爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

红队视角下内网渗透中的 “横向移动” 实战指南

该文档没有简介

2025-10-23 12:03:58

红队视角下内网渗透中的 “横向移动” 实战指南

## **红队视角：内网渗透横向移动实战教学指南** ### **第一章：横向移动基础概念与战术定位** #### **1.1 横向移动的定义** **横向移动** 是指攻击者在成功入侵一台主机后，以该主机为跳板，在网络内部进一步扩展访问权限、控制其他系统或服务的过程。其本质是从“单点突破”迈向“全网控制”的核心环节。 * **起点**：初始被控主机（如通过钓鱼邮件获取的普通用户权限的主机）。 * **终点**：域控制器、数据库服务器、关键业务主机等高价值资产。 * **核

2025-10-23 12:03:58

yccms v3.4 【代码审计】

该文档没有简介

2025-10-22 12:22:15

yccms v3.4 【代码审计】

## **YCCMS v3.4 代码审计教学文档** ### **一、程序概述** **程序名称**： YCCMS v3.4 **架构模式**： MVC（Model-View-Controller）模式 **审计重点**：代码审计旨在发现程序源代码中存在的安全漏洞，如远程代码执行、文件删除、未授权访问等。 ### **二、核心文件结构与功能分析** 理解文件结构是代码审计的第一步，有助于定位关键功能点。 | 文件路径 | 类型/角色 | 核心功能与安全关注点 | | :---

2025-10-22 12:22:15

Decryptify TryHackMe

该文档没有简介

2025-10-22 12:20:37

Decryptify TryHackMe

### **CTF挑战教学文档：利用Padding Oracle攻击攻破Decryptify** **文档版本：** 1.0 **挑战名称：** Decryptify (TryHackMe) **技术标签：** Web安全、Cryptography（密码学）、Padding Oracle Attack（填充Oracle攻击）、CTF #### **一、挑战概述** 本挑战目标是一个名为“Decryptify”的Web应用。攻击者通过一系列信息收集，发现了一个潜在的加密漏洞（Paddin

2025-10-22 12:20:37

Silver Platter TryHackMe

该文档没有简介

2025-10-22 12:19:17

Silver Platter TryHackMe

## **TryHackMe: Silver Platter 渗透测试实战教学指南** **文档版本：** 1.0 **目标读者：** 对渗透测试、Web安全有基本了解的网络安全学习者 **难度等级：** 初级至中级 ### **一、实验目标与概述** 本教学文档旨在复现并详细讲解TryHackMe房间“Silver Platter”的完整渗透测试过程。通过本次实战，您将学习到： 1. **信息收集**：使用端口扫描和目录枚举技术发现目标服务。 2. **漏洞识别**：根据服务指

2025-10-22 12:19:17

该文档没有简介

2025-10-22 12:17:38

# JavaScript基础与XSS相关概念教学文档 ## 一、JavaScript核心语法 ### 1. JS脚本引入方式 - 外部脚本不需要写``标签 - 内联脚本需使用``标签包裹 ### 2. 基础语法与变量声明 #### 变量声明关键字 - **let** - 声明变量（推荐使用） - **const** - 声明常量 - *var关键字已过时（不推荐使用）* #### 变量声明示例 ```javascript let a; //

2025-10-22 12:17:38

Different CTF TryHackMe

该文档没有简介

2025-10-22 12:16:58

Different CTF TryHackMe

# TryHackMe渗透测试实战教学文档 ## 概述本教学文档基于TryHackMe平台的CTF挑战，详细记录了从信息收集到最终获取root权限的完整渗透测试过程。文档将按照渗透测试的标准流程组织内容，涵盖Web安全、密码破解、权限提升等关键技术点。 ## 环境准备 - 目标系统：TryHackMe靶机 - 工具准备：sucrack、010 Editor、ltrace、标准Linux工具 ## 渗透测试过程 ### 1. 信息收集与侦察 #### 1.1 端口扫描与服务识别 ```

2025-10-22 12:16:58

跳转到页