爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

[Vulnhub]Solid-State POP3邮件服务(James)+rbash逃逸

# Solid-State POP3邮件服务(James)+rbash逃逸渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap对目标进行扫描： ```bash nmap -p- 192.168.8.100 --min-rate 1000 -sC -sV ``` 扫描结果： - 开放端口及服务： - 22/tcp: OpenSSH 7.4p1 Debian 10+deb9u1 - 25/tcp: JAMES smtpd 2.3.2 - 80/tcp

2025-08-19 06:04:25

[Vulnhub]Wintermute LFI+SMTP+Screen+Structv2-RCE+Lxc逃逸

# Wintermute靶机渗透测试教学文档 ## 靶机概述 Wintermute靶机包含两个系统： 1. 192.168.8.103 (straylight) - 初始目标 2. 192.168.28.4 (neuromancer) - 横向移动目标 ## 第一阶段：信息收集 ### 初始扫描 ```bash nmap 192.168.8.103 --min-rate 1000 -sC -sV ``` 扫描结果： - 25/tcp - SMTP (Postfix) - 80/tcp

2025-08-19 06:03:19

Web安全中的XSS攻击详细教学（二）--已完结

# XSS攻击详细教学：存储型XSS攻击与防御 ## 存储型XSS概述存储型XSS（又称持久性XSS）是一种常见的XSS攻击类型，与反射型XSS和DOM型XSS相比具有以下特点： 1. **持久性**：攻击脚本被永久存储在目标服务器上（数据库、内存、文件系统等） 2. **危害面广**：可以让用户机器变成DDoS攻击的肉鸡 3. **信息窃取**：能够盗取用户敏感私密信息典型攻击场景：攻击者在论坛发帖时将恶意脚本注入帖子内容，服务器存储该帖子后，其他用户浏览时恶意脚本会在其浏览器中执

2025-08-19 06:01:48

[Vulnhub] BillyMadison1dot Wireshark+Port-Knocking+SMTP+Aircrack-ng+donpcgd+veracrypt

# BillyMadison1靶机渗透测试详细教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap进行全端口扫描： ```bash nmap -p- 192.168.8.101 --min-rate 1000 -sC -sV ``` 扫描结果： - 开放端口： - 22/tcp: SSH (tcpwrapped) - 23/tcp: Telnet (tcpwrapped) - 69/tcp: TFTP/CalDAV (Radicale calendar

2025-08-19 06:01:09

CTFHub技能树通关教程——SSRF漏洞原理攻击与防御（二）（上传文件，FastCGI，Redis协议，URL Bypass）

# SSRF漏洞原理、攻击与防御高级教程 ## 1. SSRF基础概念 SSRF (Server-Side Request Forgery) 服务端请求伪造，是一种由攻击者构造请求，由服务端发起请求的安全漏洞。攻击者可以利用该漏洞绕过访问限制，访问内部系统资源或发起恶意请求。 ## 2. 文件上传利用 ### 2.1 题目分析 - 目标：上传文件到内网的flag.php - 限制：无提交按钮，仅能通过127.0.0.1访问 ### 2.2 解决方案 1. **手动添加提交按钮**：

2025-08-19 06:00:05

Vulnhub靶场——Raven2练习

# Raven2靶场渗透测试教学文档 ## 靶场概述 Raven2是一个基于Vulnhub的渗透测试练习靶场，运行在Linux系统上，包含多个flag和多种漏洞利用方式。本教学文档将详细记录从信息收集到最终提权的完整渗透过程。 ## 信息收集阶段 ### 1. 网络扫描使用以下工具确定目标IP和开放端口： - `arp-scan`：扫描本地网络发现目标机器 - `nmap`：进行端口扫描 **发现结果**： - 目标IP：192.168.78.144 - 开放端口： - 22 (S

2025-08-19 05:59:23

大模型供应链安全 | 加载数据集或模型可能就中毒

# 大模型供应链安全教学文档 ## 一、概述大模型供应链安全是指在大模型开发、部署和使用过程中，确保从数据采集、模型训练到应用部署整个链条中各个环节的安全性。随着AI技术的快速发展，大模型供应链安全问题日益突出，可能通过加载数据集或模型导致系统中毒。 ## 二、AI组件供应链安全 ### 2.1 AI组件搜集方法 #### 2.1.1 开源项目追踪 - GitHub平台上的AI相关项目标签： - [Machine Learning](https://github.com/topi

2025-08-19 05:48:36

乘虚而入：渗透实战中的组合利用【菜花宝典】

# 渗透测试实战中的组合利用技术手册 ## 前言概述渗透测试是保障组织信息资产安全的重要环节，通过模拟攻击发现系统弱点。本文档详细整理渗透测试中的常见漏洞组合利用方法，提供实战思路和技术要点。 ## 一、渗透测试基础策略 ### 核心思路 - 保持头脑清晰，建立系统化攻击思路 - 漏洞组合利用（打组合拳）可显著提高成功率 - 重点关注常见漏洞类型及其组合可能性 ### 常见目标漏洞列表 1. 弱口令漏洞 2. 验证码缺陷（密码爆破） 3. 未授权访问（特别是Springboot Ac

2025-08-19 05:47:47

Solon框架注入内存马

# Solon框架内存马注入技术分析 ## 1. Solon框架简介 Solon是一个纯国产的Java应用开发框架，类似于Spring Boot，具有以下特点： - 轻量级、高性能 - 支持Web开发 - 请求处理流程：过滤器(Filter)->路由拦截器(RouterInterceptor)->处理器(Handler)->拦截器(Interceptor) - GitHub地址：[https://github.com/noear/solon](https://github.com/noear

2025-08-19 05:47:06

转载|保姆级教程---前端加密的对抗（附带靶场）

# 前端加密对抗实战教程 ## 一、前言本教程详细介绍了前端加密的常见形式、对抗方法以及实战操作，附带一个完整的靶场环境用于练习。教程涵盖了从基础到高级的各种技术，包括JS逆向、数据包修改、自动化加解密等。 ## 二、环境准备 ### 靶场环境 - 地址：http://39.98.108.20:8085/ - 项目地址：https://github.com/0ctDay/encrypt-decrypt-vuls ### 工具准备 1. **v_jstools**：用于挂钩JS函数

2025-08-19 05:45:50

0day的产生 | 文件读取深度利用

# 0day漏洞挖掘：从nday到0day的深度利用 ## 一、引言本文档基于FreeBuf文章《0day的产生 | 文件读取深度利用》整理而成，旨在详细阐述如何通过已知漏洞(nday)挖掘新的0day漏洞的技术方法，特别是文件读取漏洞的深度利用。 ## 二、核心概念 ### 1. nday与0day的区别 - **nday**: 已公开披露的漏洞，通常已有补丁 - **0day**: 尚未公开披露的漏洞，无官方补丁 ### 2. 从nday到0day的思路通过深入研究nday漏洞

2025-08-19 05:44:56

Hadoop大数据平台安全防护

# Hadoop大数据平台安全防护教学文档 ## 一、Hadoop基础架构概述 Hadoop是由Apache基金会推出的分布式系统框架，核心组件包括： 1. **HDFS** (Hadoop Distributed File System)：分布式文件系统，负责数据存储 - NameNode：主节点，管理文件系统命名空间 - DataNode：从节点，存储实际数据块 - SecondaryNameNode：辅助节点，定期合并编辑日志 2. **MapReduce**：分

2025-08-19 05:44:31

跳转到页