爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

JWT Exfiltration优化与Blind MySQLi

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-25 19:26:12

[红日安全]Web安全Day5 - 任意文件上传实战攻防

该文档没有简介

2025-08-25 19:25:52

[红日安全]Web安全Day5 - 任意文件上传实战攻防

# Web安全Day5 - 任意文件上传实战攻防 ## 1. 文件上传漏洞概述 ### 1.1 漏洞简介文件上传漏洞是指网站WEB应用的文件上传功能没有严格校验上传文件的后缀和文件类型，导致攻击者可以上传任意文件甚至是可执行文件后门。 ### 1.2 漏洞原理当上传功能的实现代码没有对上传文件进行充分验证时，恶意用户可以通过上传恶意脚本文件（如PHP、ASP、JSP等）来获取服务器控制权。 ### 1.3 漏洞危害 - 执行服务器端恶意代码 - 进行数据库操作 - 管理服务器文件 -

2025-08-25 19:25:52

Jenkins groovy scripts for read teamers and penetration testers

该文档没有简介

2025-08-25 19:14:35

Jenkins groovy scripts for read teamers and penetration testers

# Jenkins Groovy脚本渗透测试指南 ## 前言 Jenkins是一个开源的自动化工具，配备各类插件用于持续集成和持续开发。它提供了Groovy脚本控制台，允许在Jenkins运行时执行任意Groovy脚本，这为渗透测试和红队行动提供了强大的攻击面。 ## Groovy简介 Groovy是一种兼容Java语法的面向对象编程语言，兼具静态和动态特性，功能类似Python、Ruby等脚本语言。它既可作为编程语言使用，也可作为Java平台的脚本语言。 ## Groovy基础操作

2025-08-25 19:14:35

SSRF在有无回显方面的利用及其思考与总结

该文档没有简介

2025-08-25 19:13:39

SSRF在有无回显方面的利用及其思考与总结

# SSRF漏洞利用技术全面解析：从基础到高级利用 ## 一、SSRF基础概念 SSRF(Server-Side Request Forgery，服务端请求伪造)是一种安全漏洞，攻击者能够诱使服务器向攻击者指定的任意地址发起请求。 ### 典型存在场景 - `http://www.xxx.com/vul.php?url=http://www.xxc.com/xxx.jpg` - `http://share.xxx.com/index.php?url=http://test.com` ##

2025-08-25 19:13:39

Thinkphp3个版本数据库操作以及底层代码分析

该文档没有简介

2025-08-25 19:11:50

Thinkphp3个版本数据库操作以及底层代码分析

# ThinkPHP 3个版本数据库操作及底层代码安全分析 ## 前言本文详细分析ThinkPHP 3.2.3、5.0.24和6.0开发版三个版本的数据库操作机制及其底层实现，重点探讨SQL注入防护机制和可能的绕过方式。 ## ThinkPHP 3.2.3分析 ### 基本配置开启调试模式： ```php 'SHOW_PAGE_TRACE' => true, ``` 数据库配置： ```php 'DB_TYPE' => 'mysql', 'DB_HOST' => 'loc

2025-08-25 19:11:50

[红日安全]Web安全Day6 - 业务逻辑漏洞实战攻防

该文档没有简介

2025-08-25 19:10:33

[红日安全]Web安全Day6 - 业务逻辑漏洞实战攻防

# Web安全Day6 - 业务逻辑漏洞实战攻防 ## 1. 逻辑漏洞概述逻辑漏洞是由于代码逻辑通过人的思维判断而产生的安全缺陷。这类漏洞通常无法通过传统防火墙或WAF设备进行有效防护，常见于各类Web平台中，包括但不限于： - 任意查询用户信息 - 任意删除操作 - 账号安全问题（验证码暴力破解、任意用户密码重置） - 交易支付漏洞 - 越权访问等 ## 2. 常见逻辑漏洞类型 1. **交易支付漏洞** 2. **密码修改漏洞** 3. **密码找回漏洞** 4. **越权修改漏

2025-08-25 19:10:33

该文档没有简介

2025-08-25 19:09:35

跳转到页