爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Weblogic漏洞——从入门到放弃

# WebLogic漏洞分析与利用指南 ## 1. WebLogic简介 WebLogic是Oracle公司开发的企业级Java应用服务器，广泛应用于大型企业系统中。由于其复杂性和广泛使用，WebLogic也成为安全研究人员关注的重点目标。 ### 主要版本 - Weblogic 10.3.6.0 - Weblogic 12.1.3.0 - Weblogic 12.2.1.1 - Weblogic 12.2.1.2 - Weblogic 12.2.1.3 ## 2. WebLogic常见

2025-08-17 03:31:59

信息安全行业含金量较高的2个认证（建议都看一下）

# 信息安全行业高含金量认证详解：CISSP与Security+ ## 1. CISSP认证（国际信息系统安全专家认证） ### 1.1 认证概述 CISSP（Certified Information Systems Security Professional）是目前世界上最权威、最全面的国际化信息系统安全认证，由(ISC)²国际信息系统安全认证协会颁发。 ### 1.2 知识体系特点 - **覆盖范围广**：基本覆盖安全各个领域 - **与时俱进**：教材定期更新，包含移动安全、云安全

2025-08-17 03:30:24

一道简单的CTF登录题题解

# CTF登录题解题详解：基于AES-CBC字节翻转攻击的SQL注入 ## 题目概述这是一道50分的Web登录题，通过率仅14%。题目提供了一个简单的登录界面，通过代码审计发现存在AES-CBC加密漏洞，结合SQL注入技术可获取flag。 ## 关键知识点 1. **AES-CBC加密模式**：使用初始向量(IV)和密钥对数据进行分块加密 2. **CBC字节翻转攻击**：通过修改密文块来影响解密后的明文 3. **SQL注入绕过技巧**：在严格过滤条件下的注入方法 4. **PHP序列化

2025-08-17 03:29:54

简析认证加授权如何使API更安全

# API安全认证与授权机制详解 ## 1. API安全概述随着业务开放性的发展，API(应用程序编程接口)在系统集成和业务对接中扮演着越来越重要的角色。然而，API的广泛使用也带来了诸多安全隐患： - 未授权访问 - 数据泄露风险 - 用户信息窃取 - 数据完整性破坏一个安全的API需要确保： - **保密性**：仅对授权用户、应用程序和服务可见 - **完整性**：客户端和服务端间交互信息不被第三方篡改 ## 2. 身份认证机制 ### 2.1 身份存储与验证基础 - **

2025-08-17 03:28:48

一个XSS挖矿马的曲折历程

# XSS挖矿马攻击技术分析与防御指南 ## 1. 漏洞复现与XSS利用 ### 1.1 存储型XSS漏洞复现 1. **漏洞发现**：在输入框中插入XSS代码时，前端进行了过滤 2. **绕过方法**： - 使用Burp Suite拦截并修改数据包 - 修改后的XSS代码成功存储并执行 3. **验证方法**： - 刷新页面后XSS代码仍然存在并执行 - 确认这是一个存储型XSS漏洞 ## 2. 挖矿攻击实施 ### 2.1 准备工作 1. **门罗币账户*

2025-08-17 03:28:13

专注Web及移动安全[红日安全73期]

### Web及移动安全教学文档（基于红日安全73期内容整理） --- #### **一、安全动态（Security_week）** 1. **SRC与CTF实战理解** - SRC（安全应急响应中心）漏洞挖掘流程：信息收集→漏洞探测→报告编写→修复验证。 - CTF竞赛技巧：重点突破Web题型（如SQL注入、反序列化），推荐工具：Burp Suite、SQLmap。 *参考链接*：https://mp.weixin.qq.com/s/0N6qhI0ZCn5K1

2025-08-17 03:27:42

.NET高级代码审计之XmlSerializer反序列化漏洞

# .NET XmlSerializer反序列化漏洞深度分析与利用 ## 一、XmlSerializer基础原理 XmlSerializer是.NET框架中System.Xml.Serialization命名空间下的重要类，用于实现XML数据与.NET对象之间的双向转换： - **序列化(Serialize)**：将对象实例转换为XML文档 - **反序列化(Deserialize)**：将XML文档解析为对象图 ### 关键特性 - 只能序列化公共属性和公共字段 - 支持通过特性控制序

2025-08-17 03:26:46

价值1250美元的ERPNext模版注入漏洞

# ERPNext 服务器端模板注入(SSTI)漏洞分析与防御 ## 漏洞概述 ERPNext是由Frappé Technologies Pvt开发的企业资源规划(ERP)软件，在其用户配置文件页面存在服务器端模板注入(Server-Side Template Injection, SSTI)漏洞。攻击者可以通过在first name或last name字段注入恶意模板代码，导致服务器执行任意代码，获取敏感信息甚至完全控制系统。 ## 漏洞发现过程 ### 初始发现 1. 测试人员在fi

2025-08-17 03:25:46

挖洞经验 | 谷歌云服务平台的组织资源名称可修改漏洞（$7500）

# 谷歌云服务平台组织资源名称可修改漏洞分析报告 ## 漏洞概述本报告详细分析谷歌云平台(GCP)中存在的一个高危漏洞，该漏洞允许攻击者通过修改组织资源(Organizations)名称实施欺骗攻击，可能导致其他用户在恶意组织资源中创建项目，从而被攻击者控制。谷歌最终修复了该漏洞并向发现者支付了7500美元奖金。 ## 背景知识 ### GCP组织资源(Organizations) - GCP组织资源是集中管理开发工程、账单账户或IAM角色等多种资源服务项目(Resource)的容器

2025-08-17 03:25:12

Android移动APP 安全形势分析

# Android移动APP安全形势分析与防护指南 ## 1. Android移动APP安全概述 ### 1.1 背景与现状 Android是基于Linux的开源操作系统，主要应用于移动设备。自2007年推出以来，其市场份额快速增长，已成为最普及的移动操作系统之一。随着Android设备普及率提高，移动APP数量激增，但安全问题日益突出： - 65%的移动APP至少存在一个高危漏洞 - 88%的移动APP至少存在一个中危漏洞 - 平均每个APP存在7.32个漏洞 - 安全漏洞占比高达三分

2025-08-17 03:24:37

勒索病毒之后445端口开放情况调查分析

# SMB漏洞与勒索病毒分析报告 ## 1. 概述 ### 1.1 漏洞背景微软于2017年3月14日发布**MS17-010**安全公告，披露了Microsoft服务器消息块1.0(SMBv1)协议中的严重漏洞： - 攻击者可向SMBv1服务器发送特殊设计的消息实现**远程代码执行** - CNCERT/CNVD随后发布公告，对"ShadowBrokers"披露的多款Windows SMB服务漏洞攻击工具进行预警 ### 1.2 勒索病毒爆发尽管有预警，但防护意识不足导致： -

2025-08-17 03:13:49

PHP7和PHP5在安全上的区别

# PHP7与PHP5安全特性对比分析 ## 前言 PHP7相比PHP5在安全性方面做出了多项重要改进，这些改动直接影响了许多传统Web渗透技术和后门利用方式。本文详细分析PHP7与PHP5在安全方面的主要区别，帮助开发者和安全研究人员了解这些变化。 ## 函数修改 ### 1. preg_replace()不再支持/e修饰符 **PHP5情况**： ```php preg_replace("/.*/e", $_GET["h"], ""); ``` /e修饰符允许将替换后的字符串作为P

2025-08-17 03:13:11

跳转到页