爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

代码审计实战思路之浅析PHPCMS

# PHPCMS代码审计实战教学文档 ## 一、系统架构分析 ### 1. 入口文件分析 - 入口文件：`index.php` - 核心流程： ```php define('PHPCMS_PATH', dirname(__FILE__).DIRECTORY_SEPARATOR); include PHPCMS_PATH.'/phpcms/base.php'; pc_base::creat_app(); ``` ### 2. 核心文件结构 - 核心类库：`phpcms/l

2025-08-17 03:12:20

女神节福利|学习安全这件事没有终点

# DVWA漏洞测试平台分析教学文档 ## 1. DVWA简介 DVWA(Damn Vulnerable Web Application)是一个专为安全专业人员测试技能和工具设计的PHP/MySQL Web应用程序。它是学习Web安全的理想起点，包含多种常见Web漏洞的模拟环境。 ## 2. 漏洞类型分析 ### 2.1 SQL注入(SQL Injection) **漏洞概述**： - 通过用户输入构造恶意SQL语句 - 可能导致数据库信息泄露、数据篡改或删除 **测试工具**： -

2025-08-17 03:11:15

研究人员发现4G和5G通信网络中的新型通话拦截和位置追踪漏洞

# 4G/5G通信网络中的寻呼协议安全漏洞分析 ## 漏洞概述普渡大学研究人员发现了同时存在于4G和5G通信网络中的三个新型安全漏洞，这些漏洞可被用于： - 拦截手机通话 - 追踪手机位置 - 探测国际移动用户识别码(IMSI) ## 漏洞详情 ### 1. TorPEDO攻击 (TRacking via Paging mEssage DistributiOn) **攻击原理**： - 利用电话或短信发送前运营商标记电话的寻呼协议漏洞 - 在短时间内拨打和取消电话(不会提醒目标设备)

2025-08-17 03:10:09

挖洞经验 | Facebook全平台聊天应用中的用户发送附件泄露漏洞（$15,000）

# Facebook全平台聊天应用附件泄露漏洞分析报告 ## 漏洞概述 **漏洞类型**：IDOR（不安全的直接对象引用）导致的附件泄露 **影响范围**：Facebook全平台聊天应用（包括Messenger、Portal和Workplace） **漏洞危害**：攻击者可获取其他用户在聊天中发送的任何附件（图片、文档、视频、音频） **漏洞奖励**：$15,000（Facebook漏洞赏金计划） **发现时间**：2019年1月22日 **修复时间**：2019年2月1

2025-08-17 03:09:36

HTTP的同源策略与跨域资源共享（CORS）机制

# HTTP同源策略与跨域资源共享(CORS)机制详解 ## 一、同源策略(Same-Origin Policy) ### 1.1 同源策略定义同源策略是浏览器实施的一种重要安全机制，它限制了一个源(origin)的文档或脚本如何与另一个源的资源进行交互。 ### 1.2 同源判定标准两个URI被认为是同源当且仅当它们的以下三个部分完全相同： - 协议(protocol) - 主机(host) - 端口(port) 例如： - `http://example.com/page1`

2025-08-17 03:09:04

挖洞经验 | 看我如何绕过Slack后端的SSRF防护机制

# 绕过Slack后端SSRF防护机制的技术分析 ## 漏洞背景 Slack是一款广泛使用的协同办公应用平台，全球数百万企业使用它进行团队沟通。本文分析的是Slack接口api.slack.com中存在的两个服务端请求伪造(SSRF)漏洞，攻击者可以利用Slack内置的斜线命令(Slash Commands)和事件接口(Event API)功能绕过SSRF防护机制。 ## 漏洞原理 ### 初始漏洞发现早期由Nicolas Grégoire报告的漏洞表明： - Slack的"Inte

2025-08-17 03:07:41

.NET高级代码审计（第二课） Json.Net反序列化漏洞

# .NET高级代码审计：Json.Net反序列化漏洞深度解析 ## 一、Json.Net库概述 Newtonsoft.Json（Json.NET）是一个高性能的.NET JSON操作类库，主要功能包括： - 实现.NET对象与JSON之间的转换 - 提供序列化(SerializeObject)和反序列化(DeserializeObject)方法 - 支持丰富的自定义序列化配置选项 **性能对比**：Json.NET在性能上优于微软内置的DataContractJsonSerializer

2025-08-17 03:07:01

挖洞经验 | Uber第三方应用的开发者密钥等敏感信息泄露漏洞

# Uber第三方应用开发者密钥及敏感信息泄露漏洞分析报告 ## 漏洞概述本报告详细分析了Uber第三方集成服务应用中存在的敏感信息泄露漏洞，该漏洞允许攻击者通过特定API接口获取第三方应用开发者的客户端密钥(Client Secret)和服务器令牌(Server Token)等敏感信息。 ## 漏洞背景 ### Uber API开放计划 Uber通过向第三方开发者开放API接口，构建了广泛的生态系统： - 众多知名企业如美国联合航空、微软、TripAdvisor、Open Tabl

2025-08-17 03:06:02

【缺陷周话】第25期：硬编码密码

# 硬编码密码安全缺陷详解与防范指南 ## 1. 硬编码密码概述硬编码密码是指在程序源代码中直接写入密码或敏感凭证的处理方式。这是一种常见但危险的安全实践，会导致严重的安全隐患。 ### 1.1 基本定义 - **CWE ID**: 259 (Use of Hard-coded Password) - **危害等级**: 中高风险 - **影响范围**: 所有包含认证机制的软件系统 ### 1.2 主要问题 1. **维护困难**：密码变更需要修改源代码并重新部署 2. **安全风

2025-08-17 02:55:17

ThinkPHP5核心类Request远程代码漏洞分析

# ThinkPHP5核心类Request远程代码执行漏洞分析 ## 漏洞概述 2019年1月11日，ThinkPHP团队发布补丁修复了一处由于不安全的动态函数调用导致的远程代码执行漏洞。该漏洞危害程度非常高，默认条件下即可执行远程代码。 **受影响版本**：ThinkPHP5.0-5.0.23完整版 ## 漏洞复现环境 - ThinkPHP 5.0.22完整版 - PHP 5.5.38 - Apache ## 漏洞分析 ### 关键漏洞点漏洞关键点位于：`thinkphp/l

2025-08-17 02:54:21

SecWiki周刊（第243期）

# 网络安全技术周刊深度解析与教学指南 ## 一、Web安全专题 ### 1.1 数据泄露事件分析 **案例研究：** - **成人网站数据泄露**：8个成人网站泄露120万用户私密数据，涉及用户敏感信息 - **雅虎数据泄露**：2亿用户受影响，最终和解赔偿3.5亿元，展示了数据泄露的长期法律后果 **教学要点：** - 数据加密存储的必要性 - 用户隐私保护合规要求(GDPR等) - 泄露后的应急响应流程 ### 1.2 Web漏洞与防护 **关键技术：** - **jQuery

2025-08-17 02:53:48

挖洞经验 | 看我如何综合利用Self-XSS和OAuth错误配置实现Stored-XSS

# 综合利用Self-XSS和OAuth错误配置实现Stored-XSS教学文档 ## 漏洞概述本案例展示了如何将两个低危漏洞（Self-XSS和OAuth错误配置）组合利用，形成高风险的Stored XSS攻击。攻击者通过精心构造的攻击链，能够在受害者不知情的情况下执行任意JavaScript代码。 ## 目标系统描述目标网站redacted.com是一个类似Google Drive和DropBox的文件存储服务，提供文件上传、下载和分享功能。 ## 漏洞发现 ### 1. S

2025-08-17 02:52:33

跳转到页