爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Java JAR包反编译与动态调试指南

# Java JAR包反编译与动态调试指南 ## 1. 工具准备与反编译 ### 1.1 反编译工具选择 - 推荐使用高效的反编译工具（如JD-GUI、FernFlower、CFR等） - 工具应具备快速反编译能力，能完整还原Java源码结构 ### 1.2 反编译过程 1. 使用工具打开目标JAR文件 2. 执行反编译操作 3. 导出反编译结果到本地目录 ### 1.3 反编译结果结构 - `Boot-INF/classes`：源JAR包的源代码目录 - `Boot-INF/lib`：

2025-08-21 10:38:15

Sharp4CompilerLoader：通过动态编译混淆代码执行Shellcode

# .NET动态编译与Shellcode注入技术详解 ## 1. 概述 Sharp4CompilerLoader是一种利用.NET动态编译技术实现Shellcode注入的加载器，它通过接收Base64编码的Shellcode字符串，将其注入到本地线程中执行恶意代码。本文将详细解析其核心技术原理和实现方法。 ## 2. Windows API关键函数 ### 2.1 VirtualAlloc函数 VirtualAlloc是Windows API中用于内存分配的核心函数，在.NET中可以通

2025-08-21 10:37:43

"多引擎"的资产识别、信息收集工具

# ScopeSentry插件系统开发指南 ## 1. 插件系统概述 ScopeSentry的插件系统允许用户集成各种安全工具，实现"多引擎"的资产识别和信息收集功能。通过插件系统可以： - 集成指纹识别工具（如EHole） - 对收集到的数据进行二次处理 - 丰富资产标签信息 - 对特定参数进行专项测试 ## 2. 系统模块架构插件系统将整个流程分为13个模块： 1. **TargetHandler** - 目标处理 2. **SubdomainScan** - 子域名扫描 3.

2025-08-21 10:36:29

codeql实战练习-micro_service_seclab

# CodeQL实战：Java微服务安全漏洞检测 ## 1. CodeQL基础与数据库构建 ### 1.1 数据库构建命令构建Java项目的CodeQL数据库： ```bash codeql database create ~/xxxxxx/micro-service-seclab-database \ --language="java" \ --command="mvn clean package -Dmaven.test.skip=true" \ --source-root=./mi

2025-08-21 10:34:50

从零构建：我的漏洞扫描器之旅

# 从零构建漏洞扫描器 - 详细教学文档 ## 1. 项目概述本教学文档将详细介绍如何从零开始构建一个自定义漏洞扫描器。该扫描器具有以下核心功能： - 支持单个URL扫描和批量文件扫描 - 采用模块化模板设计，便于扩展新漏洞检测 - 提供直观的结果输出 - 具备基本的URL处理功能 ## 2. 系统架构设计 ### 2.1 主程序框架扫描器采用命令行界面，使用Python的`argparse`模块处理用户输入： ```python import argparse import

2025-08-21 10:33:28

2024ciscn ezjava复现

# JDBC 漏洞利用与攻击技术深度分析 ## 1. 漏洞背景与概述本文详细分析2024年CISCN比赛中"ezjava"题目的漏洞利用技术，主要涉及两种攻击路径： 1. MySQL JDBC反序列化漏洞利用 2. SQLite JDBC加载恶意so文件实现RCE ## 2. 环境分析 ### 2.1 项目依赖分析从pom.xml文件中可以看到关键依赖： ```xml org.xerial sqlite-jdbc

2025-08-21 10:31:26

2024春秋杯网络安全联赛冬季赛部分wp

# 2024春秋杯网络安全联赛冬季赛部分题目解析与教学文档 ## 目录 1. [Misc类题目解析](#misc) - [day1-简单算术](#misc-day1-1) - [day1-See anything in these pics?](#misc-day1-2) - [day2-Weevil's Whisper](#misc-day2) 2. [Crypto类题目解析](#crypto) - [day1-通往哈希的旅程](#crypto-day1) -

2025-08-21 10:30:15

24西湖论剑pwn篇

# 24西湖论剑PWN篇技术解析与利用教学 ## 目录 1. [C++ PWN漏洞分析](#c-pwn漏洞分析) - [漏洞发现](#漏洞发现) - [漏洞利用](#漏洞利用) - [ROP链构造](#rop链构造) 2. [沙箱Shellcode绕过](#沙箱shellcode绕过) - [限制条件分析](#限制条件分析) - [方法一：openat+sendfile](#方法一openatsendfile) - [方法二：open+mmap+write]

2025-08-21 10:28:54

cython逆向之CTF实战（1）

# Cython逆向分析实战：CTF题目rand0m解析 ## 前言随着Cython在CTF题目中的应用越来越广泛，掌握Cython逆向分析技能变得尤为重要。本文将以CISCN比赛中的"rand0m"题目为例，详细讲解如何逆向分析Cython编译的.pyd文件。 ## 环境准备 1. **Python版本匹配**： - Cython编译的.pyd文件对Python版本有严格要求 - 建议使用conda环境管理不同Python版本 - 本例中使用Python 3.12.

2025-08-21 10:28:02

# 湘岚杯CTF比赛题目解析与教学文档 ## PWN题目解析 ### 1. ret2text签到题 **题目特点**: - 基础栈溢出题目 - 典型的ret2text类型 **解题思路**: 1. 寻找程序中存在的危险函数(如gets, scanf等) 2. 计算溢出偏移量 3. 定位后门函数或system("/bin/sh")等可利用代码段 4. 构造payload覆盖返回地址 ### 2. ezlibc **题目特点**: - 开启了canary保护的libc题目 - 可作为li

2025-08-21 10:27:09

西湖论剑2025 Web&Misc解析

# 西湖论剑2025 Web&Misc解析 - 详细教学文档 ## Web1 - 命令执行绕过 ### 1. SSTI (Server-Side Template Injection) 利用 **攻击向量**: ```python {{lipsum|attr('__globals__')|attr('__getitem__')('os')|attr('popen')("cd+..%26%26cd+..%26%26cd+..%26%26ls")|attr('read')()}} ``` *

2025-08-21 10:16:12

2025 KnightCTF reverse方向AK全题解

# KnightCTF Reverse方向全题解教学文档 ## 前言 KnightCTF是一次难度中等的国外CTF比赛，Reverse方向题目设计规范，其中包含SSE指令集、反调试对抗等考点。本教学文档将详细解析所有Reverse题目的解题思路和方法。 ## 1. Knight's Enigma ### 题目特点 - 使用SSE指令集实现加密 - 代码混淆严重，第一眼难以分析 - 比赛中最难的Reverse题目 ### 解题方法一：算法还原 1. **SSE指令翻译**： -

2025-08-21 10:15:11

跳转到页