爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Catch Me If You Can靶机实战演练

# 《Catch Me If You Can》靶机实战教学文档 ## 靶机概述本靶机基于电影《Catch Me If You Can》设计，包含8个flag，形式为`flag{MD5 Hash}`。目标是通过各种渗透测试技术找到并解密这些flag。 ## 环境配置 - **靶机下载地址**: [VulnHub链接](https://www.vulnhub.com/entry/skydog-2016-catch-me-if-you-can,166/) - **网络配置**: 使用VMwa

2025-08-17 17:18:12

WannaMine再升级，摇身一变成为军火商？

# WannaMine僵尸网络技术分析与防御指南 ## 1. WannaMine概述 WannaMine是一种高级"无文件"僵尸网络，最早出现在2017年底。其主要特点包括： - 无文件落地攻击：不依赖传统文件存储方式 - 使用WMI类属性存储ShellCode - 利用"永恒之蓝"漏洞和"Mimikatz+WMIExec"组件进行横向渗透 - 高度隐蔽性，使其能够长期存活 ## 2. 技术架构分析 ### 2.1 攻击流程 1. 初始入侵：利用Weblogic反序列化漏洞(CVE-20

2025-08-17 17:17:04

浅谈XML实体注入漏洞

# XML实体注入(XXE)漏洞深入解析 ## 1. XXE漏洞概述 XXE(XML External Entity Injection)即XML外部实体注入漏洞，发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件。 **危害**： - 文件读取 - 命令执行 - 内网端口扫描 - 攻击内网网站 - 发起DoS攻击 **触发点**：可以上传XML文件的位置，没有对上传的XML文件进行过滤。 ## 2. XML基础知识 ### 2.1 XML基本特性 - 设

2025-08-17 17:16:14

智能语音应用Mycroft AI的远程代码执行漏洞分析

# Mycroft AI 远程代码执行漏洞分析与利用教学文档 ## 1. Mycroft AI 简介 Mycroft AI 是一款开源且基于人工智能的语音助理应用，与 Amazon Echo 和 Google Home 类似。主要特点： - 2015年开始众筹生产 Mark-I 和 Mark-II 代产品 - 基于 Linux Desktop/Server 和 Raspberry PI 架构 - 广泛应用于智能自动化家居系统 - 新款应用将应用于捷豹和路虎的某些车型 ## 2. 漏洞发现背

2025-08-17 17:14:50

阿迪达斯69周年免费送2500双鞋？背后的真相究竟是什么？

# 同形异义字钓鱼攻击分析与防范指南 ## 一、攻击概述 ### 1.1 攻击案例 - **伪装活动**：阿迪达斯69周年庆免费送2500双运动鞋 - **传播渠道**：通过WhatsApp消息传播 - **欺骗手段**：使用类似官方但含有拼写错误的域名（如"adıdas"中"i"少一点） ### 1.2 攻击特点 - 属于**同形异义字钓鱼攻击**(Homoglyph Attack) - 利用**Punycode编码**伪装域名 - 攻击手法并非新颖，早在2016年就有类似活动 ##

2025-08-17 17:14:04

登录框之另类思考：来自客户端的欺骗

# 客户端欺骗登录框漏洞分析与防御指南 ## 0x01 漏洞背景在Web应用安全测试中，登录框是常见但容易被忽视的攻击面。传统防护措施如风控系统、验证码、SSO登录和OAuth授权已经相对成熟，攻击者需要寻找新的突破点。 ## 0x02 漏洞特征发现通过Fuzz后台目录发现异常现象： - 所有请求返回状态码均为200 - 不同页面的响应Size不同 - 访问受限页面(如`/system/user/index/`)时被重定向到首页，但仍返回200状态码 ## 0x03 正常鉴权流程

2025-08-17 17:13:17

挖洞经验 | 看我如何发现亚马逊网站的反射型XSS漏洞

# 亚马逊反射型XSS漏洞挖掘与分析 ## 漏洞概述本文详细记录了在亚马逊网站中发现的一个反射型XSS(跨站脚本)漏洞的完整挖掘过程。该漏洞存在于亚马逊的一个内部应用(masclient)的产品页面URL参数中，攻击者可通过精心构造的恶意URL实现跨站脚本攻击，可能导致用户会话劫持、敏感信息泄露等安全问题。 ## 漏洞发现背景 - 研究者通过开发[scroll.am](https://scroll.am)网站(亚马逊快速浏览方式)来提升前端和后端技能 - 在研究过程中对亚马逊网站架构和

2025-08-17 17:02:20

SecWiki周刊（第226期）

# 网络安全技术与实践综合教学文档 ## 一、邮件安全增强技术 ### STARTTLS Everywhere - **技术原理**：STARTTLS是SMTP协议扩展，用于将明文连接升级为加密的TLS连接 - **EFF改进**： - 创建STARTTLS策略列表，类似HSTS预加载列表 - 提供邮件服务器配置验证工具 - 强制加密策略，防止降级攻击 - **部署步骤**： 1. 获取有效TLS证书 2. 配置邮件服务器支持STARTTLS 3. 提交到EFF的策略

2025-08-17 17:00:51

浏览器攻击框架BeEF Part 1

# BeEF浏览器攻击框架全面指南 ## 1. BeEF框架概述 BeEF (The Browser Exploitation Framework)是由Wade Alcorn在2006年创建的专门针对浏览器攻击的框架，至今仍在维护。它是一个客户端-服务器架构的工具，使用Ruby语言开发。 ### 核心概念 - **Zombie(僵尸)**: 被攻击控制的浏览器 - **Hook(勾连)**: 通过JavaScript代码将浏览器与BeEF服务器建立连接 - **工作原理**: - 浏览

2025-08-17 16:59:57

任意用户密码重置（七）：Token可预测

# 任意用户密码重置漏洞分析：Token可预测攻击 ## 漏洞概述任意用户密码重置漏洞是逻辑漏洞中最常见的类型之一，特别是在密码找回功能中。本文重点分析因重置凭证（Token）可预测导致的任意用户密码重置问题。 ## 漏洞成因开发人员常使用以下三类信息之一作为因子生成Token： 1. **时间戳**：基于当前Unix时间戳 2. **递增序号**：基于某种递增序列 3. **关键字段**：基于用户邮箱、手机号等关键信息攻击者通过收集关键字段，使用常见加密算法计算，判断是否可以预

2025-08-17 16:59:11

短信验证码和安全那点事

# 短信验证码安全漏洞分析与防护指南 ## 一、短信轰炸漏洞 ### 漏洞描述短信发送接口平台未设置上限或时间间隔，攻击者利用发送短信的接口，短时间内发送大量垃圾短信给指定手机号码。 ### 攻击方式 - 使用抓包软件重放请求 - 对未做后端限制的网站进行短信轰炸 ### 防护措施 1. **设置发送间隔**：单一用户发送请求后，与下次发送请求时间需要间隔60秒 2. **设置单用户发送上限**： - 每个用户单位时间内设置短信发送数上限 - 超过阈值则不允许当天再次调用短

2025-08-17 16:58:24

PHP使用流包装器实现WebShell

# PHP流包装器实现WebShell技术分析与防御 ## 0x00 技术背景 PHP流包装器(Stream Wrapper)是一种允许开发者将各种数据源(如文件、网络资源、内存数据等)以统一方式访问的机制。在Web安全领域，攻击者可以利用这一特性构造高度隐蔽的WebShell，绕过传统安全检测手段。 ## 0x01 技术原理 ### 流包装器基础 PHP内置了多种流包装器协议： - `file://` - 访问本地文件系统 - `http://` - 访问HTTP资源 - `php:

2025-08-17 16:57:52

跳转到页