爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Java——CC链集合

## Apache Commons Collections 反序列化漏洞利用链（CC链）详解教学文档 ### 文档概述本教学文档旨在系统性地讲解Apache Commons Collections（以下简称CC）库中存在的反序列化漏洞利用链。通过本文档，您将深入了解CC链的核心原理、关键组件、不同利用链（如CC1、CC3、CC6等）的构造细节，以及如何搭建实验环境进行复现。本文档假设读者已具备Java基础、反射机制的基本知识以及简单的序列化/反序列化概念。 **实验环境要求：** *

2025-10-28 12:06:07

iwebsec文件包含系列

# 文件包含漏洞全面解析与实战利用 ## 1. 文件包含漏洞概述文件包含漏洞是Web应用程序中常见的安全漏洞，主要由于程序开发人员在设计时未对用户输入进行严格过滤，导致攻击者可以包含恶意文件并执行任意代码。 ## 2. 本地文件包含（LFI） ### 2.1 基本利用通过文件包含功能查看服务器敏感文件： ```php ?filename=../../../../etc/passwd ``` ### 2.2 敏感文件路径常见敏感文件路径： - `/etc/passwd` - 用户账

2025-10-28 12:04:25

Apache Tomcat曝三大安全漏洞，最严重可致远程代码执行（CVE-2025-55752）

## **Apache Tomcat 三大安全漏洞深度分析与修复指南** **文档版本：** 1.0 **发布日期：** 2025-10-28 **目标读者：** 系统管理员、安全运维人员、Java Web应用开发者 ### **一、概述** 2025年10月，Apache软件基金会发布了安全公告，修复了影响Tomcat 9.x, 10.x, 11.x 版本的三个安全漏洞。这些漏洞涉及访问控制绕过、潜在远程代码执行、控制台欺骗以及拒绝服务攻击。本文档旨在详细解析每个漏洞的原理、影响范围

2025-10-28 12:03:15

PHP框架学习——thinkphp

## **ThinkPHP 8.x 框架入门与代码审计教学文档** ### **第一部分：ThinkPHP 基础与URL访问** ThinkPHP（简称TP）是一个免费开源的、快速、简单的面向对象的轻量级PHP开发框架。 #### **1.1 环境与入口** * **入口文件**：通常是项目根目录下的 `public/index.php`。所有对应用的请求都会经过这个入口文件。 * **基础URL格式**：ThinkPHP遵循MVC（模型-视图-控制器）模式，其URL访问模式为

2025-10-27 12:11:50

Java安全学习——SpringBoot框架

# SpringBoot框架安全学习指南 ## 一、SpringBoot入门 ### 1.1 Spring框架概述 SpringBoot是基于Spring Framework构建的现代化Java开发框架，主要用于快速构建企业级应用程序。相比传统的Servlet、JSP处理方式，SpringBoot提供了更简洁高效的开发模式。 ### 1.2 环境搭建步骤 #### 创建工程流程： 1. **新建项目**：选择Spring Initializr创建新项目 2. **添加依赖**：勾选Spr

2025-10-27 12:10:23

动态容器注入-一种隐蔽的k8s权限维持方法

# 动态容器注入：一种隐蔽的Kubernetes权限维持方法 ## 概述动态容器注入是一种利用Kubernetes原生功能实现权限维持的隐蔽技术。该方法通过修改现有的DaemonSet配置，注入恶意容器或探针，避免了创建新的Pod或控制器，从而降低了被检测的风险。 ## 传统Kubernetes权限维持方法的局限性传统的权限维持方法包括： - 部署后门Pod - 部署CronJob - 部署Shadow API Server - 部署恶意Deployment - 部署恶意Daemon

2025-10-27 12:09:28

Java安全之Servlet内存马

## **Java Servlet内存马技术深度解析与实战教学** ### **1. 概述** **内存马（Memory Shell）** 是一种高级的持久化后门技术。与传统Webshell（需要将恶意文件写入服务器磁盘）不同，内存马将恶意代码直接注入到目标Web容器的内存中执行，不留下任何文件痕迹，因此具有极强的隐蔽性，难以被传统的安全扫描工具检测。 **Servlet内存马** 是内存马的一种具体实现形式，它通过动态地向Java Web容器（如Tomcat、Jetty等）注册一个恶意

2025-10-26 12:06:56

Spring内存马新手实战指南- Controller篇

## Spring内存马实战教学文档 - Controller篇 ### 第一章：基础概念 #### 1.1 关键术语定义 * **Spring框架**：Java生态中最流行的企业级应用开发框架，提供全面的编程和配置模型。 * **Spring Boot**：Spring框架的一个模块，旨在简化Spring应用的初始搭建和开发过程。它提供默认配置，并内置了Tomcat等Servlet容器，使得开发者可以快速创建独立的、生产级的应用。 * **内存马（Memory Shell）

2025-10-25 12:02:10

Windows 隐蔽执行技巧之 LOLBAS

# Windows 隐蔽执行技巧之 LOLBAS 技术详解 ## 1. LOLBAS 介绍 LOLBAS（Living Off the Land Binaries and Scripts）指的是滥用 Windows 操作系统中预装、原生且带有合法数字签名的二进制文件和脚本（如 Certutil.exe、Mshta.exe、Rundll32.exe）来执行恶意操作的技术。由于这些工具本身是系统的一部分，它们的操作往往被传统的应用白名单（AWL）和基于签名的安全产品所信任，从而实现了极高的隐蔽性

2025-10-24 12:15:28

记一次py恶意样本分析实战

# Python恶意样本分析实战教学文档 ## 一、恶意样本基础特征分析 ### 1.1 常见恶意代码执行模式 Python恶意样本通常采用以下典型执行模式： - **exec/compile组合**：使用`compile()`将字节串/字符串编译成可执行对象，再用`exec()`触发执行 - **变体调用方式**： - `eval/exec`混用 - `getattr(__builtins__, 'exec')`间接调用 - 通过`globals()/locals()`注入命名

2025-10-24 12:14:25

金盘图书馆管理系统代码审计

## **金盘图书馆管理系统代码审计教学文档** ### **文档说明** 本教学文档基于公开的金盘图书馆管理系统代码审计文章编写，旨在为安全研究人员、开发人员及学生提供一个完整的代码审计实战案例。文档将遵循代码审计的标准流程，从项目架构分析入手，逐步深入至具体的安全漏洞挖掘与原理分析。 **目标读者**：具备一定Java Web安全基础，希望提升代码审计能力的人员。 **审计对象**：金盘图书馆管理系统（基于Spring MVC + JSP架构，使用Shiro进行权限控制）。 ---

2025-10-24 12:13:33

pgAdmin4 远程代码执行漏洞（CVE-2025-2945）分析与复现

## **CVE-2025-2945：pgAdmin4 认证后远程代码执行漏洞教学文档** ### **1. 漏洞概述** **漏洞编号**：CVE-2025-2945 **漏洞名称**：pgAdmin4 认证后远程代码执行漏洞 **漏洞类型**：不安全反序列化 / 代码注入 **威胁等级**：高危 (High) / 严重 (Critical) **受影响版本**：pgAdmin4 版本 = 9.2 **前置条件**：攻击者需

2025-10-24 12:11:53

跳转到页