爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Sharp4Rundll32：一款通过.NET反射实现Rundll32功能绕过安全防护的工具

# Sharp4Rundll32：通过.NET反射实现Rundll32功能绕过安全防护的技术详解 ## 一、技术背景与原理 ### 1.1 Rundll32.exe的功能与安全风险 Rundll32.exe是Windows系统中位于`C:\Windows\System32`目录下的重要可执行文件，其主要功能是加载并执行动态链接库(DLL)中的指定函数。标准调用格式为： ``` rundll32.exe , [参数] ``` **典型合法用途**： - 调用Shell32.d

2025-08-21 04:52:11

AFL源码学习(二)

# AFL源码学习与工具分析教学文档 ## 一、AFL基础架构回顾 ### 1.1 AFL整体工作流程 1. **编译插桩阶段**： - AFL作为源编译器的封装 - 在编译成汇编代码后进行插桩 - 插桩后的程序会在第一个桩处停下并初始化共享内存 2. **运行阶段**： - 形成fork server模式 - 主进程不断fork子进程进行探索 - 子进程通过管道向afl-fuzz汇报结果 ### 1.2 关键数据结构 - **共享内存(shm)**：

2025-08-21 04:50:59

volatility3 安装、性能优化和符号表制作排坑指南

# Volatility3 安装、性能优化和符号表制作指南 ## 前言 Volatility3 是 Volatility Foundation 在 2019 年发布的内存取证框架重写版，相比已停止维护的 Volatility2 有以下改进： - 显著提升的性能和扫描速度 - 抛弃复杂的 profile 系统，改用更灵活的符号表 - 提供全面的 Windows 符号表，逐步增加 MacOS 符号表 - 简化 Linux 符号表的构建过程 ## 安装指南 ### Ubuntu 24.04

2025-08-21 04:39:59

frp 源码学习

# FRP 源码分析与高级功能开发指南 ## 1. FRP 概述 FRP 是一个专注于内网穿透的高性能反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。 ### 1.1 核心特性 - 多协议支持：TCP、UDP、HTTP、HTTPS - P2P 通信能力 - 内网穿透能力 - 高性能反向代理 ## 2. FRP 核心架构分析 ### 2.1 客户端(FRPC)工作流程

2025-08-21 04:39:03

第一届“启航杯”网络安全挑战赛WP

# 第一届"启航杯"网络安全挑战赛Writeup解析 ## 目录 1. [MISC题目解析](#misc题目解析) 2. [Forensics题目解析](#forensics题目解析) 3. [Web题目解析](#web题目解析) 4. [Pwn题目解析](#pwn题目解析) 5. [Crypto题目解析](#crypto题目解析) ## MISC题目解析 ### PvzHE题目 - **题目内容**：在指定文件夹中有一张图片 - **解题步骤**： 1. 找到图片文件 2. 分析

2025-08-21 04:38:07

2024楚慧杯决赛pwn方向题解

# 2024楚慧杯决赛PWN方向题解与教学文档 ## 1. babyheap题解（glibc 2.23） ### 漏洞分析 - 存在Use After Free (UAF)漏洞 - 目标：利用UAF漏洞修改`__malloc_hook`为one_gadget ### 利用过程 1. 常规利用UAF漏洞控制堆内存 2. 尝试将`__malloc_hook`修改为one_gadget 3. 调试发现one_gadget条件不满足（寄存器值不符合要求） 4. 解决方案：利用`__realloc_

2025-08-21 04:37:21

pwn的一些知识点总结分享

# PWN 漏洞利用技术全面指南 ## 一、环境搭建 ### Ubuntu 16.04 环境准备 1. **系统安装** - 下载镜像：从清华镜像站获取 `ubuntu-16.04.7-desktop-amd64.iso` - 使用 VMware Workstation 进行安装 2. **基础配置** ```bash sudo apt-get install apt-transport-https vim /etc/apt/sources.list #

2025-08-21 04:36:39

内存取证各大平台例题

# 内存取证技术实战指南：从基础到高级技巧 ## 内存取证基础概念内存取证是数字取证的重要组成部分，主要分析计算机内存中的易失性数据。通过内存分析，我们可以获取进程信息、网络连接、加密密钥、用户凭证等关键证据。 ### 常用工具 - **Volatility**：开源内存取证框架，支持多种操作系统 - **Mimikatz**：Windows凭证提取工具 - **GIMP**：图像处理工具，可用于分析内存转储中的图像数据 - **Bkcrack**：ZIP压缩包密码破解工具 ## 实战

2025-08-21 04:35:44

记录一道非常有意思的CTF题

# Chromowana Tęcza CTF 题目分析与XSS攻击技术教学 ## 题目概述 Chromowana Tęcza是hxp 38C3 CTF中的一道XSS挑战题，结合了多种现代Web安全防护技术和绕过方法。题目提供了两个主要文件： - `admin.py`：管理后台脚本 - `index.php`：前端页面 ## 核心防护机制分析 ### 1. CSP (Content Security Policy) 防护题目采用了Google提出的`nonce-{random}`机制进

2025-08-21 04:34:42

hgame2025 第一周 web wp

# HGAME2025 CTF 第一周Web题目解析与教学文档 ## Level 24 Pacman ### 题目概述前端小游戏题目，考察前端代码审计和Base64解码能力。 ### 解题步骤 1. **绕过F12限制**： - 直接在浏览器设置中开启开发者工具 - 或在URL前添加`view-source:`查看源代码 2. **代码审计**： - 在`index.js`中发现疑似flag的Base64编码字符串 - 第一个发现的字符串是假flag（干扰项）

2025-08-21 04:34:03

hgame2025 week1 pwn题解

# HGAME2025 Week1 PWN题解教学文档 ## 1. counting petals ### 程序分析 - 保护全开 - init函数中以当前时间戳作为随机数种子 - 生成的"随机数"可预测 ### 漏洞点 1. 数组下标溢出： - 数组下标最大只到16 - 如果输入16，则会出现16+1=17的下标，导致数组溢出 ### 利用思路 1. 绕过随机数检查： - 奇数 &1=1，偶数 &1=0 - 随机数%30后是偶数则输入1，奇数则输入0保证不bre

2025-08-21 04:33:14

THM：Tryhackmetwo WP

# TryHackMe Two 漏洞利用技术详解 ## TryExecMe2 分析 ### 程序逻辑分析 1. 程序会开辟一段可读可写可执行的区域 (RWX) 2. 向该区域读入0x80字节长度的字符 3. 通过forbidden函数检查，限制直接系统调用(syscall/sysenter/int 0x80) ### 绕过限制的技术 1. 使用异或操作生成syscall指令 2. 构造read系统调用进行二次写入 ### 利用步骤 1. 第一阶段shellcode构造： ```pytho

2025-08-21 04:32:42

跳转到页