爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

FRP源码深度刨析

# FRP源码深度分析与精简优化指南 ## 一、FRP概述 FRP (Fast Reverse Proxy) 是一个快速反向代理工具，主要用于将位于NAT或防火墙后的本地服务器暴露到互联网。它支持多种协议： - 传输层：TCP和UDP - 应用层：HTTP和HTTPS - 高级功能：通过域名将请求转发到内部服务 ## 二、FRP架构分析 ### 2.1 服务端架构 #### 2.1.1 服务端初始化流程 1. **配置处理**：从cmd目录开始处理命令行参数和配置文件 2. **服务创

2025-08-20 01:09:13

【2024补天白帽黑客大会PPT】变废为宝-被忽视的风险点

### 教学文档：变废为宝——被忽视的风险点分析与利用 **作者：罗佳（风溯）** **来源：2024补天白帽黑客大会演讲议题** --- #### **一、议题核心思想** 1. **“变废为宝”概念** - 安全测试中常被忽略的“低危漏洞”或“边缘风险点”可能通过组合利用或场景挖掘转化为高危漏洞。 - 传统漏洞评级标准（如CORS、JSONP劫持等）可能低估实际风险，需结合业务场景重新评估。 2. **关键思维转变** - **从“漏洞

2025-08-20 01:07:50

经验分享 | 小程序真机抓包绕过限制与逆向sign值绕过防止重放数据包

# 小程序真机抓包与sign值逆向绕过技术详解 ## 0x01 真机抓包小程序的必要性在网络安全攻防项目中，小程序是漏洞频发区域，掌握真机抓包技术能够： - 实时捕获小程序网络请求 - 分析数据传输过程 - 发现潜在安全漏洞 - 在渗透测试中获得加分机会 ## 0x02 真机抓包解决方案 ### 工具准备 1. **Reqable**：跨平台抓包工具 - 下载地址：https://reqable.com/en-US/download - 需要同时在PC和安卓设备上安装

2025-08-20 01:06:50

攻击者是如何利用Delphi加壳器来实现免杀的

# Delphi加壳器免杀技术分析与防御指南 ## 一、Delphi加壳器概述 Delphi加壳器是一种被恶意软件广泛使用的保护工具，其主要功能是通过加密和混淆技术绕过安全产品的检测。根据FireEye的研究，这种加壳器被多个威胁组织用于多种恶意软件家族的免杀处理。 ### Delphi语言在恶意软件中的优势 - 简单易用的Windows API调用能力 - 默认库可以转移分析人员注意力 - 使程序在动态分析中"看起来正常" - 地下论坛广泛讨论相关免杀技术 ## 二、攻击流程分析 #

2025-08-20 01:06:15

提高AFL qemu模式性能

# AFL QEMU模式性能优化指南 ## 1. 背景介绍 AFL (American Fuzzy Lop) 是一款广受欢迎的模糊测试工具，它通过覆盖率引导测试过程，并支持使用QEMU模式来测试闭源二进制程序。然而，QEMU模式会带来明显的性能开销。本文将详细介绍如何优化AFL QEMU模式的性能。 ## 2. QEMU基础原理 ### 2.1 QEMU的翻译机制 QEMU使用JIT编译技术将目标机代码翻译为宿主机指令： 1. **TCG (Tiny Code Generator)*

2025-08-20 01:05:24

# Falcon IL 中间语言设计与实现详解 ## 1. 中间语言(IL)与中间表示(IR)基础中间表示(IR)是程序从一种状态转换到另一种状态时的存储方式，而中间语言(IL)是IR使用的一种特定语言，用于编码程序语义以便后续分析。两者概念常被混用。 ## 2. Falcon IL的设计背景 Falcon IL是作者在多个IL实现经验基础上设计的： - 早期实现过RREIL的复制品（无控制流） - 使用过Queso框架的IL（完全提升为控制流图） - 实验过Binary Toolki

2025-08-20 01:04:35

浅析EL表达式注入漏洞

# EL表达式注入漏洞深入分析与防御 ## 0x01 EL表达式基础 ### EL简介 EL(Expression Language)是为了简化JSP开发而设计的表达式语言，灵感来源于ECMAScript和XPath。主要功能包括： - 获取数据：从Web域中检索Java对象、获取数据 - 执行运算：支持关系运算、逻辑运算和算术运算 - 获取Web开发常用对象：提供隐式对象引用 - 调用Java方法：允许通过自定义EL函数调用Java类方法 ### 基本语法 EL表达式格式：`${EL表达

2025-08-20 00:53:44

2024 Blue Water CTF - The Great Escape

# QEMU逃逸漏洞分析与利用：The Great Escape ## 漏洞概述 The Great Escape是2024 Blue Water CTF中的一个QEMU逃逸挑战，主要涉及通过构造恶意解压数据实现从虚拟机逃逸到宿主机。这类漏洞属于虚拟机逃逸(Virtual Machine Escape)漏洞，允许攻击者突破虚拟机隔离，在宿主机上执行代码。 ## 技术背景 ### QEMU简介 QEMU是一个开源的机器模拟器和虚拟器，它通过动态二进制转换模拟CPU并提供设备模型。QEMU

2025-08-20 00:52:56

JavaScript原型链污染探讨

# JavaScript原型链污染详解 ## 一、基本概念 ### 1.1 `__proto__`与`prototype`的区别 - **`__proto__`**: - 每个对象都有的隐藏属性 - 指向创建该对象的构造函数的原型对象(`prototype`) - 是对象用于继承属性和方法的机制 - 所有对象都可以通过`__proto__`访问其原型，实现原型链查找 - **`prototype`**: - 是函数(特别是构造函数)特有的属性 - 用于定义由该构造

2025-08-20 00:52:02

深度学习高级后门攻击分析与实现

# 深度学习高级后门攻击分析与实现教学文档 ## 1. 深度学习后门攻击概述 ### 1.1 基本定义深度学习后门攻击是一种针对深度学习模型的恶意攻击手段，攻击者通过在训练数据中植入特定的触发器，使得训练好的模型： - 面对含有触发器的输入时产生预定的错误输出 - 处理正常输入时表现正常 ### 1.2 术语来源 "后门攻击"名称的由来： 1. 借鉴传统计算机安全中的"后门"概念 2. 攻击具有隐蔽性，模型在大多数情况下表现正常 3. 提供秘密的控制通道，绕过正常决策过程 4. 难以

2025-08-20 00:51:24

记一次攻防样本——shellcode分析

# Shellcode分析与反射式DLL注入技术详解 ## 0x01 背景知识本文详细分析了一种高级shellcode实现技术，该技术主要用于反射式DLL注入，具有以下特点： - 隐藏PE文件在shellcode中 - 使用多种反检测技术 - 动态解密关键数据 - 巧妙利用PE头废弃字段 ## 0x02 Shellcode结构分析 ### 一、整体结构该shellcode主要包含以下几个部分： 1. 头部垃圾代码（用于混淆） 2. 核心加载器代码 3. 隐藏的PE文件（DLL） 4

2025-08-20 00:50:07

[Meachines] [Easy] Sightless SQLPad-RCE+shadow哈希破译+Chrome远程调试窃取密码+Forxlor-PHP_FPM命令执行权限提升

# Sightless 渗透测试实战教学文档 ## 1. 信息收集阶段 ### 1.1 目标识别 - 目标IP: 10.10.11.32 - 域名: sightless.htb 和 sqlpad.sightless.htb - 操作系统: Ubuntu Linux (基于SSH版本信息) ### 1.2 端口扫描结果使用Nmap进行扫描: ``` nmap -p- 10.10.11.32 --min-rate 1000 -sC -sV ``` 开放端口: - 21/tcp: FTP (

2025-08-20 00:48:56

跳转到页