爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Cdp协议深度应用Web渗透加解密

# CDP协议在Web渗透测试中的深度应用与加解密技术 ## 1. CDP协议基础与应用概述 Chrome DevTools Protocol (CDP)是Chrome浏览器提供的调试协议，允许开发者通过程序化的方式与浏览器交互，实现调试、监控和修改网页行为的功能。 ### 1.1 CDP协议核心特点 - 基于WebSocket通信 - 提供完整的浏览器调试功能 - 支持JavaScript执行环境控制 - 能够拦截和修改网络请求 - 支持DOM操作和事件模拟 ### 1.2 在渗透测试

2025-08-29 06:10:01

Java漏洞在黑盒实战中的技巧——JNDI注入篇

# JNDI注入漏洞实战指南 ## 一、JNDI注入原理 JNDI(Java Naming and Directory Interface)是Java提供的统一资源访问接口，支持通过名称(如`ldap://example.com/obj`)动态加载远程对象。当攻击者能控制JNDI的查找地址(如输入参数被拼接到`InitialContext.lookup()`中)时，可指向恶意服务器地址，触发目标加载远程恶意类(如`.class`或`.jar`)，最终实现RCE。 ### 关键依赖条件 -

2025-08-29 06:08:41

Java漏洞在白盒审计中的技巧——反序列化篇（Fastjson）

# Fastjson反序列化漏洞分析与防御指南 ## 一、漏洞原理 Fastjson反序列化漏洞的核心问题在于：当反序列化过程中自动加载了恶意类(通过`@type`指定)时，可能触发任意代码执行。 ### 关键点 1. **AutoType机制**：Fastjson通过`@type`标识类名，反序列化时会尝试实例化该类 2. **危险类利用**：攻击者通过指定包含危险方法的类(如`TemplatesImpl`)，构造恶意JSON 3. **版本差异**：漏洞主要存在于1.2.24及之前版

2025-08-29 06:07:31

红队视角下AI大模型MCP技术的实现和应用

# 红队视角下AI大模型MCP技术的实现和应用 ## 1. MCP技术概述 Model Context Protocol (MCP)是一种模型上下文协议，它作为大模型与外部工具之间的桥梁，使AI能够直接操作外部系统（如浏览器、文件系统、数据库、终端等）。MCP服务作为中间层，代替人类访问和操作外部工具。 ### 1.1 核心概念 - **MCP Hosts**：发起请求的LLM应用程序（如Cursor、Cline） - **MCP Client**：在程序内部与MCP Server保持1

2025-08-29 05:56:16

HTB-Devvortex-WriteUp

# HTB Devvortex 靶机渗透测试详细教学文档 ## 1. 初始信息收集 ### 1.1 端口扫描使用nmap进行初始扫描： ```bash nmap -sV -sC -p- devvortex.htb ``` ### 1.2 网站访问问题解决发现直接访问网页出现"unknown host"错误，需要将域名添加到hosts文件： ```bash echo "10.10.11.242 devvortex.htb" | sudo tee -a /etc/hosts ``` ##

2025-08-29 05:55:09

WEB漏洞——越权

# WEB漏洞——越权漏洞详解与防御 ## 一、越权漏洞概述 **越权漏洞**是指应用程序在权限控制上存在缺陷，导致攻击者能够访问或操作超出其权限范围的功能或数据。这类漏洞属于逻辑安全漏洞，根源在于服务器对客户端请求过度信任，缺乏严格的权限验证机制。 ### 核心特征： - 攻击者可查看敏感信息 - 可执行数据的增、删、改、查等操作 - 通常出现在需要用户登录的权限页面中 ## 二、越权漏洞分类 ### 1. 水平越权（横向越权） **定义**：同级别用户之间的越权行为，攻击者通过修

2025-08-29 05:54:26

LLVM：现代编译器框架与恶意代码分析

# LLVM：现代编译器框架与恶意代码分析 ## 什么是LLVM？ LLVM（Low-Level Virtual Machine）是一套用于构建编译器的框架，它不仅仅是一个编译器后端，更是一个模块化、可扩展的编译器基础设施，广泛应用于： - Clang（C/C++/Objective-C编译器） - Rust - Swift - Julia - WebAssembly - Fuchsia OS等编程语言和系统中目前最新版本为20.1.1 ## 什么是LLVM IR？ LLVM IR（

2025-08-29 05:53:50

我用NodeJS+electron自研了个C2和木马并绕过了360+火绒内存扫描(附源码)

# NodeJS + Electron 构建C2木马及绕过杀软检测技术文档 ## 前言本文档详细记录了使用NodeJS和Electron构建C2(Command and Control)木马的技术实现，以及如何绕过360和火绒等杀毒软件的内存扫描和查杀。该技术利用NodeJS的后端能力和Electron的打包特性，实现了一个隐蔽的远程控制工具。 ## 技术架构 ### 核心组件 1. **服务端(Server)**：基于NodeJS + Express构建的C2控制中心 2. **客

2025-08-29 05:51:08

红队视角：Gitlab已知攻击面与潜在风险

# GitLab安全漏洞分析与攻击技术深度指南 ## 1. GitLab漏洞类型分类与关键案例 ### 1.1 远程代码执行(RCE)漏洞 #### 1.1.1 未认证RCE漏洞 **CVE-2021-22205** (CVSS 10.0) - **影响版本**: 11.9至13.8.7、13.9.0-13.9.5、13.10.0-13.10.2 - **漏洞原理**: ExifTool图像元数据解析时命令注入 - **利用方式**: 1. 构造包含恶意Exif数据的图片文件 2

2025-08-29 05:50:05

上ORM也没用！手注击穿ORM到后台

# ORM注入漏洞分析与利用教学 ## 1. 前言本文基于奇安信攻防社区文章《上ORM也没用!手注击穿ORM到后台》的技术内容进行整理和扩展，详细分析ORM框架在实际应用中可能存在的安全漏洞，以及如何利用这些漏洞进行攻击。 ## 2. ORM基础与安全假设 ### 2.1 ORM简介 ORM(Object-Relational Mapping)对象关系映射，是一种将数据库表与程序对象进行映射的技术，开发者可以通过操作对象来间接操作数据库。 ### 2.2 常见ORM安全假设误区

2025-08-29 05:48:57

Vulnhub靶场——Tr0ll

# Vulnhub靶场——Tr0ll渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 主机发现使用nmap进行网络扫描，发现目标主机： ```bash nmap 192.168.7.0/24 ``` ### 1.2 端口扫描对目标IP进行详细扫描： ```bash nmap 192.168.7.134 -sS -A -p- -sV ``` 发现开放端口： - 22 (SSH) - 21 (FTP) - 80 (HTTP) ## 2. 初步渗透 ### 2.1 Web服

2025-08-29 05:48:08

[Meachines] [Medium] DevOops XXE-XML-RSS+cPickle反序列化+git-leak权限提升

# XXE-XML-RSS + cPickle反序列化 + git-leak权限提升综合漏洞利用教学 ## 1. 信息收集阶段 ### 1.1 目标识别 - IP地址: 10.10.10.91 - 开放端口: - 22/tcp: OpenSSH 7.2p2 (Ubuntu) - 5000/tcp: Gunicorn 19.7.1 HTTP服务 ### 1.2 端口扫描方法 ```bash ip='10.10.10.91'; itf='tun0' if nmap -Pn -sn "$

2025-08-29 05:47:35

跳转到页