爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

2025 年“羊城杯”网络安全大赛初赛 wp

# 2025年"羊城杯"网络安全大赛初赛Writeup教学文档 ## 比赛概述 2025年"羊城杯"网络安全大赛初赛是一场综合性网络安全竞赛，涵盖多个技术领域。根据提供的Writeup内容，本次比赛包含Web安全、Misc杂项、DS&AI（数据安全与人工智能）、Crypto密码学、Pwn二进制漏洞利用和Reverse逆向工程等六大类题目。 ## 题目分类详解 ### Web安全类题目 #### 1. ez_unserialize **考察重点**：PHP反序列化漏洞 - 关键知识点：PH

2025-11-06 12:12:52

常见反调试技术分析与绕过方法详解

# 反调试技术分析与绕过方法详解 ## 1. 静态反调试技术 ### 1.1 基于PEB的反调试技术 #### 1.1.1 IsDebuggerPresent - **原理**：调用Windows API检测调试器存在 - **实现方式**：程序存在两个分支，检测到调试时直接退出，否则正常执行 - **绕过方法**： - 在反调试检测前设置断点 - 运行到判断位置时修改零标志位ZF为1 - 或在退出函数（如exit）处下断点 #### 1.1.2 LDR检测（PEB偏移0x0

2025-11-06 12:11:46

QnQSec CTF 2025部分wp

# CTF 题目解法详解与教学指南 ## 概述本文档基于 QnQSec CTF 2025 部分题目的解法，系统性地总结各类 CTF 题型的解题思路、技术要点和实现方法。内容涵盖 Misc、Hardware、Crypto 和 Reverse 等多个方向，旨在为 CTF 参赛者提供全面的技术参考。 --- ## 1. Misc 类题目 ### 1.1 Echoes of the Unknown **题目类型**：音频隐写 **技术要点**： - 使用传统隐写工具（如 Stegsolve

2025-11-06 12:10:28

Smartbi v8.5 环境搭建

## **Smartbi V8.5 环境搭建详细教程** ### **文档概述** 本教程将详细指导您如何完成 Smartbi Insight Edition V8.5（版本日期约为2018-11-22）的本地环境搭建。整个过程包括软件安装、License授权、数据库配置、常见问题解决及系统初始化。 ### **第一阶段：软件准备与安装** #### **1.1 获取安装包** * **来源**：通过百度网盘获取安装文件。 * **文件名称**：`Smartbi Insight

2025-11-06 12:08:23

永恒之蓝复现

## **永恒之蓝漏洞深度剖析与防御指南** ### **一、概述** **永恒之蓝**是一个影响Windows系统SMBv1协议的远程代码执行漏洞。 * **来源**：该漏洞利用程序由美国国家安全局开发，后于2017年4月被黑客组织“影子经纪人”泄露。 * **利用方式**：攻击者通过向目标机器的**445/TCP端口**发送精心构造的数据包，无需任何用户名和密码认证，即可在目标系统上执行任意代码。 * **历史影响**：该漏洞是2017年席卷全球的**WannaCry勒

2025-11-06 12:07:18

Web 漏洞靶场练习（第一弹）

# Web漏洞靶场教学文档：文件上传漏洞深度解析与实践 ## 一、文件上传漏洞概述 ### 1.1 漏洞定义文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，"文件上传"本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。 ### 1.2 攻击成功条件 - 上传的文件能够被Web容器解释执行 - 文件上传后所在的目录是Web容器所覆盖到的路径 - 用户能够从Web上访问这个文件 - 用户上传的文件内容未

2025-11-06 12:06:02

WebSocket 安全手册：从实验到防御实践

### **WebSocket 安全全面解析与防御实践教学文档** #### **文档说明** 本教学文档基于《WebSocket 安全手册：从实验到防御实践》一文整理，旨在为安全研究人员、开发人员及爱好者提供一套完整、实用的WebSocket安全知识体系。内容涵盖基本原理、安全风险、防御方案及实战实验，力求详尽且易于理解。 --- ### **第一章：WebSocket 技术原理概述** **1.1 什么是WebSocket？** WebSocket是一种在网络上的单个TCP连接上进

2025-11-06 12:05:00

以小白视角进行JAVA代码审计——SSRF漏洞

# Java代码审计入门：SSRF漏洞详解与实战指南 ## 一、SSRF漏洞基础概念 ### 1.1 什么是SSRF漏洞 SSRF（Server-Side Request Forgery，服务端请求伪造）是一种Web安全漏洞，攻击者能够诱使服务器端应用程序向非预期目标发起请求。该漏洞的主要危害在于可以攻击从外网无法直接访问的内网系统。 ### 1.2 SSRF漏洞的危害范围 - **探测内网服务**：通过响应差异判断服务存活状态 - **端口扫描**：识别内网开放端口 - **文件读取**

2025-11-06 12:02:59

某ai系统反序列化漏洞分析CVE-2024-11039

## **CVE-2024-11039：gpt_academic 项目反序列化漏洞分析与复现教学** **文档版本：** 1.0 **发布日期：** 2024-11-04（基于漏洞分析文章发布日期） **目标读者：** 安全研究人员、渗透测试人员、软件开发工程师 ### **一、漏洞概述** 1. **漏洞编号：** CVE-2024-11039 2. **漏洞名称：** gpt_academic 项目不安全反序列化漏洞 3. **影响组件：** `gpt_academic` 开

2025-11-05 12:51:35

新型云服务安全攻防：漏洞挖掘技术与实践

# 云服务安全攻防：漏洞挖掘技术与实践教学文档 ## 前言随着云服务的普及和应用，云安全已成为企业关注的重点和痛点。本文从IAM凭据滥用、云上容器逃逸、云主机Web应用漏洞三大方面，结合具体实例分析云上安全问题。 ## 一、IAM凭据滥用 ### 1.1 漏洞原理 IAM（身份与访问管理）服务提供账号全生命周期管理、身份管理、认证、权限、审计等功能。其核心风险在于： 1. **权限过度分配**：策略中过度使用`*`通配符 2. **信任关系滥用**：信任策略配置错误，允许不可信实体担任

2025-11-05 12:50:13

攻破 GitLab: 攻击和防御自托管 CI/CD 环境

## **攻破与防御自托管 GitLab CI/CD 环境：一份详尽指南** ### **文档概述** 本教学文档旨在深入剖析自托管 GitLab 实例的安全风险，并通过一次完整的攻击模拟（从初始访问到横向移动至云环境）来揭示其潜在威胁。同时，文档将提供详尽的防御和检测策略，以帮助安全团队和企业加固其 CI/CD 环境。 **核心要点：** 本攻击链的核心在于利用配置不当的 **GitLab 实例级运行器 (Instance Runner)** 作为跳板，通过其获取底层主机权限，进而窃取

2025-11-05 12:48:57

【$25,000】CVE-2025-52665 RCE 挖掘

### **CVE-2025-52665 RCE漏洞深度分析与复现教学** **文档版本：** 1.0 **发布日期：** 2025-11-05 **目标读者：** 安全研究人员、渗透测试人员、安全开发工程师 #### **一、漏洞概述** 1. **漏洞编号：** CVE-2025-52665 2. **漏洞类型：** 远程代码执行 3. **风险等级：** 高危/严重 4. **受影响组件：** UniFi OS（特别是 UDM SE 等设备）的备份服务模块。 5. **

2025-11-05 12:46:57

跳转到页