爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

压缩文件 CRC32 碰撞原理解析以及制作解密脚本

# CRC32碰撞原理解析与解密脚本制作指南 ## 一、CRC32基础概念 ### 1.1 什么是CRC32校验 CRC32（Cyclic Redundancy Check 32）是一种32位循环冗余校验码，广泛应用于压缩文件格式（如ZIP、RAR）中，用于验证文件内容的完整性。它是一种线性校验和算法，能够检测数据传输或存储过程中出现的错误。 ### 1.2 CRC32在压缩文件中的应用在ZIP文件格式中，每个文件条目都包含一个CRC32校验值，该值基于未压缩的原始文件内容计算得出。即使

2025-12-08 12:14:04

PolarCTF2025 冬季个人赛 Web方向全解

# PolarCTF2025冬季个人赛Web方向解题技术教学文档 ## 题目一：不抽象的狗黑子 ### 解题思路 1. **信息收集**：发现常规位置无flag，通过`find flag`命令发现flag位于`/etc`目录下 2. **利用方法**：使用命令`cat /etc/f* > /var/www/html/1.txt`将flag写入web目录 ### 技术要点 - Linux系统文件路径探索技巧 - 权限利用与文件操作 ## 题目二：狗黑子的跳转 ### 解题步骤 1. **

2025-12-08 12:12:30

ISCTF两道二次反序列化题目分析

# Java反序列化漏洞高级利用技术：二次反序列化与JRMP绕过 ## 概述本文深入分析ISCTF中两道涉及二次反序列化的CTF题目，重点讲解在黑名单限制下的高级绕过技术，特别是通过JRMP（Java Remote Method Protocol）实现二次反序列化的方法。 ## 挑战一：Regretful_Deser ### 题目环境分析 - JDK版本：1.8.0_472 - 反序列化入口点存在hashcode验证机制 - 安全限制：需要绕过黑名单实现RCE ### 关键限制条件

2025-12-08 12:11:20

Iptime漏洞分析，未授权、未授权修改账号密码、远程调试(后门)漏洞复现

# IPTIME路由器漏洞分析与复现教学文档 ## 一、漏洞概述 ### 1.1 受影响产品 - **供应商**: ipTIME - **产品**: AX2004M - **版本**: 14.19.0 - **架构**: Mips 32位小端架构 - **保护机制**: 仅NX保护，无栈保护 ### 1.2 漏洞类型 - 未授权访问漏洞 - 未授权修改账号密码 - 远程调试（后门）漏洞 - 远程代码执行风险 ## 二、固件分析准备 ### 2.1 信息收集 - 通过熵值分析判断固件

2025-12-08 12:10:10

PolarCTF2025 冬季个人赛 PWN 方向全解

# PolarCTF2025 冬季个人赛 PWN 方向全解技术文档 ## 概述本文档详细分析PolarCTF2025冬季个人赛PWN方向的解题思路和技术要点，涵盖格式化字符串漏洞、堆溢出、栈溢出、UAF（Use After Free）等多种漏洞利用技术。 ## 题目一：基础栈溢出与格式化字符串泄露 ### 漏洞分析 1. **格式化字符串漏洞**：通过`printf(buf)`实现地址泄露 2. **栈溢出漏洞**：输入函数存在缓冲区溢出 ### 利用步骤 1. 使用`%25$p`泄露

2025-12-08 12:09:19

React 服务器组件原型链漏洞（CVE-2025-55182）最新POC分析（详细版）

# React服务器组件原型链漏洞（CVE-2025-55182）技术分析文档 ## 漏洞概述 **CVE-2025-55182**是Next.js框架中React Flight反序列化机制的高危远程代码执行漏洞。该漏洞源于对对象属性访问路径缺乏有效校验，攻击者可通过构造恶意multipart表单实现无需交互的远程命令执行。 ## 漏洞基本信息 - **漏洞编号**: CVE-2025-55182 - **影响组件**: Next.js React服务器组件 - **漏洞类型**: 原型链污

2025-12-08 12:08:05

【病毒分析】专挑制造业下手！揭秘BEAST图形化勒索软件（Windows版）的加密逻辑与免杀手段

# BEAST勒索软件（Windows版）技术分析与防御教学 ## 1. 恶意软件概述 ### 1.1 家族背景 BEAST勒索软件（别称Monster）是2022年3月首次发现的勒索软件即服务（RaaS）家族。该组织在俄语黑客论坛"Ramp"上进行推广，采用多语言（俄语、英语、中文）招募合作伙伴，具有典型的俄语系勒索软件特征。 ### 1.2 技术演进历程 - **初期版本**：Delphi语言开发 - **后期版本**：C语言和Go语言开发 - **平台支持**：Windows、Lin

2025-12-08 12:07:14

HTB Dream Diary: Chapter 4 复盘详解

# HTB Dream Diary: Chapter 4 漏洞利用详解 ## 题目概述 **题目名称**：HTB Dream Diary: Chapter 4 **难度等级**：INSANE **保护机制**：Full RELRO、Stack Canary、NX、PIE **libc版本**：2.32（引入指针加密机制） **沙箱策略**：黑名单沙箱，禁用execve、open等危险系统调用 ## 逆向分析 ### 初始化函数分析 ```c int (**protect_i

2025-12-06 12:12:25

从 zip 文件格式深入研究伪加密原理

# ZIP文件伪加密技术研究 ## 1. ZIP文件格式基础结构 ZIP文件由三个主要部分组成： ### 1.1 本地文件头(Local File Header) - **固定头标识**：50 4B 03 04 - **解压所需pkware版本**：14 00 - **全局方式位标记(加密标志)**：09 00（关键字段） - **压缩方式**：08 00 - **最后修改时间**：50 A3 - **最后修改日期**：A5 4A - **CRC-32校验值**：21 38 76 65 -

2025-12-06 12:11:23

一款用国内签名+Cloudflare隧道的可疑样本分析

# 恶意样本分析教学：国内签名与Cloudflare隧道结合的攻击手法 ## 一、样本概述 ### 1.1 样本基本信息 **样本名称**：MSTeamsSetup.exe **文件大小**：56336字节 **文件版本**：1.3.0.2 **哈希值**： - MD5：6D22E2A3AFA9981F2E9E6A62EE43A6D1 - SHA1：319AC60135CE00D4C30B9EA3515D2833C560DD8D - SHA256：6b1251fb7b4f9458

2025-12-06 12:10:41

php代码审计-二进制漏洞审计-利用

# PHP代码审计与二进制漏洞利用实战教学 ## 概述本教学文档基于真实渗透测试案例，详细分析PHP代码审计和二进制漏洞利用的全过程。目标系统为Gavel拍卖平台，涵盖信息收集、代码审计、SQL注入绕过、RCE漏洞利用和权限提升等关键技术点。 ## 1. 信息收集阶段 ### 1.1 端口扫描与服务识别 ```bash nmap -O -A -T3 10.10.11.97 ``` **扫描结果分析：** - 开放端口：22(SSH)、80(HTTP) - Web服务：Apache/2.4

2025-12-06 12:08:35

Hessian 反序列化链汇总

# Hessian 反序列化链深入分析与利用指南 ## 一、Hessian 反序列化基础原理 ### 1.1 Hessian 序列化特点 Hessian 采用自定义的序列化协议，不遵循 Java 原生序列化规则： - 起始方法限制：只能从 hashCode/equals/compareTo 方法开始 - 字段限制：利用链中调用的成员变量不能为 transient 修饰 - 逻辑限制：不依赖类中 readObject 逻辑，也不依赖 getter/setter 逻辑 ### 1.2 序列化过

2025-12-06 12:07:15

跳转到页