爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

交换式网络捕获网络流量的方法

# 交换式网络捕获网络流量的方法 ## 一、端口镜像技术 ### 1.1 基本概念端口镜像(Port Mirroring)，又称"端口监视"或"端口抄送"，是一种将网络设备上特定端口的流量复制到另一个端口以供监测和分析的网络管理技术。 ### 1.2 工作原理 1. **选择源端口**：网络管理员选择需要监视的活跃端口 2. **选择目标端口**：指定流量将被复制到的端口（通常连接监测设备） 3. **启用端口镜像**：在网络设备上配置并指定源端口和目标端口 4. **复制流量**：设备

2025-08-18 14:43:02

waychar报名系统VER 0.30 SQL注入复现

# Waychar报名系统VER 0.30 SQL注入漏洞分析与复现指南 ## 1. 环境准备 - **源码下载**：http://down.chinaz.com/soft/39094.htm - **环境搭建**：使用phpstudy搭建测试环境 ## 2. 漏洞概述 Waychar报名系统VER 0.30存在多处SQL注入漏洞，主要原因是未对用户输入参数进行有效过滤就直接拼接SQL语句。 ## 3. 漏洞详情与复现 ### 3.1 前台登录处SQL注入 **复现步骤**： 1.

2025-08-18 14:42:26

Zend FrameWork Pop Chain

# Zend Framework 反序列化漏洞分析与利用 ## 前言本文详细分析 Zend Framework 1 和 Laminas（Zend Framework 最新版）中的反序列化漏洞链（POP chains），包括漏洞原理、利用方法以及防御措施。 ## 1. Zend Framework 1 反序列化链分析 ### 1.1 环境搭建 1. 从 GitHub 下载 Zend Framework 1 源码： ``` https://github.com/zendfra

2025-08-18 14:41:31

Fastjson 1.2.22-1.2.24反序列化漏洞分析

# Fastjson 1.2.22-1.2.24反序列化漏洞深度分析 ## 一、Fastjson简介 Fastjson是阿里巴巴开发的高性能JSON库，用于Java对象与JSON数据之间的转换。主要提供两个核心接口： - `JSON.toJSONString`：实现序列化（Java对象→JSON） - `JSON.parseObject`/`JSON.parse`：实现反序列化（JSON→Java对象） ## 二、Fastjson序列化与反序列化机制 ### 1. 序列化示例 ```j

2025-08-18 14:40:14

【经典漏洞回顾】Microsoft Windows Win32k本地提权漏洞分析（CVE-2015-0057）

# Microsoft Windows Win32k本地提权漏洞分析（CVE-2015-0057）教学文档 ## 一、漏洞概述 ### 1.1 漏洞基本信息 - **漏洞名称**: Microsoft Windows Win32k Local Privilege Escalation Vulnerability - **漏洞编号**: CVE-2015-0057 - **漏洞类型**: Use-After-Free (UAF) - **影响范围**: 本地特权提升 - **CVSS评分**:

2025-08-18 14:29:05

CVE-2020-11800 zabbix RCE漏洞细节披露

# Zabbix远程代码执行漏洞(CVE-2020-11800)分析与复现指南 ## 漏洞概述 CVE-2020-11800是Zabbix监控系统中存在的一个远程代码执行漏洞，影响Zabbix Server的trapper命令处理功能。该漏洞允许攻击者通过命令注入实现远程代码执行，CVSSv3评分为9.0（高危）。 ## 影响范围 - **受影响版本**：Zabbix 3.0.x至3.0.30 - **官方下载**：[Zabbix 3.0下载页面](https://www.zabbix.

2025-08-18 14:27:11

一文搭建复现并分析CVE-2024-25600 WordPress Bricks Builder RCE最新漏洞

# CVE-2024-25600 WordPress Bricks Builder RCE漏洞分析与复现指南 ## 漏洞概述 CVE-2024-25600是WordPress Bricks Builder插件中的一个远程代码执行(RCE)漏洞。该漏洞源于插件对用户输入的不当处理，允许未经认证的攻击者在目标系统上执行任意PHP代码。 ## 受影响版本 - Bricks Builder插件1.9.6及以下版本 ## 漏洞原理漏洞存在于Bricks Builder插件的文件上传功能中，具

2025-08-18 14:26:05

漏洞分析 - Apache Flink 任意文件读取漏洞(CVE-2020-17519)

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-18 14:24:55

企业安全测试 | 云网OA代码审计

# 云网OA系统代码审计指南 ## 环境搭建 ### 必要组件 - **JDK版本**: JDK 8 - **审计工具**: IntelliJ IDEA ### 搭建步骤 1. 参考官方部署文档: [http://partner.yimihome.com/static/index.html#/index/idea_deploy8](http://partner.yimihome.com/static/index.html#/index/idea_deploy8) 2. **常见问题解决*

2025-08-18 14:24:33

贷齐乐错误的waf引起的SQL注入漏洞复现

# 贷齐乐错误的WAF引起的SQL注入漏洞复现与分析 ## 漏洞概述本漏洞是基于错误的WAF（Web应用防火墙）实现导致的SQL注入漏洞，与SQLi靶场中的29关到31关类似，但存在关键区别： - 本漏洞由错误的WAF引起 - 29-31关由HTTP参数污染(HPP)引起 - 本漏洞涉及HPP全局参数污染以及PHP的特性 ## 环境准备 ### 所需环境 - PHP版本：5.4.45（不支持PHP7） - 中间件：Apache - 数据库：MySQL 5.7.26 ### 数据库设置

2025-08-18 14:23:59

三行代码，让Yakit Codec为我一键处理。。。

# Yakit Codec 模块详细教学文档 ## 一、Codec 模块概述 Yakit v1.3.1sp1 和 Yaklang v1.3.1 版本推出了全新设计的 Codec 模块，替代了旧版简陋的编解码页面。新版设计借鉴了 CyberChef 的优秀理念，采用"序列形式"的编解码方式。 ### 核心概念 - **序列处理**：将多个 Codec 方法按顺序组合，前一个方法的输出作为后一个的输入 - **三栏布局**： - 左侧：所有支持的 Codec 方法列表 - 中间：当前使

2025-08-18 14:22:41

网络空间指纹：新型网络犯罪研判的关键路径

# 网络空间指纹：新型网络犯罪研判的关键路径 ## 1. 网络空间指纹概述网络空间指纹是指涉案网络资产在网络空间中所表现出的数字痕迹和服务特征的集合，类似于传统刑事科学中的指纹概念。每个网络犯罪活动站点都会在网络空间留下独特的特征，这些特征可以用于识别、追踪和关联犯罪活动。 ### 1.1 基本概念 - **数字痕迹**：网络资产在运行过程中留下的各种可识别信息 - **服务特征**：网络服务在交互过程中表现出的独特行为模式 - **独特性**：不同犯罪实体的网络资产会表现出可区分的特

2025-08-18 14:21:57

跳转到页