爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

【vulnhub靶机】Breach系列之 Breach:2.1

# Breach 2.1 靶机渗透测试教学文档 ## 1. 环境配置 ### 1.1 网络配置 1. 为靶机新建虚拟网卡 2. 将靶机和攻击机都放入该网段 3. 攻击机网络配置检查： - 确认是否存在 eth1（对应新增网卡） - 如果没有，重新获取IP：`sudo dhclient eth1` - 或者手动分配IP： ``` sudo ip addr add 192.168.110.X/24 dev eth1 sudo ip link se

2025-08-20 11:25:15

入门靶机训练1-Me-and-My-Girlfriend-1

# Me-and-My-Girlfriend-1 靶机渗透训练教学文档 ## 靶机概述 - 名称：Me-and-My-Girlfriend-1 - 难度：入门级 - 主要技术点：信息收集、HTTP头绕过、水平越权、SSH撞库、PHP提权 ## 一、信息收集阶段 ### 1. 主机探测 - 使用工具：nmap/arp-scan - 发现存活IP：192.168.116.128 ### 2. 端口扫描 ``` nmap -sV 192.168.116.128 ``` - 开放端口： -

2025-08-20 11:24:29

浅谈JspWebshell之编码

# JSP Webshell编码技术深度解析 ## 环境与基础概念 - **测试环境**：Tomcat 8.0.50 - **JSP本质**：JSP是Servlet技术的扩展，本质上是一种模板，通过解析后转换为Java文件并最终编译为class文件 - **关键处理类**：`org.apache.jasper.compiler.ParserController#determineSyntaxAndEncoding` - `isXml`：判断是否为XML格式 - `sourceEnc`

2025-08-20 11:23:52

Java代审——nginxWebUI RCE

# NginxWebUI RCE漏洞分析与利用教学文档 ## 1. 漏洞概述 NginxWebUI是一个基于Java开发的Nginx图形化管理工具，存在远程命令执行(RCE)漏洞。该漏洞位于`com.cym.controller.adminPage.ConfController#check`方法中，由于对用户输入参数处理不当，导致攻击者可以构造恶意请求执行任意系统命令。 ## 2. 环境搭建 ### 2.1 项目获取 ```bash git clone https://github.co

2025-08-20 11:22:55

渗透测试 | ViewState反序列化漏洞详解

# ASP.NET ViewState反序列化漏洞详解 ## 一、ViewState基础介绍 ### 1. ViewState机制 ViewState是ASP.NET框架用来保持页面状态的一种机制，用于维护和管理页面状态。它在客户端和服务器之间存储页面和控件的状态。 ### 2. ViewState存在的原因 HTTP模型是无状态的，每次客户端请求都会导致服务端创建新的page类实例并在往返后被销毁。ViewState解决了需要访问前次请求值的问题。 ## 二、ViewState工作原理

2025-08-20 11:22:28

house of blindless学习利用

# House of Blindless 利用技术详解 ## 前言 House of Blindless 是一种在无内存泄露情况下利用 `_dl_fini` 函数实现代码执行的技术，与 banana 利用手法相似。该技术由 WMCTF2023 比赛中的 blindless 题目首次展示。 ## 利用条件 1. 无泄露情况下可以通过偏移实现 libc 区域的任意写 2. 程序可以结束（可显式触发 exit 函数或主函数由 libc_start_main 启动且可正常退出），从而调用到 `_dl

2025-08-20 11:21:45

议题解读：Utilizing Cross-CPU Allocation to Exploit Preempt-Disabled Linux Kernel

# 利用跨CPU分配技术攻击Preempt-Disabled Linux内核 ## 1. 概述本教学文档详细分析如何利用跨CPU分配技术来攻击Preempt-Disabled Linux内核，以CVE-2023-31248和CVE-2024-36978为例。主要内容包括漏洞分析、利用技术、跨CPU分配策略以及相关内核内存管理机制。 ## 2. CVE-2023-31248漏洞分析 ### 2.1 漏洞背景 CVE-2023-31248是Linux内核netfilter子系统中nfta

2025-08-20 11:10:34

exit_hook攻击利用

# exit_hook攻击利用技术详解 ## 概述 exit_hook攻击是一种针对glibc动态链接器机制的利用技术，通过劫持程序退出时的处理流程来实现代码执行。本文将详细分析该技术的原理、利用条件、实现方法以及实际案例。 ## 适用版本 - 适用于glibc-2.34之前的版本 - glibc-2.34及以后版本已失效 ## 利用条件 1. **内存写入能力**： - 至少需要一次任意地址写入能力 - 理想情况下需要两次任意地址写入能力 2. **程序退出条件**：

2025-08-20 11:08:45

Java反序列化之Spring1链分析

# Java反序列化漏洞分析：Spring1链详解 ## 一、漏洞概述 Spring1链是Java反序列化漏洞中的一条经典利用链，影响以下版本： - spring-core: 4.1.4.RELEASE - spring-beans: 4.1.4.RELEASE ## 二、环境准备 ### 依赖配置 ```xml org.springframework spring-core 4.1.1.RELEASE org.springframework

2025-08-20 11:07:37

社工钓鱼基本流程

# 社工钓鱼基本流程与技术实现 ## 前言 "穷则社工钓鱼，达则0day炸场"——微步在线。在没有后端资源支持的情况下，社工钓鱼是安全从业者的必备技能。本文详细讲解社工钓鱼的完整流程和技术实现细节。 ## 一、前期准备 ### 1.1 社交账号准备 - **账号类型**：微信、QQ、脉脉、BOSS直聘、猎聘等 - **手机号来源**： - 阿里小号/和多号 - 辅助注册（微信） - 匿名渠道购买（更安全） - **邮箱准备**： - 常用QQ邮箱、163邮箱 - 购买渠

2025-08-20 11:06:12

部分中间人攻击手法简介

# 中间人攻击手法详解 ## 中间人攻击简介中间人攻击（Man-in-the-Middle Attack，简称MITM攻击）是一种网络安全攻击，攻击者通过在通信的两端之间插入恶意节点，从而达到监视、篡改或劫持通信流量的效果。 ### 常见中间人攻击手法 1. **ARP欺骗(ARP Spoofing)**: 攻击者发送ARP欺骗包，让受害者误认为攻击者的MAC地址是目的IP对应的MAC地址，从而将流量导向攻击者。 2. **DNS欺骗(DNS Spoofing)**: 攻击者篡改DN

2025-08-20 11:04:59

几个Syscall项目的学习记录

# 系统调用(Syscall)绕过技术详解 ## 1. 系统调用基础概念系统调用(Syscall)是一种绕过EDR(终端检测与响应)用户态hook的技术，它通过获取系统调用号并构造syscall stub的汇编指令直接进入内核态API调用，从而避免用户态hook的检测。 ### 基本syscall stub汇编代码 ```asm mov r10, rcx ; 将rcx值移动到r10 mov eax, [系统调用号] ; 将系统调用号存入eax syscall ; 执

2025-08-20 11:03:30

跳转到页