爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

渗透测试 | 入门必备的 JavaScript 基础知识

# JavaScript渗透测试基础知识详解 ## 浏览器开发者工具概述 JavaScript在现代Web应用程序中无处不在，渗透测试人员需要掌握以下核心技能： - 格式化.js文件 - 设置断点 - 动态修改脚本逻辑 ### 开发者工具访问方式 1. 按F12键 2. 右键点击页面选择"检查"选项 ### 主要功能区域 - **Sources/Debugger标签**：Chromium浏览器使用"Sources"，Firefox使用"Debugger" - **资源列表**：按域显示当

2025-08-20 07:55:58

bugbounty之我是如何侵入电信网络的

# 电信网络渗透测试实战教学：从RCE到SS7核心系统访问 ## 1. 侦察阶段 ### 1.1 DNS枚举使用aiodnsbrute工具进行大规模DNS枚举： ```bash aiodnsbrute -v -t 7000 --no-verify -w dns-list.uniq.lst target.com | grep -v Timeout | grep -v Misformatted | grep -v exception ``` - 使用277万条记录的字典 - 重点关注非常规子域

2025-08-20 07:55:33

直接系统调用学习记录

# 直接系统调用技术详解与实现 ## 1. 直接系统调用概述直接系统调用(Direct System Call)是Windows系统上的一种技术，允许用户模式程序直接进入内核模式执行特权操作，而无需通过常规的API调用链(kernel32.dll → ntdll.dll → 系统调用)。 ### 核心优势： - 绕过EDR(终端检测与响应)在用户层的钩子(Hook) - 减少API调用痕迹，提高隐蔽性 - 直接与内核交互，执行效率更高 ## 2. EDR检测机制分析现代EDR解决方

2025-08-20 07:54:28

JWT渗透姿势一篇通

# JWT渗透测试全面指南 ## 文章前言企业内部产品应用广泛使用JWT作为用户身份认证方式，本文汇总了JWT相关的各种安全问题，包括新发现的安全问题以及之前遗留的部分JWT安全问题，形成一篇完整的JWT安全指南。 ## JWT基础概念 ### 基本定义 JWT(JSON Web Token)是一种用于身份认证和授权的开放标准，它通过在网络应用间传递被加密的JSON数据来安全地传输信息。对于渗透测试人员而言，JWT可能是非常吸引人的攻击途径，因为它们可能隐藏着特权升级、信息泄露、SQ

2025-08-20 07:53:25

利用特殊反序列化组件攻击原生反序列化入口

# 利用特殊反序列化组件攻击原生反序列化入口技术分析 ## 前言本文探讨如何利用特殊反序列化组件（FastJson、Jackson、ROME）攻击Java原生反序列化入口（Serializable接口）。这种攻击的本质是将这些组件中的类拼接到反序列化利用链中，目标是Serializable入口而非特殊反序列化入口本身。 ## 攻击原理特殊反序列化组件在实现自己的序列化逻辑时，会调用目标类的getter方法： 1. 这些组件的类（如JSONObject、POJONode、ToStri

2025-08-20 07:51:47

K8s集群安全攻防(上)

# Kubernetes集群安全攻防指南（上） ## 一、Kubernetes基础概念 ### 1. 容器(Container) - 轻量级操作系统级虚拟化技术 - 使用namespace隔离不同运行环境 - 通过镜像自包含软件运行环境 - 体积小、启动快，实现开发到生产环境的一致性 ### 2. Pod - Kubernetes管理的基本单位 - 每个Pod可包含一个或多个紧密关联的容器 - 共享PID、IPC、Network和UTS Namespace - 示例YAML定义： ```y

2025-08-20 07:50:39

BYOVD ATTACK 学习

# BYOVD攻击技术深入分析与实践指南 ## 一、BYOVD技术概述 BYOVD（Bring Your Own Vulnerable Driver）是一种高级攻击技术，攻击者通过投递存在漏洞的合法驱动程序到目标系统，利用这些驱动的漏洞在Ring 0级别执行恶意操作。 ### 技术特点 - 利用合法驱动程序的签名绕过DSE（Driver Signature Enforcement，驱动签名强制）限制 - 在实战环境中特别有效（测试模式允许未签名驱动，但生产环境通常不开启） - 最初被Tur

2025-08-20 07:49:30

Apache ActiveMQ RCE 分析

# Apache ActiveMQ RCE漏洞分析与复现 ## 漏洞概述 Apache ActiveMQ存在一个远程代码执行(RCE)漏洞，攻击者可以通过构造特殊的ExceptionResponse消息，利用ActiveMQ的反序列化机制执行任意代码。该漏洞影响以下版本： - Apache ActiveMQ < 5.18.3 - Apache ActiveMQ < 5.17.6 - Apache ActiveMQ < 5.16.7 - Apache ActiveMQ < 5.15.16

2025-08-20 07:48:39

K8s集群安全攻防(下)

# Kubernetes集群安全攻防（下）——逃逸、横向移动与权限维持技术详解 ## 文章前言本篇文章是"Kubernetes集群安全攻防(上)"的延续，重点补充Kubernetes环境中的容器逃逸技术、横向移动方法、权限维持手段以及相关扩展技巧。 ## 逃逸相关技术 ### 配置不当导致的逃逸 #### Privileged特权模式逃逸 **前置知识：** - Security Context（安全上下文）用于定义Pod或Container的权限和访问控制 - Kubernete

2025-08-20 07:47:55

fuzz AndroidManifest.xml 实现反编译对抗

# AndroidManifest.xml 二进制文件修改对抗反编译技术研究 ## 1. 技术背景恶意APK开发者为了防止APK被反编译工具（如apktool）分析，会在AndroidManifest.xml文件中进行特殊处理，使得APK能够正常安装运行，但会导致反编译工具出现异常并退出。这种技术通过修改AndroidManifest.xml二进制文件中的特定位置来实现。 ## 2. AndroidManifest.xml 文件结构 ### 2.1 XML文件结构 AndroidMa

2025-08-20 07:46:03

我与逻辑漏洞的爱恨情仇

# 逻辑漏洞挖掘高级技巧与实战指南 ## 前言概述逻辑漏洞是Web安全领域中一种常见的设计缺陷，表现为开发者思考过程中的错误假设或隐含缺陷。这类漏洞在当前环境中占比很高，但随着安全意识的提升，防御手段也日益复杂（如敏感字符加密、严格验证机制等）。本文专注于逻辑漏洞的高级挖掘技巧，特别是利用搜索引擎进行批量挖掘的方法。 ## 逻辑漏洞常见类型 1. **认证类漏洞** - 撞库攻击/账号密码爆破 - 登录处验证码绕过 - 任意用户登录/注册漏洞 2. **业务逻辑漏洞

2025-08-20 07:34:57

探索新内存马 Http11NioProtocol 内存马

# Http11NioProtocol 内存马技术分析与实现 ## 前言本文详细分析了一种新型Tomcat内存马技术，通过修改Http11NioProtocol对象实现命令执行。这种内存马具有以下特点： - 稳定注入调用 - 无痕，不影响正常业务 - 可以实现命令执行回显 ## 技术原理 ### 调用链分析访问Servlet的标准调用链如下： ``` init:12, HelloServlet (com.example.tomcat_demo) init:158, Generic

2025-08-20 07:34:01

跳转到页