爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

[Meachines] [Medium] Nest .NET 逆向工程+Notepad配置泄露+VB Projects分析+dnSpy动态调试+NTFS 备用ADS攻击+HQK程序调试解密

# HQK Reporting Service 渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 端口扫描使用Nmap进行端口扫描，发现开放端口： - 445/tcp (Microsoft-DS/SMB) - 4386/tcp (HQK Reporting Service V1.2) Nmap命令： ```bash nmap -p- 10.10.10.178 --min-rate 1000 -sC -sV ``` ### 1.2 HQK Reporting Service分

2025-08-19 20:41:26

[Meachines] [Easy] Netmon FTP匿名登录+PRTG 网络监控RCE权限提升

# PRTG 网络监控系统漏洞利用与权限提升教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap进行端口扫描： ```bash nmap -p- 10.10.10.152 --min-rate 1000 -sC -sV ``` 扫描结果： - **21/tcp**: FTP服务 (Microsoft ftpd) - 允许匿名登录 (Anonymous FTP login allowed) - 目录结构可见 - **135/tcp**: Microsoft W

2025-08-19 20:40:38

[Meachines] [Medium] Bart Server Monitor+Internal Chat+UA投毒+Winlogon用户密码泄露权限提升

# Bart 服务器渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描 ```bash nmap -p- 10.10.10.81 --min-rate 1000 -sC -sV ``` **发现服务**: - 80/tcp: Microsoft IIS httpd 10.0 - HTTP重定向到: http://forum.bart.htb/ ### 1.2 主机文件配置 ```bash echo '10.10.10.81 bart.htb forum.bart.h

2025-08-19 20:39:58

[Meachines] [Medium] Cascade DC域+SMB+ldap查询+TightVNC 密码破译+.NET 应用分析+AD回收站凭据暴露权限提升

# Cascade 域渗透测试完整教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap进行端口扫描： ```bash nmap -p- 10.10.10.182 --min-rate 1000 -sC -sV -Pn ``` 发现开放端口及服务： - 53/tcp: Microsoft DNS (Windows Server 2008 R2 SP1) - 88/tcp: Kerberos - 135/tcp: MSRPC - 389/tcp: LDAP (Activ

2025-08-19 20:39:09

漏洞分析 | CVE-2024-25065 Apache OFBiz 路径遍历漏洞

# Apache OFBiz 路径遍历漏洞(CVE-2024-25065)分析报告 ## 漏洞概述 CVE-2024-25065是Apache OFBiz 18.12.12之前版本中存在的一个路径遍历漏洞，通过`hasBasePermission()`方法中的`contextPath`变量允许身份验证绕过。 ## Apache OFBiz简介 Apache OFBiz(Open For Business)是一个开源企业资源规划(ERP)和电子商务系统，特点包括： - 使用Java和XML

2025-08-19 20:38:06

还原iot设备中魔改的luac

# 还原IoT设备中魔改的Luac文件 - TP-Link Archer C7实例分析 ## 1. 背景介绍本文详细讲解如何还原IoT设备中经过修改的Lua字节码文件(Luac)，以TP-Link Archer C7路由器为例。该设备使用的Lua版本为5.1.4，但对其字节码格式进行了自定义修改，导致标准反编译工具无法直接使用。 ## 2. Lua字节码加载流程分析 ### 2.1 标准Lua加载流程标准Lua加载执行chunk的流程如下： 1. `lua_open` 打开Lua

2025-08-19 20:37:05

etcd未授权到控制k8s集群

# etcd未授权访问到控制Kubernetes集群的攻防分析 ## 1. etcd在Kubernetes中的重要性 etcd是一个分布式键值存储系统，在Kubernetes架构中扮演着核心角色： - 存储Kubernetes集群的所有数据（节点、Pod、服务、密钥等） - 保存集群状态和配置信息 - 作为Kubernetes API的后端数据存储 - 默认情况下数据不加密存储 ## 2. etcd未授权访问漏洞概述 ### 2.1 漏洞成因 - 默认配置下etcd监听2379端口（客户

2025-08-19 20:25:05

【验证码逆向专栏】xx邮政滑块逆向分析

# xx邮政滑块验证码逆向分析教程 ## 一、前言本教程将详细分析xx邮政滑块验证码的逆向过程，涵盖抓包分析、参数逆向、代码还原、加密算法破解等关键环节。该验证码系统采用了WebAssembly、WebGL等技术，具有一定的复杂度。 ## 二、逆向目标目标网站：`aHR0cHM6Ly9wYXNzcG9ydC4xMTE4NS5jbi9jYXMvbG9naW4=`（已脱敏）验证码类型：滑块验证码 ## 三、抓包分析 ### 1. 图片接口(gen) 返回内容包含： - clie

2025-08-19 20:24:24

内存马第三弹——Controller内存马

# Spring Controller 内存马技术深入解析 ## 一、Spring Controller 基础概念 ### 1.1 Spring Controller 定义与作用 Spring Controller 是 Spring MVC 框架中的核心组件，作为用户请求和业务逻辑之间的桥梁，主要负责： - 处理由 DispatcherServlet 分发的请求 - 执行相应的业务逻辑 - 将数据传递给视图层 - 生成最终响应 ### 1.2 Controller 实现方式最常见的实现方

2025-08-19 20:22:59

Fastjson反序列化漏洞原理分析

# Fastjson反序列化漏洞原理深度解析 ## 0x01 前言 Fastjson是Java中广泛使用的JSON处理库，但其反序列化机制存在严重安全漏洞。本文将全面剖析Fastjson反序列化漏洞的原理、机制和利用方式。 ## 0x02 前置知识 ### JSON基础 JSON(JavaScript Object Notation)是一种轻量级的数据交换格式，示例： ```json { "name": "BossFrank", "age": 23 } ``` ### Fast

2025-08-19 20:21:47

手把手全套过狗(附tamper和哥斯拉免杀马)

# 绕过安全狗注入与上传的全面指南 ## 知识点介绍 ### 1. 内联注释绕过 MySQL语法中有三种注释方法： - `--` 和 `#`（单行注释） - `/* */`（多行注释）特殊用法：在`/*`后加惊叹号`!`表示`/* */`里的语句将被执行。MySQL为了保持兼容，把特有语句放在`/*!....*/`中，在其他数据库中不会执行但在MySQL中会执行。示例：`/*!50001 select * from test */`，50001表示数据库是5.00.01及以上版本时才

2025-08-19 20:21:02

红蓝对抗系列之浅谈蓝队反制红队的手法一二

# 蓝队反制红队手法详解 ## 取证反查技术 ### IP溯源技术 1. **获取真实IP** - 从样本分析或流量捕获中获取攻击者真实IP - 若攻击者使用云WAF或CDN，需协调服务商获取真实IP 2. **IP信息查询** - Whois查询：`http://ipwhois.cnnic.net.cn/` - 批量IP归属查询工具： - `http://ip.tool.chinaz.com/siteip` - `http://www.jso

2025-08-19 20:19:46

跳转到页