爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

对抗样本生成技术分析与实现2

# 对抗样本生成技术分析与实现 ## 1. 对抗样本在网络空间安全中的应用对抗样本技术在网络安全多个领域有广泛应用： ### 1.1 恶意软件检测规避 - 通过对恶意软件样本添加微小扰动，使其在特征空间中发生微小变化 - 可绕过基于机器学习的恶意软件检测引擎 - 可生成新的、具有对抗性的恶意软件变种，增加检测难度 ### 1.2 入侵检测系统欺骗 - 构造对抗性网络流量欺骗入侵检测系统 - 导致系统无法识别真正的入侵行为 - 可诱使系统产生误报或漏报，影响安全防护效果 ### 1.3

2025-08-19 21:05:21

JasperReports 命令执行问题

# JasperReports 命令执行漏洞分析与防护指南 ## 漏洞概述 JasperReports 是一个全面的商业智能(BI)产品系列，提供强大的静态和交互式报告、报告服务器和数据分析功能。当系统允许用户上传或控制`.jrxml`或`.jasper`文件时，可能会存在远程命令执行漏洞。 ## 漏洞原理 JasperReports 在处理用户可控的报表文件时存在安全隐患： - `.jrxml`文件是XML格式的报表定义文件 - `.jasper`文件是编译后的报表文件 - 这些文件可

2025-08-19 21:02:35

JDK高版本的模块化以及反射类加载限制绕过

# JDK高版本模块化与反射类加载限制绕过技术解析 ## 一、JDK模块化系统概述 ### 1.1 模块化引入背景 - JDK 9引入模块化系统(Project Jigsaw) - 主要目的：解决"类路径地狱"问题，增强安全性和可维护性 - 关键特性：强封装性、显式依赖声明 ### 1.2 模块化核心概念 - **模块(Module)**：具有唯一名称的代码和数据集合 - **module-info.java**：模块描述文件 - **exports**：控制包的可见性 - **requi

2025-08-19 21:01:49

渗透测试 | 实战从.Git目录泄露导致信息泄露和任意文件读取

# .Git目录泄露漏洞分析与防护指南 ## 1. Git目录泄露概述 ### 1.1 Git基础概念 - `.git`目录是Git版本控制系统存储项目元数据和对象的隐藏目录 - 包含版本控制信息：提交历史、配置选项、分支信息等 - 执行`git init`命令时自动创建 ### 1.2 .git目录结构 ``` .git/ ├── HEAD # 指向当前分支的指针 ├── config # 存储仓库配置信息 ├── descript

2025-08-19 21:00:53

JAVA 安全 | 深入分析 Runtime.exec 命令执行底层机制

# Java Runtime.exec 命令执行底层机制深入分析 ## 一、Runtime.exec 方法概述 `Runtime.getRuntime().exec()` 是 Java 中执行系统命令的经典方法。该方法在 Windows 和 Linux 系统下的底层实现机制有所不同，本文将深入分析其调用链和底层实现。 ### Runtime.exec 方法重载 ```java public Process exec(String command) throws IOException {

2025-08-19 20:59:48

记一次AccessKey值泄露的挖掘和分析

# AccessKey泄露挖掘与分析技术指南 ## 1. AccessKey基础知识 ### 1.1 AccessKey概述 AccessKey是云服务提供商用于身份验证的密钥对，通常由AccessKey ID和AccessKey Secret组成。泄露这些密钥可能导致云环境被接管。 ### 1.2 主要云厂商AccessKey特征 #### 阿里云AccessKey - **标识特征**：以"LTAI"开头 - **正则表达式**：`^LTAI[A-Za-z0-9]{12,20}$`

2025-08-19 20:58:27

2024 WMCTF-PWN（BlindVM babysigin evm magicpp）

# WMCTF 2024 PWN题解：BlindVM、babysigin、evm、magicpp ## BlindVM 题解 ### 题目概述 - 检查保护：Partial RELRO, NX enabled, PIE enabled - 关键提示：使用堆喷射(heap spraying)使堆空间与LIBC空间连续 ### 关键知识点 1. **线程堆栈分配机制**： - `__pthread_create_2_1` 通过mmap分配0x801000大小的线程栈 - 分配后被

2025-08-19 20:57:37

[Meachines] [Hard] Falafel SQLMAP 登入页面盲注+文件截断上传+MCollider(MD5枚举)+devfb0帧缓冲器+debugfs权限提升

# Falafel 渗透测试实战教学文档 ## 1. 信息收集阶段 ### 1.1 目标识别 - IP地址: 10.10.10.73 - 开放端口: - 22/tcp: OpenSSH 7.2p2 (Ubuntu) - 80/tcp: Apache httpd 2.4.18 (Ubuntu) ### 1.2 服务枚举 ```bash nmap -p- 10.10.10.73 --min-rate 1000 -sC -sV ``` 发现关键信息: - HTTP服务器头: Apach

2025-08-19 20:56:32

BurpSuite XSS Lab（HTML属性中经过实体编码的反射xss）

# HTML属性中经过实体编码的反射XSS攻击教学文档 ## 1. 实验概述本实验演示了一种特殊的反射型跨站脚本(XSS)攻击场景，其中： - 攻击发生在搜索功能中 - 输入中的尖括号(<>)被HTML实体编码 - 注入点位于HTML元素的属性上 ## 2. 实验环境分析 ### 2.1 输入处理机制 - 用户输入被放置在``标签的`value`属性中 - 程序对特殊字符进行了HTML实体编码转换： - `<` 被编码为 `` 被编码为 `>` - 但双引号(`"

2025-08-19 20:45:40

[Meachines] [Hard] Quick HTTP3(QUIC)+ESI-Injection-RCE+TRP00F自动化权限提升+POS打印机服务权限提升+打印服务任务软链接劫持权限提升

# HTTP3(QUIC)+ESI注入攻击与权限提升技术详解 ## 信息收集阶段 ### 目标识别 - IP地址: 10.10.10.186 - 开放端口: - 22/tcp (SSH) - OpenSSH 7.6p1 Ubuntu - 9001/tcp (HTTP) - Apache httpd 2.4.29 ### 主机名解析将以下条目添加到/etc/hosts文件: ``` 10.10.10.186 quick.htb portal.quick.htb ``` ## HT

2025-08-19 20:44:59

CC1链_全网最菜的分析思路

# Apache Commons Collections 1 (CC1) 反序列化漏洞分析 ## 1. 前置知识 ### 1.1 Java反序列化基础 Java序列化机制允许将对象状态保存到字节流中，之后可以从中恢复对象。反序列化过程中，`ObjectInputStream`类负责读取字节流并重新创建对象。 **关键点：** - 反序列化利用链的起点是`readObject()`方法 - 如果一个类自定义了`readObject()`方法，则该类在反序列化时会调用该方法 - 如果`rea

2025-08-19 20:43:44

ofcms V1.2 代码审计（二）

# OFCMS V1.2 代码审计报告与安全教学文档 ## 1. 系统概述 OFCMS V1.2 是一个可能存在未完成开发的内容管理系统，审计发现其存在多处安全漏洞，主要包括越权、未授权访问和XSS漏洞。系统使用了Shiro框架进行权限控制，但实现不完善。 ## 2. 漏洞详情与复现 ### 2.1 越权漏洞 #### 漏洞描述系统存在垂直越权漏洞，普通用户可通过修改请求参数提升自身权限至管理员。 #### 复现步骤 1. 准备测试数据（可直接在数据库执行）： ```sql INS

2025-08-19 20:42:10

跳转到页