爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Windows提权—数据库提权-mysql提权&mssql提权&Oracle数据库提权

# Windows数据库提权技术详解 ## 一、MySQL提权技术 ### 1.1 UDF提权 #### 基本概念 UDF(User-Defined Function)是MySQL的扩展接口，用于扩展MySQL功能。通过UDF文件定义新函数，可以将MySQL账号root权限提升为系统system权限。 #### 前提条件 - MySQL版本大于5.1：UDF.dll必须放在MySQL安装目录的lib\plugin文件夹下 - MySQL版本小于5.1： - Windows Serve

2025-08-18 16:30:12

Path Traversal路径遍历内容学习笔记与靶场通关方法(附靶场地址)

# Path Traversal（路径遍历）漏洞全面解析与实战指南 ## 一、路径遍历漏洞概述 ### 1.1 基本概念 Path Traversal（路径遍历），也称为目录遍历（Directory Traversal），是一种Web安全漏洞，允许攻击者通过操纵文件路径参数访问应用程序运行服务器上的任意文件。 ### 1.2 潜在危害 - 读取应用程序源代码和敏感数据 - 获取后端系统认证凭据 - 访问敏感操作系统文件（如/etc/passwd） - 在某些情况下可对服务器文件进行读写操作

2025-08-18 16:28:48

记某景的一次代码审计

# 某景系统漏洞审计与利用技术分析 ## 0x00 前言本文档详细分析某景系统中存在的多个安全漏洞，包括路径穿越绕过鉴权、文件读取漏洞和SQL注入漏洞。通过代码审计的方式，深入剖析漏洞原理，并提供完整的漏洞利用方案。 ## 0x01 过滤器鉴权绕过分析 ### 漏洞原理系统使用`HireKeywordFilter`类进行接口鉴权，但存在路径穿越漏洞可绕过鉴权检查。关键代码分析： ```java var3.doFilter(var1, var2); // 调用FilterCha

2025-08-18 16:17:27

Cacti SQL注入漏洞分析（CVE-2023-51448）

# Cacti SQL注入漏洞分析（CVE-2023-51448）技术文档 ## 漏洞概述 Cacti是一个开源的网络监控和图形化工具，用于监控网络设备和服务器性能。在1.2.25及更早版本中，存在一个SQL注入漏洞（CVE-2023-51448），允许授权用户通过`pollers.php`脚本执行任意SQL代码。 **漏洞影响**： - 漏洞组件：`pollers.php` - 影响范围：Cacti 1.2.25及更早版本 - 漏洞类型：SQL注入 - 影响程度：授权用户可执行任意SQL

2025-08-18 16:15:49

某oa代码审计

# 某OA系统代码审计与漏洞分析报告 ## 1. 系统概述本次审计的OA系统基于.NET框架开发，通过网盘搜索获取到部分源码。由于源码为备份文件，缺少数据库文件，无法进行本地安装。审计过程中主要关注身份认证机制、SQL注入和文件操作相关的安全漏洞。 ## 2. 身份认证逻辑缺陷 ### 2.1 漏洞描述系统采用非常规的身份认证方式，通过判断token值而非传统的session机制来验证用户身份。 ### 2.2 关键代码分析 ```csharp if (base.IsAuthori

2025-08-18 16:14:55

无法抓包的下级替代品

# 无法抓包情况下的请求构造与重放技术 ## 适用场景当遇到以下情况时，传统抓包方法可能失效： - 网站监测代理工具（如Burp Suite、Fiddler） - 客户端与服务端双向SSL校验 - 前端请求加密（需另行处理加解密） ## 技术原理绕过传统抓包方法，直接从浏览器开发者工具中获取原始请求数据并构造请求包进行重放。 ## 详细操作步骤 ### 1. 获取原始请求数据 **浏览器选择建议**： - 谷歌浏览器有时会显示"Raw"模式，有时不会（原因未明） - 火狐浏览器

2025-08-18 16:13:36

传统渗透测试爆破有困难？

# 基于无头浏览器的Web登录页面爆破插件使用指南 ## 1. 背景与原理 ### 1.1 传统爆破方法的局限性 - 现代网站通常不会直接传输明文用户名密码 - POST数据往往经过加密处理，难以直接构建请求 - 需要从混淆的JS文件中逆向加密算法，工作量大 - 特殊校验参数增加手动爆破的复杂度 ### 1.2 无头浏览器爆破的优势 - 使用go-rod库模拟真实浏览器操作 - 自动渲染页面并模拟用户输入行为 - 绕过前端加密逻辑，直接操作DOM元素 - 自动处理各种前端框架(如Vue、R

2025-08-18 16:13:09

2980邮箱多种类验证码逆向

# 2980邮箱多种类验证码逆向分析教学文档 ## 一、目标分析 **目标网站**：2980邮箱登录页（已脱敏处理） **验证码类型**：滑块、点选、旋转、拼图乱序、钟表等多种验证码 **主要分析对象**：滑块、点选、旋转验证码的逆向过程 ## 二、反调试处理网站包含两处debugger反调试： 1. 首页加载时 2. 验证码加载时 ### 解决方案 #### 方法1：HOOK Function.prototype.constructor ```javascript (()=>{

2025-08-18 16:12:13

从Jenkins RCE看Groovy代码注入

# Groovy代码注入与Jenkins RCE漏洞分析 ## 0x00 前言本文从Jenkins RCE漏洞(CVE-2018-1000861)入手，深入分析Groovy代码注入的原理与利用方式，并提供详细的教学内容。 ## 0x01 Jenkins RCE漏洞分析(CVE-2018-1000861) ### 漏洞简介 Jenkins是一个基于Java开发的持续集成工具，CVE-2018-1000861是一个远程代码执行漏洞，利用Jenkins动态路由机制的缺陷绕过ACL限制，结合

2025-08-18 16:10:43

attack-rmi-registry-and-server-with-socket

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-18 16:09:22

bugbounty之政府网址一锅端

# 政府网站渗透测试实战教学文档 ## 1. 测试背景与目标 - **测试类型**：黑盒Web渗透测试 - **目标范围**：仅提供一个URL（redacted.gov.lol） - **初始界面**：仅包含验证码保护的登录页面，无注册/密码重置功能 ## 2. 初始侦察阶段 ### 2.1 登录页面分析 - 验证码在点击"登录"后弹出，无法绕过 - 缺乏用户名构造信息（字符类型、长度等），暴力破解不可行 ### 2.2 目录扫描 - 使用常规字典扫描发现Tomcat目录 - 尝试访问

2025-08-18 16:09:00

Apache的.htaccess利用技巧

# Apache .htaccess 文件利用技巧详解 ## 0x1 简介 ### 0x1.1 基本概念 `.htaccess` 文件提供了针对目录改变配置的方法，在一个特定的文档目录中放置包含指令的文件，可以作用于该目录及其所有子目录。 - 支持 `#` 单行注释符 - 支持 `\` 拼接上下两行 - 用户可使用的命令受限于 Apache 的 `AllowOverride` 指令设置 ### 0x1.2 作用范围 - 作用于 `.htaccess` 文件所在目录及其所有子目录 -

2025-08-18 16:08:03

跳转到页