爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

一次另类的mssql渗透之路

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-27 13:01:08

浅谈XS-Leaks之Timeless timing attck

# 浅谈XS-Leaks之Timeless Timing Attack ## 1. XS-Leaks简介 ### 1.1 什么是XS-Leaks？ Cross-site leaks（又名XS-Leaks、XSLeaks）是一类源自Web平台内置侧通道的漏洞。它们利用网络可组合性核心原则，允许网站相互交互，并滥用合法机制来推断用户信息。 ### 1.2 XS-Leaks和CSRF的区别 - CSRF：让受害者执行某些操作 - XS-Leaks：探测用户敏感信息 ### 1.3 XS-Lea

2025-08-27 13:00:49

xhcms审计学习

# XHCMS 代码审计学习文档 ## 一、环境搭建 1. **环境要求**： - PHP 5.4.45 - MySQL 5.5.53 - 不兼容 PHP 7 2. **安装步骤**： - 下载 XHCMS 源码并解压到 PHPStudy 根目录 - 启动 PHPStudy - 创建数据库（如 testxhcms） - 访问安装页面完成安装 ## 二、目录结构分析 ``` admin/ - 管理后台文件夹 css/

2025-08-27 12:59:38

关于Windows RPC挖掘的那些事

# Windows RPC挖掘与本地提权技术研究 ## 0x01 前言本文深入探讨通过Windows RPC机制挖掘本地提权漏洞的技术方法。研究发现，除了常见的BypassUAC和内核漏洞利用外，Windows RPC接口中存在多个可实现本地提权的攻击面。本文将详细介绍如何通过RPC Fuzz技术发现这些漏洞，并实现从普通用户到SYSTEM权限的提升。 ## 0x02 RPC Fuzz方法论 ### RPC基础概念 RPC（远程过程调用）是Windows中重要的IPC机制之一，用于进

2025-08-27 12:48:27

一道CTF题引发的思考-sql注入

# SQL注入高级技巧：基于运算符的盲注与绕过 ## 1. 题目背景分析这是一道来自BugKu平台的SQL注入题目，分值200分，位于Web题目后段。虽然网上存在大量直接访问`/flag`文件的解法，但作者认为这并非题目设计的初衷，而是存在正规的SQL注入解法。 ## 2. 信息搜集阶段 ### 2.1 文件探测 - 尝试访问`.DS_Store`文件（Mac OS的隐藏文件），但未发现有用信息 - 检查`admin`目录，同样无果 ### 2.3 错误信息分析 - 发现系统返回两种

2025-08-27 12:47:17

实战web缓存中毒

# Web缓存投毒全面解析与实战指南 ## 1. 缓存基础概念 ### 1.1 缓存工作原理 Web缓存位于用户和应用程序服务器之间，用于保存和提供某些响应的副本，目的是： - 加速页面加载（减少延迟） - 减轻应用服务器负载常见缓存实现： - Varnish等软件缓存 - Cloudflare等CDN（内容分发网络） - Drupal等框架内置缓存 ### 1.2 缓存键(Cache keys) 缓存通过"缓存键"判断两个请求是否请求相同资源，典型缓存键包含： - 请求路径 - 查询

2025-08-27 12:46:21

译文：The Shadow over Firefox

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-27 12:45:30

Sulley fuzzer learning---4

# Sulley Fuzzer 实战教程：Trend Micro Server Protect 漏洞挖掘 ## 前言本教程基于Sulley Fuzzer对Trend Micro Server Protect的漏洞挖掘过程，详细展示了从环境搭建到漏洞发现的完整流程。Sulley是一个模块化的模糊测试框架，特别适合协议和文件格式的模糊测试。 ## 目标分析目标系统：Trend Micro Server Protect 目标服务：SpntSvc.exe服务绑定的TCP端口5168上的M

2025-08-27 12:45:11

灰盒自动化漏洞挖掘实践

# 灰盒自动化漏洞挖掘技术详解 ## 1. 灰盒扫描概述灰盒漏洞扫描是一种介于黑盒和白盒之间的漏洞检测技术，通过HOOK敏感函数和Fuzz技术相结合的方式，在Web应用运行时获取危险参数，实现高效、准确的漏洞发现。 ### 1.1 与传统黑盒扫描的对比 - **传统黑盒扫描**： - 构造探测串(payload)发送给服务器 - 根据服务器响应判断漏洞 - 受网络延迟影响大 - 需要发送大量请求(如布尔型SQL注入需1000+请求) - **灰盒扫描优势**： -

2025-08-27 12:43:42

看我如何在30分钟内获得homebrew仓库的访问权限

# Homebrew仓库访问权限获取分析报告 ## 漏洞概述本报告详细分析了2018年披露的一个Homebrew安全漏洞，攻击者能够在30分钟内获取对Homebrew核心仓库的提交权限。该漏洞源于Jenkins实例中暴露的GitHub API令牌，可能导致供应链攻击风险。 ## 漏洞发现过程 ### 初始侦察 1. **目标选择**：攻击者选择Homebrew作为目标，因其是macOS上广泛使用的包管理器 2. **攻击动机**：受近期NPM、RubyGems和Gentoo安全事件启发

2025-08-27 12:42:35

基于HTTP Referer头部的DNS重绑定攻击

# 基于HTTP Referer头部的DNS重绑定攻击技术分析 ## 攻击概述 DNS重绑定攻击是一种利用浏览器DNS缓存机制的安全漏洞，通过动态修改DNS记录使合法域名指向内部IP地址，从而绕过同源策略限制的攻击技术。本文介绍的攻击变种通过HTTP Referer头部触发，针对AWS云环境中的请求分析系统实施攻击。 ## 技术背景 ### DNS重绑定攻击原理 - 攻击者控制一个域名并设置极短的TTL（通常为0） - 初始解析返回攻击者控制的服务器IP - 在浏览器缓存过期后，修改DN

2025-08-27 12:41:39

利用SSTI漏洞获取服务器Shell

# 服务器端模板注入(SSTI)漏洞利用实战指南 ## 1. SSTI漏洞概述服务器端模板注入(SSTI)是一种安全漏洞，攻击者能够将恶意模板指令作为用户输入注入，并在服务器端执行任意代码。这种漏洞通常出现在使用模板引擎的Web应用程序中。 ### 常见模板引擎 - Smarty - Twig - Jinja2 - FreeMarker - Velocity ## 2. SSTI漏洞识别 ### 识别特征在Web页面源代码中查找以下模式： ```javascript var gre

2025-08-27 12:40:36

跳转到页