爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

某租车系统JAVA代码审计

# Java代码审计实战教学：租车系统漏洞分析与挖掘 ## 1. 系统概述 ### 1.1 系统简介 - 基于租车业务场景的O2O服务平台 - 功能包括：商务租车、接送机、旅游租车、企业租车、自驾租车、婚庆用车等 - 后台管理模块：车辆库管理、门店管理、员工管理、司机管理、订单管理、活动管理、评价管理、财务管理、统计等 ### 1.2 技术栈 - 未使用Struts2或Spring框架的传统JAVA WEB项目 - 数据库：MySQL - 部署环境：Tomcat 8.5 ## 2. 代码

2025-08-18 00:35:17

技术解析 | Web缓存欺骗测试

# Web缓存欺骗攻击技术解析与防御指南 ## 1. 概述 Web缓存欺骗(Web Cache Deception)是一种由Omer Gil在BlackHat USA 2017和BSides Tel-Aviv 2017上首次公开演示的攻击技术。该攻击利用Web缓存机制的特性，在特定条件下可导致攻击者获取受害者的敏感信息。 ## 2. Web缓存基础 ### 2.1 缓存定义与作用 Web缓存是指Web资源以副本的形式介于Web服务器和客户端之间，当下一个相同请求来到时，根据缓存机制决定

2025-08-18 00:34:21

SecWiki周刊（第207期）

# Hashcat自动化工具与安全资源教学文档 ## 1. Hashcat自动化工具 ### 1.1 工具概述 - **名称**: 未明确命名，描述为"自动化破解方法学的工具" - **开发者**: TrustedSec (知名安全公司) - **功能**: 通过Hashcat自动化执行密码破解方法 - **点击率**: 289 (在SecWiki上的关注度) ### 1.2 Hashcat基础 - **Hashcat简介**: 世界上最快的密码破解工具，支持多种哈希算法 - **主要特点

2025-08-18 00:33:32

利用CSS注入（无iFrames）窃取CSRF令牌

# CSS注入窃取CSRF令牌技术详解 ## 1. 技术背景 CSS注入是一种利用CSS属性选择器窃取敏感数据的技术，特别适用于窃取CSRF令牌。这种攻击方式利用了以下关键特性： - **CSS属性选择器**：可以根据属性值匹配子字符串来选择元素 - **资源加载机制**：通过匹配结果触发外部资源加载 - **无iframe限制**：采用弹窗技术绕过iframe限制 ## 2. 核心原理 ### 2.1 CSS属性选择器攻击攻击者利用CSS属性选择器的三种匹配模式： 1. **前

2025-08-18 00:32:26

如何写一个你自己的Web集群式渗透系统

# Web集群式渗透系统搭建教学文档 ## 1. 系统概述 Web集群式渗透系统是一个基于Web界面的任务分发式渗透测试平台，主要特点包括： - 通过Web界面集中管理渗透测试任务 - 支持多服务器集群执行任务 - 自动化渗透测试流程 - 结果集中存储和展示 - 解放本地计算资源 ## 2. 系统架构 ### 2.1 技术栈 - **前端**: Vue.js + jQuery + Bootstrap - **后端**: Python Flask框架 - **数据库**: MySQL -

2025-08-18 00:21:37

红日Web安全新手入门专刊

# Web安全新手入门教学文档 ## 一、红日安全团队介绍红日安全团队专注于Web安全新手入门培训，团队架构包含： - CTF小组 - 漏洞研究小组 - 安全培训小组团队提供完全公开的学习资源，旨在填补新手学习空白。 ## 二、Web安全学习路径 ### 1. Web安全入门到精通 - 基础概念与原理 - 常见漏洞类型 - 攻防技术体系 ### 2. 安全靶场实例分析 - 漏洞环境搭建 - 实战演练方法 - 漏洞复现技巧 ### 3. 启程-Web安全新手入门指南 - 学习路线

2025-08-18 00:20:37

手把手教你如何用SMIME加密任意邮件

# S/MIME邮件加密完整指南 ## 一、S/MIME简介 S/MIME（Secure/Multipurpose Internet Mail Extensions）是一种用于公钥加密和MIME数据签名的标准协议，主要功能包括： - **加密**：邮件内容和附件加密，只有发送方和接收方可以查看 - **签名**：证明邮件确实由声称的发送者发出，且内容未被篡改 ## 二、准备工作 1. **必备条件**： - 有效的电子邮箱地址 - S/MIME证书（免费或付费） - m

2025-08-18 00:20:03

CSRF（跨站点请求伪造）在Flash中的利用

# CSRF（跨站点请求伪造）在Flash中的利用技术分析 ## 0x00 前言 CSRF（Cross-site request forgery）跨站请求伪造，是一种对网站的恶意利用技术。与XSS不同，CSRF通过伪装来自受信任用户的请求来利用受信任的网站。CSRF攻击被认为比XSS更具危险性，因为： - 浏览器请求会自动包含与网站相关的凭证（会话cookie、IP地址、Windows域凭证等） - CSRF攻击往往难以防范且防范资源较少 ## 0x01 主要攻击场景 ### 场景1：服

2025-08-18 00:19:31

浅析SSRF在CTF中的各种实现方式

# SSRF在CTF中的高级利用技术 ## 1. SSRF基础与Redis利用 ### 1.1 SSRF简介 SSRF(Server-Side Request Forgery)是一种攻击者能够从服务器端发起任意请求的安全漏洞。在CTF比赛中，SSRF常被用于攻击内网服务，特别是Redis、MySQL等数据库服务。 ### 1.2 Redis未授权访问利用 Redis未授权访问是SSRF攻击的常见目标，主要利用方式包括： - 反弹shell - webshell写入 - SSH key上传

2025-08-18 00:18:43

分析CVE-2018-6376 – Joomla！二阶SQL注入

# Joomla! 二阶SQL注入漏洞分析(CVE-2018-6376)教学文档 ## 1. 漏洞概述 **漏洞编号**: CVE-2018-6376 **影响版本**: Joomla! 3.7.0 至 3.8.3 **漏洞类型**: 二阶SQL注入 **危害等级**: 高危 **影响**: 低权限用户(如Manager)可提升为高权限用户(Administrator或Super Administrator) ## 2. 二阶SQL注入原理二阶SQL注入是指： - 应用

2025-08-18 00:17:22

一秒找出用时间和随机数生成的上传文件名

# 高效定位时间+随机数生成的上传文件名技术详解 ## 一、问题背景在渗透测试或CTF比赛中，常遇到一种任意文件上传漏洞，上传后的文件名由时间加随机数生成。常见生成方式包括： - PHP的`uniqid()`函数 - 时间戳或秒数+随机数字组合传统暴力猜解方法（如HEAD请求遍历）面对百万级可能性时效率低下（1-2小时），需要更高效的解决方案。 ## 二、技术原理分析 ### 1. PHP uniqid()函数实现机制通过分析PHP源码（uniqid.c）可知： ```c d

2025-08-18 00:16:36

漏洞组合拳 | 重置dedecms管理员后台密码重现及分析

# DedeCMS v5.7 sp2 漏洞组合拳分析与利用教学 ## 漏洞概述 DedeCMS v5.7 sp2 存在三个关键漏洞组合： 1. 前台任意用户密码重置漏洞 2. 前台任意用户登录漏洞 3. 管理员前台可修改后台密码的安全问题这三个漏洞组合形成完整的攻击链，可重置管理员后台密码，最终获取系统控制权。 ## 漏洞详细分析 ### 1. 前台任意用户密码重置漏洞 **漏洞文件**: `member/resetpassword.php` **关键代码**: ```php e

2025-08-18 00:15:20

跳转到页