爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

恶意推送通知如何沦为网络诈骗工具？

# 恶意推送通知诈骗手法深度解析与防范指南 ## 一、恶意推送通知诈骗概述推送通知本是网站与用户互动的合法功能，但网络犯罪分子已将其转化为新型诈骗工具。通过诱导用户授权通知权限，诈骗者能够持续向受害者发送大量欺诈信息。 ## 二、诈骗实施流程详解 ### 1. 诱导授权阶段 - **伪装手法**：诈骗网站通常伪装成合法服务或诱人优惠页面 - **权限获取**：利用用户对通知功能的不了解，诱导点击"允许通知"按钮 - **技术实现**：通过浏览器Web Push API获取推送权限 #

2025-08-28 21:27:55

[Meachines] [Hard] Jarmis API+Gopher-SSRF+OMI权限提升

# Jarmis API漏洞利用与OMI权限提升技术分析 ## 1. 目标信息收集 ### 1.1 初始扫描目标IP: `10.10.11.117` 开放端口: - 22/tcp: OpenSSH 8.2p1 Ubuntu 4ubuntu0.3 - 80/tcp: nginx 1.18.0 (Ubuntu) 扫描命令: ```bash ip='10.10.11.117'; itf='tun0' if nmap -Pn -sn "$ip" | grep -q "Host is up";

2025-08-28 21:27:14

CC1链学习分析

# Apache Commons Collections反序列化漏洞(CC1链)分析 ## 前置知识 ### 1. Java反序列化机制 - **构造方法不执行**：反序列化通过`ObjectInputStream`读取字节流重建对象，不会调用类的任何构造方法 - **`readObject`方法调用**：如果类实现了`Serializable`接口并自定义了`readObject`方法，反序列化时会调用该方法 - **类加载要求**：服务器必须能够找到并加载反序列化所需的类定义，否则会抛

2025-08-28 21:23:21

[Meachines] [Medium] Craft gogs+Craft-API+py-eval+vault-toke-SSH权限提升

# Craft 靶机渗透测试教学文档 ## 1. 信息收集 ### 1.1 初始扫描 ```bash ip='10.10.10.110'; itf='tun0'; if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up, scanning ports...\e[0m"; ports=$(sudo masscan -p1-65535,U:1-65535

2025-08-28 21:22:30

记一次简单的edusrc测试

# EDUSRC漏洞挖掘实战教学：从信息收集到权限提升 ## 1. 漏洞挖掘概述本教学文档基于一次实际的EDUSRC（教育行业漏洞报告平台）测试案例，详细展示了从信息收集到最终获取系统权限的全过程。案例中涉及多个关键漏洞的发现与利用，包括敏感信息泄露、弱口令、路径遍历、验证码绕过等。 ## 2. 信息收集阶段 ### 2.1 目标系统识别 - 目标系统：某学校统一身份认证系统 - 关键功能点：密码找回功能 - 初始发现：密码找回需要对应手机号 ### 2.2 信息需求分析 - 需要获

2025-08-28 21:20:55

验证机制常见的问题

# Web应用程序验证机制安全设计与常见漏洞分析 ## 1. 验证机制概述验证机制是应用程序防御恶意攻击的核心机制，位于防御未授权访问的最前沿。缺乏安全稳定的验证机制，其他核心安全机制（如会话管理和访问控制）都无法有效实施。 ### 1.1 常见验证技术 - 用户名密码登录 - 多因素认证（组合型密码和物理令牌） - 客户端SSL证书或智能卡 - HTTP基本和摘要验证 - 使用NTLM或Kerberos整合Windows的验证 - 生物特征认证（指纹、人脸等） - 第三方登录（OAut

2025-08-28 21:09:56

论如何从发现者视角看 apache solr 的 js 代码执行漏洞

# Apache Solr JavaScript 代码执行漏洞分析教学文档 ## 漏洞概述本教学文档将详细分析Apache Solr中存在的JavaScript代码执行漏洞，从发现者视角剖析漏洞原理、利用条件和修复方案。 ## 漏洞背景 Apache Solr是一个基于Lucene的开源搜索平台，提供RESTful API接口。该漏洞存在于Solr的DataImportHandler（DIH）组件中，允许攻击者在特定配置下执行任意JavaScript代码。 ## 漏洞原理 ###

2025-08-28 21:09:01

SQL注入——万能密码

# SQL注入攻击与防御全面指南 ## 一、SQL注入基本原理 SQL注入是一种通过在用户输入中插入恶意SQL代码来操纵数据库查询的攻击技术。当应用程序未对用户输入进行充分验证和过滤时，攻击者可以改变原始SQL查询的逻辑。 ### 典型登录场景分析原始SQL查询： ```sql SELECT * FROM users WHERE username = '输入的用户名' AND password = '输入的密码'; ``` ### 万能密码攻击原理 1. **注释密码校验条件**：

2025-08-28 21:08:12

js逆向 | AES加密下的SQL注入

# AES加密下的SQL注入分析与利用 ## 一、案例背景这是一个关于某校一卡通系统"丢卡查询"功能点的安全测试案例。测试人员发现该系统存在SQL注入漏洞，但请求数据经过了AES加密，需要通过JavaScript逆向分析来构造有效的攻击载荷。 ## 二、漏洞发现过程 ### 1. 初步测试 - 测试人员使用甲方提供的账号密码登录系统 - 访问"丢卡查询"功能点 - 尝试输入单引号(`'`)进行测试 - 单引号输入后出现报错 - 两个单引号(`''`)输入后无报错 - 初步判断存

2025-08-28 21:07:00

CVE-2024-57252漏洞详细分析

# CVE-2024-57252漏洞详细分析 ## 漏洞描述 CVE-2024-57252是一个近期被发现的安全漏洞，由安全研究人员Werqy3于2025年3月1日首次披露。该漏洞存在于特定软件或系统中，可能导致严重的安全问题。 ## 环境搭建要分析此漏洞，需要搭建以下环境： 1. 受影响的软件版本（具体版本号需根据漏洞详情确定） 2. 调试工具（如GDB、WinDbg等） 3. 反编译工具（如IDA Pro、Ghidra等） 4. 网络抓包工具（如Wireshark、tcpdump

2025-08-28 21:06:13

java-memshell-generator工具分析优化

# Java内存马生成器(java-memshell-generator)深度分析与使用指南 ## 一、项目概述 java-memshell-generator(简称jMG)是一款功能强大的Java内存马生成工具，当前已在GitHub上获得1.8k stars。该项目支持多种主流Java中间件、框架和工具，能够生成各种类型的内存马，并提供多种输出格式。 ### 1.1 支持范围 **支持的中间件/框架**: - Tomcat - Resin - WebLogic - Jetty - We

2025-08-28 21:05:33

批量检测域名是否使用CDN的探索和实践

# 批量检测域名是否使用CDN的探索与实践 ## 前言在网络安全和渗透测试工作中，快速判断目标域名是否使用了CDN(内容分发网络)或WAF(Web应用防火墙)是一项重要技能。本文详细介绍了如何通过本地工具实现批量检测域名是否使用CDN的方法，并将其整合到日常工作流程中。 ## 技术背景 CDN通过在全球部署多个节点服务器来加速内容分发，这会导致域名解析结果返回多个IP地址。利用这一特性，我们可以通过分析DNS解析结果来判断域名是否使用了CDN。 ## 方法调研 ### 1. 基础方

2025-08-28 21:04:08

跳转到页