爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Nim之NimShellCodeLoader免杀学习

# NimShellCodeLoader免杀技术深度解析与实践指南 ## 1. 项目概述 NimShellCodeLoader是由aeverj开发的一款基于Nim语言编写的Windows平台shellcode免杀加载器，具有以下核心特点： - 提供21种不同的注入加载方法 - 支持两种加密技术（凯撒加密和3DES加密） - 每次生成的文件拥有不同的hash值 - 密钥随机生成，增强免杀效果 ## 2. 环境准备 ### 2.1 Nim安装 1. 从官网下载Windows x64版本：

2025-08-28 01:42:40

对 Real World CTF 2022 高校赛 Digging into kernel 的重新思考

# Real World CTF 2022 高校赛 Digging into kernel 漏洞分析与利用 ## 0x00 题目概述这道题目来自Real World CTF 2022高校赛，是一个内核模块漏洞利用题目。题目提供了一个存在漏洞的内核模块`xkmod.ko`，攻击者需要通过该模块的漏洞实现提权。 ## 0x01 环境配置启动脚本如下： ```bash qemu-system-x86_64 \ -kernel bzImage \ -initrd rootfs

2025-08-28 01:41:47

初探asp代码审计

# ASP代码审计实战教学文档 ## 一、前言 ASP(Active Server Pages)是一种经典的服务器端脚本环境，虽然技术较老，但在某些遗留系统中仍有使用。本文将通过一个实际的ASP代码审计案例，详细介绍ASP代码审计的方法、常见漏洞类型及利用方式。 ## 二、环境与项目结构 ### 1. 环境配置 - 操作系统：Windows 7 - Web服务器：IIS - 数据库：Access - 源码类型：ASP + Access ### 2. 重要目录结构 ``` admin/

2025-08-28 01:40:44

CobaltStrike Charset Improvement

# CobaltStrike 字符集编码改进技术文档 ## 0x01 场景概述在使用CobaltStrike时，配合第三方工具（如带web探测功能的工具）时，获取到的webtitle或其他内容通过beacon console回显时，经常出现乱码问题。主要原因： 1. 第三方工具获取的webtitle通常是UTF-8编码格式 2. 包含中文内容时尤其明显 3. 在简体中文Windows系统上测试发现： - GB2312编码文件显示正常 - UTF-8编码文件显示乱码 **根本

2025-08-28 01:29:30

从JNDI到log4j

# JNDI注入与Log4j漏洞深入解析 ## 1. JNDI基础 ### 1.1 JNDI核心类 **InitialContext类** - JNDI的入口点，用于建立初始上下文环境： ```java // 构造方法 InitialContext() // 构建一个初始上下文 InitialContext(boolean lazy) // 构造初始上下文但不初始化 InitialContext(Hashtable environment) // 使用提供的环境构建初始上下文 /

2025-08-28 01:28:31

Ethernaut题解2022版（上）

# Ethernaut智能合约攻防题解（2022版） ## 1. Fallback合约 **合约漏洞**：通过receive函数可篡改合约所有者 **关键代码**： ```solidity receive() external payable { require(msg.value > 0 && contributions[msg.sender] > 0); owner = msg.sender; } ``` **攻击步骤**： 1. 调用`contribute()`存入

2025-08-28 01:26:58

go语言原生模糊测试：源码分析和实战

# Go语言原生模糊测试：源码分析与实战指南 ## 一、Go原生模糊测试概述 ### 1.1 发展背景 - 2015年：Google工程师Dmitry Vyukov在GopherCon大会上首次介绍go-fuzz - go-fuzz在标准库中发现200+ bug，在Go项目中发现上千bug - 2016年：Dmitry Vyukov创建issue推进Fuzzing进入Go原生工具链 - 2022年3月：Go 1.18正式将fuzz testing纳入go test工具链 ### 1.2 原

2025-08-28 01:25:50

关于Hessian2二次反序列化中我学到了几点

# Hessian2二次反序列化与Rome链利用技术详解 ## 前言本文深入分析Hessian2通过Rome链进行两次反序列化完成恶意EvilTemplatesImpl注入的技术细节。重点探讨TemplatesImpl的触发机制、Hessian2反序列化特性以及SignedObject在绕过限制中的作用。 ## 1. TemplatesImpl触发机制详解 TemplatesImpl是Java XML处理中的一个关键类，其触发机制涉及以下关键方法： ### 1.1 方法调用链 1.

2025-08-28 01:24:22

初学代码审计之taocms

# TaoCMS 代码审计与SQL注入漏洞分析 ## 一、前言本文档基于对TaoCMS的代码审计过程，重点分析其中存在的SQL注入漏洞。通过详细分析漏洞成因、利用方式及修复建议，帮助开发者理解SQL注入原理并提高代码安全意识。 ## 二、系统架构分析 ### 1. 路由机制 TaoCMS采用基于类和方法的简单路由机制： ```php // admin.php中的路由处理 if (class_exists($action) && method_exists($action, $ctrl

2025-08-28 01:23:26

记录一次SRC挖掘经历

# 帆软报表(FineReport)漏洞挖掘与利用教学文档 ## 一、资产发现与信息收集 ### 1.1 子域名发现使用Google搜索语法： ``` site:xxx.com -www ``` 通过该语法可以发现目标域名的所有子域名，排除www主站。 ### 1.2 真实IP获取在访问网站时，观察点击"电信"、"网通"、"自动"等选项时的域名跳转行为，可能会暴露真实IP地址。 ### 1.3 端口扫描与目录扫描获取真实IP后，进行： - 全端口扫描 - 目录扫描常见发现端口：8

2025-08-28 01:22:24

edusrc 挖掘实例 |【实战】| 序

# Edusrc漏洞挖掘实战教学文档 ## 1. 前期准备 ### 1.1 目标确定 - 主站域名收集：通过公开渠道获取目标教育机构的主站域名 - 子域名扫描：使用工具扫描主站下的所有子域名 - 推荐工具：subfinder、amass、OneForAll等 - 注意：教育系统常将不同业务部署在不同子域和不同IP段 ### 1.2 资产收集 - **子域名扫描工具**：推荐使用能自动将域名与IP对应的工具，便于分析 - **C段收集**：使用FOFA等网络空间测绘平台 - 推荐

2025-08-28 01:21:36

深入理解反射式dll注入技术

# 反射式DLL注入技术深度解析 ## 一、DLL注入技术概述 DLL注入技术是让目标进程主动加载指定DLL的技术，常用于恶意软件将自身代码注入高可信进程以提高隐蔽性。 ### 1.1 常规DLL注入技术常规DLL注入使用`LoadLibraryA()`函数加载DLL，主要方法包括： - 创建远程线程：`CreateRemoteThread()`/`NtCreateThread()`/`RtlCreateUserThread()` - 劫持现有线程：`QueueUserAPC()`/`

2025-08-28 01:20:57

跳转到页