爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

移动安全 | 逆向基础

# 移动安全逆向基础：APK编译原理详解 ## 一、编译基础概念 ### 1. 三种编程语言层级 1. **高级语言**： - 示例：Java、C、C++、Python等 - 特点：接近自然语言和数学公式，可读性高 - 优势：与硬件结构关系不大，可移植性强 2. **汇编语言**： - 本质：机器语言的符号化表示 - 特点：使用助记符（如ADD代替0101） - 局限性：依赖硬件架构，可移植性差 3. **机器语言**： - 形式：二进制指令集

2025-08-16 22:16:31

网络层 | 网际协议IP(2)

# 网络层 | 网际协议IP(2)：划分子网与构成超网 ## 1. 简介在IP协议的发展历程中，IPv4地址经历了几个重要阶段： 1. 早期无分类IP地址 2. 分类网络（A/B/C类地址） 3. 划分子网（子网划分） 4. 无类别域间路由CIDR（构成超网）本文将详细讲解划分子网和构成超网的技术原理及实现方法。 ## 2. 划分子网 ### 2.1 划分子网的背景分类网络存在以下问题： - 地址分配不灵活：企业通常选择申请更大的地址块（如B类而非C类）以防未来扩展，导致大量I

2025-08-16 22:15:30

[Meachines][Easy]Bizness

# Apache OFBiz 未授权RCE漏洞利用与提权教学文档 ## 1. 目标识别与信息收集 ### 1.1 端口扫描使用nmap进行快速端口扫描： ```bash nmap -p- 10.10.11.252 --min-rate 1000 ``` ### 1.2 Web目录扫描使用dirsearch进行目录扫描： ```bash dirsearch -u https://bizness.htb/ ``` ### 1.3 Web技术识别使用whatweb识别网站技术： ```b

2025-08-16 22:04:19

每日命令 | mv、rm

# Linux 文件操作命令详解：mv 和 rm ## 命令简介 `mv` (move) 和 `rm` (remove) 是 Linux 系统中用于文件操作的两个基本命令： - `mv` - 用于移动或重命名文件和目录 - `rm` - 用于删除文件和目录 ## mv 命令详解 ### 基本语法 ``` mv [选项] 源文件目标文件 mv [选项] -t 目标目录文件1 文件2... ``` ### 主要功能 1. **移动文件/目录**：将文件从一个位置移动到另一个位置

2025-08-16 22:03:42

网络层 | 网际协议IP（1）

# 网际协议IP(IPv4)详解 ## 一、IP协议概述 **Internet Protocol (IP)**是TCP/IP体系中网络层的主要协议，主要完成以下两个核心任务： 1. 对传输层的数据进行封装 2. 将封装后的数据从源地址转发到目的地址 IP协议的主要功能包括： - 寻址路由 - 封包解包 ## 二、IP地址基础 ### 1. IP地址格式 IPv4地址由**32位二进制数**组成，通常采用"**点分十进制法**"表示： 1. 每八位二进制数为一组，将32位的IP地址分为

2025-08-16 22:02:50

每日命令 | cp

# Linux cp 命令详解 ## 命令简介 `cp` 是 Linux 系统中用于复制文件或目录的命令，全称为 "copy"。它可以将一个或多个源文件/目录复制到指定的目标位置。 ## 基本语法 ```bash cp [选项] 源文件目标文件 ``` ## 操作模式 `cp` 命令有三种主要的操作模式： 1. **文件复制到文件** - 将一个源文件复制到一个目标文件 - 示例：`cp file1 file2` 2. **文件复制到目录** - 将一个或多个

2025-08-16 22:02:01

每日命令 | touch、mkdir

# Linux文件与目录创建命令详解：touch与mkdir ## 命令简介在Linux系统中，文件和目录都有其生命周期：创建、修改、删除。本文将详细介绍两个基础但重要的命令： - `touch` - 主要用于修改文件的访问时间和修改时间（也可用来创建空文件） - `mkdir` - make directory，用于创建目录 ## mkdir命令详解 ### 基本语法 ``` mkdir [选项] 目录名 ``` ### 参数说明参数是要创建的目录的名字（严格来说是路径名）

2025-08-16 22:01:09

每日命令 | pwd、cd

### Linux 基础命令教学文档：`pwd` 与 `cd` **作者：FreeBuf_319190** **最后更新：2025年8月16日** --- #### **1. 命令简介** - **`pwd`**（Print Working Directory）：打印当前工作目录的绝对路径。 - **`cd`**（Change Directory）：切换当前工作目录。 - **工作目录**：用户当前所在的目录，所有命令默认在此目录下执行（类比“工作地点”）。 -

2025-08-16 22:00:16

每日命令 | ls

# Linux 基础命令教学：ls 命令详解 ## 命令简介 `ls` 是英文 list 的缩写，用于列出文件和目录信息，是 Unix 和类 Unix 系统中最基础且常用的命令之一，相当于 Windows 系统中的 `dir` 命令。 ## 命令语法基本语法格式： ``` ls [选项] [文件/目录] ``` 这是 Linux 命令的通用语法格式： ``` 命令名 [选项] [参数] ``` ## 获取帮助可以使用 `--help` 选项查看命令帮助信息： ``` ls --

2025-08-16 21:59:15

PTES-情报搜集

# PTES-情报搜集技术详解 ## 1. 情报搜集概述情报搜集是渗透测试的关键初始阶段，目标是尽可能多地收集目标信息，包括： - 网络拓扑 - 系统配置 - 安全防御措施 - 各种入口点（物理、网络、人员）情报搜集分为两类： 1. **被动情报搜集**：不与目标直接交互，利用公开资源(OSINT) 2. **主动情报搜集**：与目标直接交互，通过请求响应获取信息 ## 2. Web应用情报搜集技术 ### 2.1 IP资产搜集 - **目的**：获取主机IP地址，用于后续主机渗透

2025-08-16 21:58:32

每日漏洞 | CRLF注入

# CRLF注入漏洞详解与防御指南 ## 一、漏洞概述 CRLF注入漏洞（也称为HTTP响应拆分漏洞）是由于Web应用未对用户输入进行严格验证，导致攻击者能够注入恶意CRLF字符（回车符和换行符）。攻击者通过在HTTP请求行或首部字段中注入CRLF，可以注入额外的首部字段或报文主体，从而操纵HTTP响应。 ## 二、CRLF基础知识 ### 1. CRLF定义 - **CR**（Carriage Return）：回车符，ASCII 13，表示为`\r`或URL编码`%0d` - **LF

2025-08-16 21:57:41

每日漏洞 | HTTP.sys远程代码执行

# HTTP.sys远程代码执行漏洞深度分析 ## 漏洞概述 HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，从IIS 6.0开始引入，用于优化IIS服务器性能。该漏洞实质是HTTP.sys的整数溢出漏洞，当攻击者向受影响的Windows系统发送特殊设计的HTTP请求时，HTTP.sys未能正确分析就会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 ## 受影响系统 - Windows Server 2008 R2 - Win

2025-08-16 21:56:54

跳转到页