爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

传递哈希的另类用法(pth)

# 传递哈希(PTH)的多种利用方式详解 ## 1. 传统PTH方法 ### 1.1 Metasploit中的PTH ```bash msf > use exploit/windows/smb/psexec msf exploit(psexec) > set SMBPass e52cac67419a9a224a3b108f3fa6cb6d:8846f7eaee8fb117ad06bdd830b7586c msf exploit(psexec) > exploit ``` ### 1.2 C

2025-08-18 06:57:10

记录一次登录框迂回渗透

# 登录框迂回渗透实战教学文档 ## 前言在HVV行动、SRC挖掘和定点测试中，登录页面是常见目标。传统渗透方法包括： - 注入攻击 - 逻辑漏洞（如忘记密码功能） - 寻找敏感接口/目录 - 0day/Nday漏洞利用 - 字典爆破本案例展示了一种非传统的迂回渗透方法，通过关联系统获取登录凭证。 ## 案例背景目标：某学校招新系统登录页面初始尝试失败的方法： - 注入点测试 - 敏感目录/接口扫描 - 字典爆破 ## 渗透步骤详解 ### 0x01：信息收集与云桌面服务发现

2025-08-18 06:56:14

mssql攻防探究

# MSSQL攻防技术全面指南 ## 一、基础信息探测 ### 1. 使用Nmap进行扫描 ```bash # 查找MSSQL相关的NSE脚本 locate *.nse | grep ms-sql # 扫描MSSQL版本信息 nmap -p 1433 --script ms-sql-info 192.168.3.130 # 暴力破解MSSQL账号 nmap -p1433 --script ms-sql-brute --script-args userdb=users.txt,passd

2025-08-18 06:45:31

CVE-2023-3390 Linux 内核 UAF 漏洞分析与利用

# Linux内核UAF漏洞CVE-2023-3390分析与利用教学文档 ## 漏洞概述 CVE-2023-3390是Linux内核netfilter子系统nftables组件中的一个use-after-free漏洞。该漏洞源于`nf_tables_newrule()`函数在异常处理分支中释放rule和其引用的匿名set时，未能正确设置set的状态为inactivate，导致批处理中后续请求仍能访问已被释放的set，最终可能导致双重释放(double free)问题。 ## 漏洞背景知识

2025-08-18 06:43:44

一次前端加密逆向分析

# 前端加密逆向分析教学文档 ## 1. 背景介绍本文档基于某网站登录界面的前端加密逆向分析案例，详细讲解如何通过浏览器开发者工具定位加密函数、分析加密算法，并最终实现加密/解密脚本的编写过程。 ## 2. 初步观察 1. 目标网站登录界面选择"密码登录"方式 2. 抓包发现： - 请求中没有明文账户密码 - 有一串Base64编码数据 - 响应内容为"手机号未注册" 3. Base64在线解码失败，推测前端进行了数据包加密 ## 3. 加密过程分析 ### 3.

2025-08-18 06:42:33

MrRobot渗透测试报告

# MrRobot 渗透测试教学文档 ## 1. 靶机概述 - **靶机名称**: MrRobot - **难度等级**: 中级(CTF) - **发布日期**: 2016年6月28日 - **目标**: 获取root权限并找到三个隐藏密钥(key1~3) - **特点**: 基于《机器人先生》剧集，不涉及高级开发或逆向工程 ## 2. 环境准备 ### 2.1 网络配置 - 将虚拟机网络模式设置为NAT - 确保攻击机(Kali Linux)与靶机在同一局域网 ### 2.2 所需工

2025-08-18 06:42:03

记某次HVV：通过windows特性获取内网权限

# Windows特性获取内网权限渗透教学文档 ## 1. 渗透流程概述本次HVV行动展示了从外部打点到内网横向移动的完整流程： 1. 外部打点获取初始入口 2. 利用Windows特性获取命令执行窗口 3. 本地密码收集提升权限 4. 内网横向移动 5. 控制关键服务器实现全域控制 ## 2. 初始入口获取 ### 2.1 目标识别 - 目标系统：老版本某维服务器（经典界面） - 已知漏洞：信息泄露、SQL注入等（已有公开研究） ### 2.2 弱口令利用 - 尝试常见弱口令组合：

2025-08-18 06:41:15

记某次HVV：通过sql注入打入内网

# SQL注入打入内网渗透实战教学文档 ## 前言本文记录了一次通过SQL注入漏洞打入内网的完整渗透过程，重点介绍了在获得SQL注入点后如何利用os-shell功能寻找网站绝对路径、写入Webshell以及后续的内网渗透操作。 ## 前提条件 1. 存在SQL注入漏洞 2. 注入点可以使用`os-shell`功能 3. 当前数据库用户具有DBA权限 ## 第一阶段：寻找网站绝对路径 ### 1. 查看系统盘符首先使用以下命令查看目标系统有哪些盘符： ``` fsutil fs

2025-08-18 06:40:40

不出网主机上线方法

# 不出网主机上线方法详解 ## 测试环境配置 - **公网IP段**: 192.168.111.0/24 - **内网IP段**: 192.168.204.0/24 ### 主机配置 1. **Web服务器** - 系统: Windows 2008 R2 - 角色: DMZ主机 - 网络配置: - 两块网卡: NAT模式 + HOSTONLY模式 - 可通外网 - 公网IP: 192.168.111.132 - 内网IP: 19

2025-08-18 06:40:10

CVE-2023-0461 Linux 内核 UAF 漏洞分析与漏洞利用解读

# Linux内核CVE-2023-0461 UAF漏洞分析与利用技术详解 ## 漏洞概述 CVE-2023-0461是Linux内核中一个存在于TCP ULP(Upper Layer Protocol)处理机制中的Use-After-Free漏洞。该漏洞源于内核在处理`icsk->icsk_ulp_data`指针时存在错误，导致多个socket对象可以共享同一个ULP数据指针而不进行引用计数管理，从而在释放其中一个socket时产生悬垂指针。 ## 漏洞技术分析 ### 漏洞根源漏

2025-08-18 06:39:25

CVE-2023-31436 Linux 内核数组越界漏洞分析与利用

# CVE-2023-31436 Linux内核数组越界漏洞分析与利用教学文档 ## 1. 漏洞概述 CVE-2023-31436是Linux内核网络调度器QFQ(Quick Fair Queueing)中的一个数组越界漏洞，存在于`net/sched/sch_qfq.c`文件中。该漏洞允许本地攻击者通过精心构造的网络数据包实现权限提升。 ## 2. 漏洞分析 ### 2.1 漏洞根源漏洞位于`qfq_change_class()`函数中，当用户态没有提供`TCA_QFQ_LMAX`

2025-08-18 06:37:20

MyBatis实战指南（三）：常用注解及使用方法

# MyBatis注解全面指南 ## 一、注解基础概念 ### 1. 注解定义注解(Annotation)是从JDK1.5开始引入的技术，是一种用于描述代码的元数据，可以被编译器、库和其他工具读取和使用。 ### 2. 注解特性 - **格式**：以`@注解名`的方式实现，可带参数值，如`@SuppressWarnings(value="unchecked")` - **作用位置**：package、class、method、field等 - **作用**：为代码提供额外辅助信息，不是程

2025-08-18 06:36:29

跳转到页