爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

[Meachines] [Easy] Traverxec Nostromo RCE+SSH-私钥RSA解密+journalctl权限提升

# Traverxec靶机渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap进行端口扫描： ```bash nmap -p- 10.10.10.165 --min-rate 1000 -sC -sV ``` 扫描结果： - 开放端口： - 22/tcp: OpenSSH 7.9p1 Debian 10+deb10u1 - 80/tcp: nostromo 1.9.6 HTTP服务器 ### 1.2 Web服务识别使用whatweb识别Web服

2025-08-19 05:22:45

攻防世界web引导模式框架梳理

# Web安全攻防基础教学文档 ## 1. 基础信息获取技巧 ### 1.1 查看页面源代码 - **无法右键查看**：使用F12开发者工具查看源代码 - **常见flag位置**：源代码注释、隐藏元素、JavaScript代码中 ### 1.2 Robots协议 - **作用**：指示网络爬虫可以访问哪些路径 - **利用方法**： - 访问`/robots.txt`查看受限路径 - 检查被禁止的路径，可能有隐藏信息 ### 1.3 备份文件查找 - **常见备份文件后缀**：

2025-08-19 05:20:45

[Meachines] [Easy] valentine SSL心脏滴血+SSH-RSA解密+trp00f自动化权限提升+Tmux进程劫持权限提升

# Valentine HTB 渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap进行初始扫描： ```bash nmap 10.10.10.79 --min-rate 1000 -sC -sV ``` 扫描结果： - 开放端口： - 22/tcp: OpenSSH 5.9p1 (Ubuntu Linux) - 80/tcp: Apache httpd 2.2.22 (Ubuntu) - 443/tcp: Apache httpd 2.2.22

2025-08-19 05:10:01

[Vulnhub] IMF File Upload Bypass&Buffer Overflow

# IMF File Upload Bypass & Buffer Overflow 漏洞利用教学文档 ## 1. 信息收集阶段 ### 1.1 目标识别 - **IP地址**: 192.168.8.103 - **开放端口**: TCP 80 (HTTP) ### 1.2 Nmap扫描 ```bash nmap -p- 192.168.8.103 --min-rate 1000 -sC -sV ``` **扫描结果**: - 80/tcp open http Apache httpd

2025-08-19 05:09:17

CommonCollections1入门详解

# Apache Commons Collections反序列化漏洞(CC1)深入分析与利用 ## 一、漏洞背景 Apache Commons Collections是一个广泛使用的Java集合框架扩展库，提供了许多强大的数据结构类型和集合工具类。该库中的`InvokerTransformer`类可以通过Java反射机制调用任意函数，导致了严重的反序列化漏洞。 ### 漏洞影响 - 影响版本：commons-collections 3.1及以下 - Java版本限制：8u71之前（特别是8

2025-08-19 05:08:12

[Vulnhub] Stapler wp-videos+ftp+smb+bash_history权限提升+SUID权限提升+Kernel权限提升

# Stapler靶机渗透测试详细教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap进行全端口扫描： ```bash nmap -p- 192.168.8.106 --min-rate 1000 -sC -sV ``` 扫描结果摘要： - **21/tcp**: FTP (vsftpd 3.0.3) - 允许匿名登录 - **22/tcp**: SSH (OpenSSH 7.2p2 Ubuntu 4) - **53/tcp**: DNS (dnsmasq 2.75

2025-08-19 05:07:08

文件上传(一)：PortSwigger靶场通关笔记

# 文件上传漏洞攻防实战：PortSwigger靶场通关指南 ## 文件上传漏洞概述文件上传漏洞是指Web应用程序对用户上传的文件缺乏完善的检验机制，导致攻击者能够上传恶意文件到服务器。这些恶意文件可被用于执行任意代码、影响客户端用户等攻击行为。 ## 基础攻击场景 ### Lab1: 直接上传Web Shell执行命令 - **漏洞描述**：无任何防御措施的文件上传 - **攻击方法**： - 直接上传PHP脚本文件 - 脚本内容示例：`` - 访问上传的脚本文件获取敏感

2025-08-19 05:06:02

API测试(一)：PortSwigger靶场笔记

# API测试与漏洞利用：PortSwigger靶场实战指南 ## 1. API基础概念 ### 1.1 什么是API API（Application Programming Interface）是应用程序对外提供功能的接口。现代Web开发中主要有三种API风格： 1. **JSON风格API**： - 使用JSON格式传输数据 - 示例： ```http POST /api/getUser HTTP/1.1 Host: example.com

2025-08-19 05:05:18

SSRF(一)：PortSwigger靶场笔记

# SSRF漏洞详解与PortSwigger靶场实战指南 ## 一、SSRF漏洞概述 SSRF（Server-Side Request Forgery，服务端请求伪造）是一种安全漏洞，允许攻击者操纵服务器向非预期目标发起请求。这种漏洞通常发生在应用程序从用户提供的URL获取数据时，服务器未对目标地址进行充分验证的情况下。 ### SSRF分类 1. **普通SSRF**：攻击者能够直接看到服务器返回的响应 2. **Blind SSRF**：攻击者无法直接看到响应，但服务器确实发起了请求

2025-08-19 05:04:19

漏洞挖掘 | 分享几个白帽常用漏洞小技巧

# 白帽常用漏洞挖掘技巧详解 ## 目录 1. [编码绕过技术](#编码绕过技术) 2. [Cloudflare WAF绕过技巧](#cloudflare-waf绕过技巧) 3. [XSS绕过技术](#xss绕过技术) 4. [OS命令注入案例](#os命令注入案例) ## 编码绕过技术 ### Base64编码绕过 **攻击场景**：尝试访问服务器敏感文件被WAF拦截 **原始请求**： ``` url/?f=etc/passwd ``` - 返回403状态码（禁止访问） - WAF

2025-08-19 05:03:37

JAVA代码审计之因酷开源网校系统文件上传漏洞分析

# JAVA代码审计之因酷开源网校系统文件上传漏洞分析 ## 1. 系统简介因酷开源网校系统是由北京因酷时代科技有限公司研发的Java版开源网校源代码建站系统，主要特点包括： - 国内首家Java版开源网校系统 - 免费提供给非商业用途用户使用 - 功能全面：视频云点播、在线学习、课程管理、网校管理等 - 支持多角色权限管理 - 支持第三方云视频服务集成 - 已为2000+用户提供服务，覆盖多个教育领域官网：https://www.inxedu.com/ ## 2. 测试环境 -

2025-08-19 05:02:58

windows杂谈：隐匿加载恶意程序

# NTFS交换数据流(ADS)隐匿加载恶意程序技术详解 ## 一、ADS基础概念 NTFS交换数据流(Alternate Data Streams, ADS)是NTFS文件系统的特性，允许文件包含多个数据流： 1. 每个文件至少包含一个主数据流(用户可见的文件内容) 2. 可以创建多个非主数据流(默认不可见) 3. 完整格式：`::` 4. 数据流不显示在常规目录列表中，但占用实际磁盘空间 ## 二、ADS基本操作 ### 1. 查看文件数据流 ```p

2025-08-19 05:02:19

跳转到页