爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

ATT&CK红队评估四

# ATT&CK红队评估四实战教学文档 ## 0x01 靶场环境概述 **目标**：获得所有主机包括域控的控制权限 **环境配置**： - Web机：Ubuntu系统 - IP地址：192.168.111.145（外网） - 内网IP：192.168.183.128 - 内网主机：Windows 7系统 ## 0x02 外网信息收集与打点 ### 端口扫描发现扫描发现三个Web服务端口： 1. **2001端口**：文件上传功能点，可能存在Struts2多版本漏洞 2. **

2025-08-18 15:08:45

米桃安全漏洞讲堂系列第4期：WebShell木马专题

# WebShell木马全面解析与防御指南 ## 一、WebShell概述 WebShell是黑客常用的一种恶意脚本（木马后门），用于获取服务器执行操作权限，包括： - 执行系统命令 - 窃取用户文件 - 访问数据库 - 删改web页面 ### 1.1 WebShell特点 **三大优势**： 1. **功能丰富**：文件访问、数据库连接、远程登录、上传下载、操作记录、账号提权、内网扩展等 2. **隐蔽性强**： - 嵌套在正常网页中运行 - 通过80/443端口通信绕过防

2025-08-18 15:07:46

CVE-2024-22262(CVE-2024-22259绕过)浅析

# CVE-2024-22262漏洞分析与防护指南 ## 漏洞概述 CVE-2024-22262是Spring框架中的一个安全漏洞，它实际上是CVE-2024-22259的绕过漏洞。该漏洞允许攻击者通过构造特殊格式的URL绕过主机地址验证机制。 ## 受影响版本该漏洞影响以下Spring框架版本： - 具体受影响版本需参考Spring官方公告（文中未明确列出） ## 漏洞原理 1. **根本原因**：Spring框架对CVE-2024-22243和CVE-2024-22259的修复

2025-08-18 15:06:32

深入理解 CSS：基础概念、注释、选择器及优先级

# CSS 全面教学文档 ## 一、CSS 基础概念 ### 1.1 什么是 CSS CSS (Cascading Style Sheets，层叠样式表) 是一种用于描述网页信息格式化和显示方式的语言，主要功能是控制网页的视觉表现，包括： - 字体、颜色、布局等样式结构 - 文档内容与表现形式的分离 - 提高网页可维护性和样式灵活性 CSS 可以控制几乎所有可见元素的样式： - 文本样式（字体、大小、颜色） - 元素位置和大小 - 背景色 - 交互效果 ### 1.2 CSS 语法规范

2025-08-18 15:05:36

原型污染-并绕过客户端HTML过滤器

# 原型污染攻击与客户端HTML过滤器绕过技术分析 ## 1. 原型污染基础 ### 1.1 JavaScript原型继承机制 JavaScript采用基于原型的继承模型，与传统的基于类的继承不同： - 每个对象都有一个原型（`__proto__`或通过`Object.getPrototypeOf`获取） - 访问对象属性时，JS引擎会沿着原型链向上查找 - `Object.prototype`是所有对象的最终原型（除非显式设置为`null`） ```javascript const

2025-08-18 15:04:46

探索Mimikatz-第2部分-SSP

# Mimikatz深入探索：SSP技术分析与实现 ## 前言本文是Mimikatz探索系列的第二部分，重点分析Mimikatz中与SSP(Security Support Provider)相关的技术实现。SSP是Windows身份验证架构中的关键组件，Mimikatz利用SSP接口实现了多种凭据提取技术。 ## SSP基础概念 SSP（安全支持提供程序）是一个DLL，在身份验证和授权事件过程中提供回调函数接口。Wdigest等系统组件就是通过SSP接口缓存凭据的。 Mimikat

2025-08-18 15:03:24

深入挖掘.NET注入

# 深入挖掘.NET注入技术：利用ICorDebug实现托管代码注入 ## 前言 .NET注入技术长期以来一直用于后渗透开发，与大多数C2框架捆绑在一起。传统方法通常涉及将shellcode或DLL注入非托管空间，然后加载CLR来执行.NET代码。本文介绍一种创新的方法，通过直接利用.NET调试接口ICorDebug在目标进程中执行任意.NET方法，无需传统的注入技术。 ## ICorDebug简介 ICorDebug是.NET框架提供的调试API，允许开发者以编程方式控制和检查.NET

2025-08-18 14:52:15

谈谈Django的RCE

# Django RCE漏洞分析与防御指南 ## 0x00 前言 Django作为一款高安全性框架，历史上很少出现无条件直接利用的RCE漏洞。本文详细分析两种因配置不当导致的Django RCE漏洞：CVE-2014-0472历史漏洞和FileBasedCache新型RCE利用方法。 ## 0x01 CVE-2014-0472漏洞分析 ### 漏洞描述 2014年发现的漏洞，位于`django/core/urlresolvers.py`(现为`django/url/resolvers.

2025-08-18 14:50:09

帆软channel接口反序列化漏洞分析

# 帆软Channel接口反序列化漏洞分析与利用技术文档 ## 1. 漏洞概述帆软报表系统（FineBi）的`/webroot/decision/remote/design/channel`接口存在反序列化漏洞，攻击者可通过精心构造的序列化数据实现远程代码执行。该漏洞影响FineBi 5.1.0及之前版本，5.1.18版本通过黑名单机制进行了修复，但仍可通过二次反序列化技术绕过。 ## 2. 漏洞环境 - 受影响版本：FineBi 5.1.0 - 修复版本：FineBi 5.1.18（

2025-08-18 14:48:56

Dubbo 2.7.8多个远程代码执行漏洞

# Dubbo 2.7.8 远程代码执行漏洞分析与利用 ## 1. Dubbo 简介 Apache Dubbo 是一个基于 Java 的高性能 RPC 框架，主要用于实现分布式服务调用。它支持多种协议，包括： - Dubbo 协议（默认） - HTTP 协议 - Redis 协议 - 其他协议 ## 2. 历史漏洞回顾 ### 2.1 CVE-2019-17564 **漏洞描述**：当使用 HTTP 协议通信时，Dubbo 会接受来自消费者的 POST 请求并执行反序列化操作，由于缺

2025-08-18 14:46:54

CVE-2020-15257-host模式容器逃逸漏洞分析

# CVE-2020-15257 Host模式容器逃逸漏洞分析与利用指南 ## 1. 漏洞概述 CVE-2020-15257是containerd中的一个安全漏洞，影响使用`--net=host`网络模式的容器。该漏洞允许容器内的攻击者通过containerd-shim API实现容器逃逸，获取宿主机root权限。 ## 2. 基础知识 ### 2.1 容器攻击面容器共有7个主要攻击面： - Linux Kernel - Namespace/Cgroups/Aufs - Seccom

2025-08-18 14:45:54

CVE-2024-22259(CVE-2024-22243绕过)浅析

# CVE-2024-22259 (CVE-2024-22243绕过) 深入分析与防护指南 ## 漏洞概述 CVE-2024-22259是Spring框架中对CVE-2024-22243修复不充分导致的补充漏洞，影响Spring Web中的UriComponentsBuilder组件。该漏洞允许攻击者构造特殊URL绕过主机名验证，可能导致开放重定向(Open Redirect)或服务器端请求伪造(SSRF)攻击。 ## 受影响版本 - Spring Framework 6.0.0 - 6

2025-08-18 14:44:00

跳转到页