爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

关于站库分离数据库不出网落地Exe方式探究-Mssql

# MSSQL站库分离环境下无Webshell落地EXE文件方法研究 ## 1. 前言在站库分离且数据库不出网的环境中，当仅拥有MSSQL命令执行权限而无Webshell时，横向移动需要将工具通过数据库落地到目标服务器。本文详细研究多种在MSSQL环境下落地EXE文件的技术方法。 ## 2. 环境准备 - 操作系统：Windows 10 x64 - 数据库版本：MSSQL 2019 - 权限要求：MSSQL执行命令权限 ## 3. BCP方法 ### 3.1 方法简介 BCP(Bu

2025-08-28 08:50:30

WAF攻防研究之四个层次Bypass WAF

# WAF攻防研究之四个层次Bypass WAF 教学文档 ## 1. WAF绕过技术概述 WAF(Web应用防火墙)绕过技术研究是提升WAF防御能力的重要途径。本文从四个层次系统性地讲解WAF绕过技术： 1. 架构层绕过 2. 资源限制角度绕过 3. 协议层面绕过 4. 规则缺陷绕过 ## 2. 架构层绕过技术 ### 2.1 寻找源站IP **原理**：当流量不经过WAF时，WAF无法检测攻击请求。 **方法**： - 信息泄露：检查网站注销页面、GitHub源码、历史DNS记

2025-08-28 08:39:25

【译】XSLT attack

# XSLT服务端注入攻击全面解析与防御指南 ## 1. XSLT基础概念 XSLT（Extensible Stylesheet Language Transformations）是一种用于将XML文档转换为其他格式的语言，转换本身也是XML文档。 ### 1.1 XSLT常见用途 - 企业应用程序中的数据格式转换 - 报表生成功能 - 不同格式的数据导出 - 打印和邮件模板 - 多租户应用的定制化输出 ### 1.2 基本示例 ```xml Lemon Yel

2025-08-28 08:38:36

不重启Tomcat，覆盖本地代码

# Tomcat运行时代码覆盖技术研究 ## 概述本文详细分析了一种在不重启Tomcat服务器的情况下，通过Webshell覆盖本地Java代码的技术。该技术利用了Tomcat的类加载机制和热部署特性，可以在运行时动态修改应用程序行为。 ## 技术背景传统Java Web应用攻击中，攻击者通常需要： 1. 上传恶意jar或class文件覆盖原有文件 2. 等待服务器重启使修改生效这种方法的局限性： - 需要服务器重启（不可控因素） - 云环境定期重启会使覆盖失效 - jar签名验

2025-08-28 08:37:28

浅谈Java反序列化漏洞修复方案

# Java反序列化漏洞原理与修复方案详解 ## 一、序列化与反序列化基础 ### 1.1 序列化概念序列化是将Java对象转换为字节流的过程，使得对象可以脱离Java运行环境，实现： - 多平台通信 - 对象持久化存储 - 远程方法调用(RMI) ### 1.2 反序列化过程 Java程序使用`ObjectInputStream`的`readObject()`方法将字节流反序列化为Java对象。当输入的反序列化数据可被用户控制时，就可能存在安全漏洞。 ## 二、反序列化漏洞原理 #

2025-08-28 08:36:46

Python沙箱逃逸的n种姿势

# Python沙箱逃逸技术详解 ## 0x00 Python沙箱逃逸概述 Python沙箱逃逸是指在受限的代码执行环境(如OJ平台或使用socat生成的交互式终端)中，绕过各种过滤和限制，最终获取shell权限的过程。主要目标包括： - 使用os包中的popen、system函数执行shell命令 - 使用commands模块中的方法 - 使用subprocess模块 - 通过写文件到指定位置再配合其他手段基本shell执行方法示例： ```python import os impo

2025-08-28 08:35:49

从瑞士军刀到变形金刚--XSS攻击面拓展

# XSS攻击面拓展：从瑞士军刀到变形金刚 ## 1. XSS基础概念 Cross-site scripting(XSS)是一种Web端漏洞，允许攻击者通过注入HTML标签及JavaScript代码进入页面，当用户访问时浏览器会解析并执行恶意代码。典型XSS漏洞示例： ```php ``` 当传入`alert(1)`时，代码会被执行。 ## 2. XSS攻击面拓展 ### 2.1 盗取Cookie 基本方法： ```javascript var xml = new XMLHttp

2025-08-28 08:34:53

【译】打破热点：剑指HTTP隐藏的攻击面

# HTTP隐藏攻击面分析与利用技术 ## 1. 引言现代网站架构中广泛使用反向代理、负载均衡器和后端分析系统，这些组件构成了一个常被忽视的攻击面。本文档将详细介绍如何发现和利用这些隐藏的攻击面，包括错误路由请求、后端系统暴露、缓存滥用等技术。 ## 2. 方法论 ### 2.1 监听技术由于目标系统通常是不可见的，不能依赖分析响应内容来识别漏洞。应采用以下方法： 1. **Pingback技术**：发送攻击载荷使系统主动联系攻击者 2. **使用Burp Collaborato

2025-08-28 08:34:00

# Java SSRF漏洞分析与防护指南 ## 1. SSRF漏洞概述 SSRF(Server-side Request Forge, 服务端请求伪造)是一种由攻击者构造恶意链接传给服务端执行造成的漏洞，主要用于外网探测或攻击内网服务。 ## 2. Java网络请求支持的协议 Java不像PHP有cURL，支持的协议需要通过以下方式检测： - 代码中遍历协议 - 官方文档查看 - 通过`import sun.net.www.protocol`查看 Java支持以下协议： - file

2025-08-28 08:32:52

利用 PHP7 的 OPcache 执行 PHP 代码

# PHP7 OPcache 代码执行漏洞分析与利用 ## 0x00 OPcache 简介 OPcache 是 PHP 7.0 内置的缓存引擎，通过将 PHP 脚本编译为字节码并存储在内存中来提升性能。关键特性： - 缓存文件存储在文件系统中，路径由 `opcache.file_cache` 配置指定 - 缓存目录结构镜像 Web 目录结构 - 缓存文件名格式为 `原文件名.bin` - 每个缓存文件包含 `system_id` 头信息，用于版本兼容性校验 ## 0x01 漏洞利用原理

2025-08-28 08:32:05

隐匿的攻击之-Domain Fronting

# Domain Fronting 技术详解与实战应用 ## 0x01 技术简介 Domain Fronting（域名前置）是一种网络通信技术，其核心特点是**实际访问的域名与表面显示的域名不同**。该技术通过在不同通信层使用不同域名实现隐蔽通信，主要应用于： 1. 隐藏攻击者真实地址 2. 绕过受限制网络的访问控制 3. 规避网络审查和过滤机制 ### 技术原理在HTTP(S)请求中，目标域名通常出现在三个关键位置： - **DNS查询**：解析域名到IP地址 - **TLS SN

2025-08-28 08:31:24

MYSQL报错注入的一点总结

# MySQL报错注入技术全面解析 ## 一、报错注入概述 MySQL报错注入是一种利用数据库机制人为制造错误条件，使查询结果出现在错误信息中的注入技术。相比盲注，报错注入在联合查询受限但能返回错误信息的情况下更为高效。 ## 二、报错注入分类及原理 ### 1. 数据类型溢出 #### BIGINT溢出 - MySQL 5.5.5+版本中，整形溢出会报错 - 最大无符号BIGINT值为18446744073709551615 - 溢出示例： ```sql select 184

2025-08-28 08:20:24

跳转到页