测试资源相对较少且知识点分散。本文基于一次真实的车机WiFi渗透测试经历，整理出完整的渗透流程、操作方法和攻击思路。这些方法同样适用于其他WiFi网络的渗透测试。 ## 前置知识 ### Authentication DoS (洪水攻击/身份验证攻击) - **定义**：攻击者模拟随机MAC地址，向目标AP发送大量验证请求 - **效果**：使AP因处理过多请求而无法响应正常连接 - **应用场景**：常与Reaver工具

2025-08-29 17:10:53

大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息

# Druid弱口令与接口测试组合攻击实战教学 ## 一、资产测绘方法论 ### 1. 四维资产测绘框架 **金融空间测绘**： - 使用天眼查/爱企查查询控股子公司关系 - 分析招标文件和官网信息获取第三方供应商 - 通过ICP备案查询注册域名、小程序和APP资产 - Google Dorking搜索敏感信息 **网络空间测绘**： - 使用工具：灯塔/TscanPlus/自研工具 - 扫描流程： - 子域名扫描 - DNS查询 - 端口扫描 - 活跃性检测 - 指

2025-08-29 17:10:00

幽狼GhostWolf——根据内存数据结构定位敏感信息

# 基于内存数据结构定位敏感信息的原理与实践 ## 1. 背景与概述本教学文档介绍了一种通过分析内存中特定数据结构来定位和提取敏感信息的技术。传统方法如内存dump或基于偏移量的定位存在效率低、兼容性差等问题，而基于数据结构的方法则能更高效、更通用地获取目标信息。 ## 2. 技术原理 ### 2.1 传统方法的局限性 1. **内存dump方法**： - 需要将整个进程内存转储到本地 - 本质上与直接在进程内存中查找无异 - 增加了dump过程的开销 2. **

2025-08-29 17:09:18

WinDump-后渗透信息/密码/凭证收集工具

# WinDump 后渗透信息/密码/凭证收集工具使用指南 ## 工具概述 WinDump 是一款专注于后渗透阶段的信息收集工具，主要用于从 Windows 系统中提取各种敏感信息、密码和凭证。相较于其他类似工具，WinDump 具有以下显著特点： 1. **直观的报告输出**：使用 HTML 格式生成报告，便于查看和分析 2. **增强的 SSH 密钥收集**：增加了对 SSH key 相关信息的获取功能 3. **安全操作设计**： - 不使用额外命令 - 不进行远程注入或

2025-08-29 16:58:32

跳转到页