爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

# JavaScript基础与XSS相关概念教学文档 ## 一、JavaScript核心语法 ### 1. JS脚本引入方式 - 外部脚本不需要写``标签 - 内联脚本需使用``标签包裹 ### 2. 基础语法与变量声明 #### 变量声明关键字 - **let** - 声明变量（推荐使用） - **const** - 声明常量 - *var关键字已过时（不推荐使用）* #### 变量声明示例 ```javascript let a; //

2025-10-22 12:17:38

Different CTF TryHackMe

# TryHackMe渗透测试实战教学文档 ## 概述本教学文档基于TryHackMe平台的CTF挑战，详细记录了从信息收集到最终获取root权限的完整渗透测试过程。文档将按照渗透测试的标准流程组织内容，涵盖Web安全、密码破解、权限提升等关键技术点。 ## 环境准备 - 目标系统：TryHackMe靶机 - 工具准备：sucrack、010 Editor、ltrace、标准Linux工具 ## 渗透测试过程 ### 1. 信息收集与侦察 #### 1.1 端口扫描与服务识别 ```

2025-10-22 12:16:58

一个框架的审计练习

### **ThinkPHP 5.0.5 框架代码审计实战教学文档** #### **文档概述** 本教学文档基于一篇对ThinkPHP 5.0.5版本框架的代码审计实践文章，旨在系统性地讲解如何对一个PHP框架进行安全审计。文档将涵盖审计环境搭建、核心审计思路、具体漏洞挖掘案例及利用方法，适用于希望提升代码审计能力的安全研究人员和开发人员。 #### **第一章：审计环境搭建** 在进行代码审计之前，一个与目标代码匹配的本地测试环境至关重要。 1. **环境准备**： *

2025-10-22 12:15:50

THINKPHP框架审计-利用链 tp5.1.41

# ThinkPHP框架反序列化漏洞审计与利用链分析（TP5.1.41） ## 一、反序列化漏洞基础知识 ### 1.1 反序列化起点（触发点） - **__wakeup()**：使用unserialize时必定触发 - **__destruct()**：对象被销毁时必定触发 - **__toString()**：对象被反序列化后又被当做字符串使用时触发 ### 1.2 反序列化跳板（连接点） - **__toString()**：对象被当做字符串使用时触发 - **__get()**

2025-10-22 12:14:23

0day | 某在线拍卖系统代码审计

## **某在线拍卖系统代码审计教学文档** ### **文档概述** 本教学文档基于一篇真实的代码审计文章，旨在引导安全研究人员或开发者学习如何对一个典型的Spring Boot项目进行安全审计。文档将涵盖从环境搭建、架构理解到具体漏洞挖掘的完整流程，重点分析鉴权逻辑缺陷和文件上传漏洞。 ### **第一章：环境搭建** 在进行代码审计之前，首先需要搭建一个可运行的系统环境，以便进行动态测试和验证。 **步骤 1：数据库准备** 1. 创建一个名为 `springbootp0eo

2025-10-22 12:13:24

Java-sec-code-master 靶场练习

## Java-sec-code-master 靶场实战教学文档 ### 一、靶场环境搭建 #### 1.1 环境要求 - **IDE**: IntelliJ IDEA - **构建工具**: Apache Maven 3.9.1+ - **Web服务器**: Apache Tomcat 9.0.x - **Java环境**: JDK 1.8 - **数据库**: MySQL 5.7.26+ #### 1.2 部署步骤 1. **获取源码**： ```bash git

2025-10-22 12:12:08

揭秘AI自动化渗透背后的迷雾

# **AI自动化渗透测试核心技术深度解析与教学指南** **—— 以XBOW平台为例** ## **文档概述** 本文档基于对AI安全公司XBOW公开技术资料的分析，深入剖析了AI驱动自动化渗透测试的技术框架、核心挑战及工程解决方案。内容涵盖从基本概念到高级架构，从理论难点到实践代码，旨在为读者提供一份全面、深入的教学参考。关键知识点将进行加粗强调，确保核心内容清晰突出。 ## **第一章：引言与背景** ### **1.1 领域背景** 2025年被业界视为“AI Agent主旋律

2025-10-22 12:09:34

newbee mall搭建&审计

# NewBee Mall 项目搭建与安全审计教学文档 ## 项目概述 NewBee Mall 是一个基于 Java 的电商系统项目，采用 Spring Boot + MyBatis 技术栈构建。本文档将详细介绍该项目的环境搭建流程和安全审计要点。 ## 环境搭建 ### 1. 项目获取 - 源码地址：https://github.com/newbee-ltd/newbee-mall - 直接从 GitHub 下载源码到本地 ### 2. 开发环境准备 **推荐开发工具：** - IDE

2025-10-21 12:11:08

yccms代码审计学习

## **YCCMS v3.4 代码审计教学文档** ### **文档概述** 本教学文档旨在通过剖析YCCMS（一个内容管理系统）v3.4版本的源代码，系统地讲解代码审计的流程、常见漏洞的挖掘方法、漏洞原理及修复方案。YCCMS是一个典型的MVC（Model-View-Controller）架构的PHP应用程序，非常适合用于学习PHP代码审计。 **审计目标：** YCCMS v3.4 **核心发现：** 存在未授权访问、任意文件删除、文件上传绕过、代码执行等高危漏洞。 --- #

2025-10-21 12:10:09

容器安全加固实战：镜像漏洞扫描+运行时零信任防护完整指南

## 容器安全加固实战：从镜像到运行时全链路防护教学文档 ### 文档概述本教学文档旨在系统性地讲解容器安全加固的完整流程，涵盖从镜像构建时的安全基线配置、镜像漏洞扫描与签名，到容器运行时环境的安全策略与主动防护。文档基于业界最佳实践和开源工具链，提供可立即上手的实操指南。 ### 第一章：基础概念与前置准备 #### 1.1 容器安全的核心挑战 * **镜像供应链安全**：基础镜像、依赖库可能包含已知漏洞。 * **配置不当**：过度授权（如特权容器、root运行）导致攻击

2025-10-21 12:08:39

近期某省级HVV实战回忆录

## **HVV实战高级技巧教学：从边界突破到内网横向** **文档说明**：本文档基于一篇真实的省级HVV实战回忆录进行提炼和总结，旨在深入剖析在严格防守环境下，攻击队（红队）如何利用多种技术、社工技巧和顽强毅力，最终实现内网渗透。本文侧重于攻击思路、技巧细节和问题解决，适用于具备一定基础的网络安全从业人员进行学习和研究。 ### **一、前期信息搜集与突破口选择** **核心要点**：当常规目标（公众号、小程序）防御坚固时，需扩大攻击面。 1. **子域名与C段扫描**：

2025-10-21 12:06:07

【转载】某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞

## **渗透测试与攻防演练实战教学文档** ### **文档说明** 本文档基于一次真实的、已获授权的内部行业渗透测试与攻防演练实战记录编写。旨在系统性地教学从资产信息收集到多种高危漏洞（如RCE、SQL注入、越权等）挖掘与利用的全过程。文档将遵循“方法论->工具使用->实战案例->拓展知识”的结构，确保关键知识点清晰、可复现。 **重要声明：** 本文档所有技术仅用于安全教学与防御能力提升，严禁用于任何未授权的测试行为。 --- ### **第一章：攻防演练基础** ####

2025-10-21 12:04:41

跳转到页