爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

如何HOST碰撞挖掘隐蔽资产

# HOST碰撞挖掘隐蔽资产技术详解 ## 一、反向代理基础概念 ### 1.1 反向代理定义反向代理是一种服务器配置，它代理客户端的请求并将其转发到一个或多个后端服务器。在这种模式下： - 客户端不知道实际的后端服务器地址 - 所有请求由反向代理服务器接收并转发 - 后端服务器处理后将结果通过代理返回给客户端 ### 1.2 与正向代理的区别 | 特性 | 正向代理 | 反向代理 | |------|----------|----------| | 代理对象 | 客户端 | 服务器 |

2025-08-20 12:11:29

实战渗透 - 一个怎么够？我全都要！

# 实战渗透教学：从备份文件扫描到Getshell ## 1. 信息收集与备份文件扫描 ### 1.1 扫描策略 - 目标命名规则：`子域名.主域名.com` - 扫描文件规则： - `子域名.zip` 或 `子域名.rar` - `abc.子域名.主域名.com` 对应 `abc.zip` 或 `abc.rar` - 使用工具： - 自定义异步扫描工具（基于aiohttp, aiomysql） - Kemoon师傅的snail2.0工具（针对.svn,.git,.rar,.

2025-08-20 12:10:42

密码重置的那些事

# 密码重置漏洞实战指南 ## 1. 密码重置漏洞概述密码重置功能是现代Web应用中常见的安全薄弱环节，攻击者可以利用多种技术手段绕过正常验证流程，实现任意用户密码重置。本文总结了实战中常见的密码重置漏洞类型及利用方法。 ## 2. 漏洞类型及利用方法 ### 2.1 重置凭证泄露 **漏洞描述**：短信验证码、重置链接等敏感信息在HTTP响应中直接暴露。 **案例**： - 短信验证码在HTTP响应包中明文返回 - 邮箱重置链接在响应中完整显示 **利用方法**： 1. 使用B

2025-08-20 12:09:37

提权学习之旅——Linux操作系统提权

# Linux操作系统提权全面指南 ## 一、Linux提权基础知识 ### 1.1 基本信息收集命令在开始提权前，需要收集系统基本信息： ```bash uname -a # 查看内核版本 id # 显示用户ID及所属群组 pwd # 显示当前路径 dpkg -l # Debian系查看已安装程序 rpm -qa # RedHat系查看已安装程序 cat /etc/issue # 查看发行版信息 cat /etc/*-release #

2025-08-20 12:08:38

针对学校内网的一次渗透测试

# 学校内网渗透测试技术文档 ## 1. 信息收集阶段 ### 1.1 系统发现 - 发现学校同时运行新旧系统，老系统未下线 - 通过全面搜索确认老系统存在安全漏洞 ### 1.2 漏洞发现 - 发现老系统存在任意文件上传漏洞 - 无任何过滤机制 - 可直接上传一句话木马 ## 2. 初始入侵 ### 2.1 WebShell连接问题 - 蚁剑和菜刀连接返回不同路径 - 蚁剑连接后无法上传文件 - 菜刀连接可上传文件 - 执行命令后IP被封禁，疑似存在WAF ###

2025-08-20 12:07:43

Redis on Windows 出网利用探索

# Redis on Windows 出网利用探索 - 详细教学文档 ## 1. 前言本文详细讲解在Windows环境下Redis服务的DLL劫持利用技术，特别是针对Redis自身命令触发的DLL劫持场景。与传统的DLL劫持技术不同，本文重点探索Redis服务自身命令执行过程中触发的DLL加载行为，实现主动触发的利用方式。 ## 2. 环境准备 ### 2.1 目标环境 - 操作系统: Windows Server 2012 - Redis版本: 3.2.100 - 权限要求: Adm

2025-08-20 12:06:43

记一次不同思路的getshell经历

# SQL注入与Getshell技术实战分析 ## 1. 漏洞发现与初步利用 ### 1.1 注入点识别 - 目标URL存在`id=`参数 - 单引号测试触发报错，确认存在SQL注入漏洞 ### 1.2 SQLMap基础利用 ```bash sqlmap -u "http://target.com/page?id=1" --dbs ``` - 成功获取数据库名称 - 确认当前用户为DBA权限（关键点） ### 1.3 直接获取OS Shell ```bash sqlmap -u "htt

2025-08-20 12:05:38

jsp解析过程及其trick点

# JSP解析过程及其Trick点深入分析 ## 一、JSP解析过程概述 Tomcat解析JSP的过程主要分为以下几个步骤： 1. 客户端发送请求到服务器 2. 服务器接收到请求，并交给Servlet容器处理 3. Servlet容器解析JSP文件，并将其转换为Java代码 4. Servlet容器编译Java代码，并生成class文件 5. Servlet容器加载class文件，并执行其中的代码 6. 服务器将处理结果返回给客户端 ## 二、JSP解析详细过程 ### 1. JSP文

2025-08-20 12:04:41

vbs脚本传播银行木马变体样本分析

# VBS脚本传播银行木马变体样本分析技术文档 ## 1. 样本概述本分析文档详细解析了一个通过VBS脚本传播的银行木马变体样本，该样本采用多阶段攻击方式，最终实现与C2服务器的加密通信。样本具有以下特点： - 使用高度混淆的VBS脚本作为初始攻击载体 - 采用多阶段加载机制 - 使用控制流平坦化等反分析技术 - 实现ECDH密钥交换和AES加密通信 - 具备持久化和信息收集能力 ## 2. 第一阶段：VBS脚本分析 ### 2.1 初始混淆结构样本开始部分定义了三个变量，通过重新

2025-08-20 12:03:42

Burp Suite API插件开发指北 | Part 1 Hello World

# Burp Suite API插件开发指南 - Part 1: Hello World ## 1. Burp Suite简介 Burp Suite是网络安全领域中重要的Web应用安全测试工具，自2003年问世以来已成为渗透测试和漏洞挖掘的标配工具。其主要特点包括： - 高效的模块化设计 - 强大的功能集：流量拦截、自动化扫描、攻击模拟和数据分析 - 在发现SQL注入、XSS等复杂漏洞方面表现出色 - 活跃的社区支持，提供大量插件 ## 2. Burp Suite API概述 Burp

2025-08-20 12:02:20

云函数实现代理池绕过IP封锁

# 云函数实现代理池绕过IP封锁 - 详细教学文档 ## 1. 云函数基础概念 ### 1.1 什么是云函数云函数(Serverless Functions)是一种事件驱动的计算服务，允许开发者编写和部署代码而无需管理底层服务器资源。它属于无服务器架构(Serverless)的一种形式。 ### 1.2 云函数核心特点 - **无服务器管理**：无需维护服务器，云平台自动处理执行环境 - **按需计费**：基于实际执行的计算资源和时间收费 - **事件驱动**：由HTTP请求、文件上传等

2025-08-20 11:51:44

CISP-PTE：记录基础题靶机做题思路

# CISP-PTE基础题靶机解题思路详解 ## 一、SQL注入绕过技巧 ### 1. 过滤字符绕过方法 - **空格过滤**：使用`%0a`或`%0d`代替`%20` - **#号过滤**：使用`%23`代替 - **union过滤**：使用双写绕过(`ununionion`) ### 2. 注入步骤详解 1. **确定字段数**： ``` http://172.16.12.100:81/vulnerabilities/fu1.php?id=1%27)%0dorder%0db

2025-08-20 11:50:47

跳转到页