爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

常见未授权漏洞访问汇总

该文档没有简介

2025-08-24 01:25:39

常见未授权漏洞访问汇总

# 未授权访问漏洞全面指南 ## 1. MongoDB未授权访问漏洞 **端口**: 27017 ### 环境部署 ```bash docker search mongodb # 从Docker Hub查找镜像 docker pull mongo # 从镜像仓库中拉取或更新指定镜像 docker images mongo # 列出本地主机上的mongo镜像 docker run -d -p 27017:27017 --name mongodb mongo # 创建新容器

2025-08-24 01:25:39

用python简单起个https服务器

该文档没有简介

2025-08-24 01:23:48

用python简单起个https服务器

# Python搭建自签名HTTPS服务器详细教程 ## 前言在日常开发和安全测试中，我们经常需要快速搭建一个HTTP服务器来托管文件。Python内置的`python -m http.server`命令虽然方便，但传输是明文的，存在安全隐患。本教程将详细介绍如何使用Python搭建一个自签名的HTTPS服务器，实现加密传输。 ## 准备工作确保你的系统已安装： - Python 3.x - OpenSSL库 - pyOpenSSL模块（可通过`pip install pyopens

2025-08-24 01:23:48

浅谈JavaAgent

该文档没有简介

2025-08-24 01:22:56

浅谈JavaAgent

# JavaAgent 技术详解 ## 一、JavaAgent 概述 JavaAgent 是 Java 提供的一种特殊机制，允许开发者在 JVM 启动时或运行时动态修改字节码。JavaAgent 主要通过 `-javaagent` 参数指定一个 jar 包来实现，该 jar 包需要满足以下要求： 1. MANIFEST.MF 文件中必须指定 Premain-Class 或 Agent-Class 项 2. 指定的类必须实现 premain() 或 agentmain() 方法 JavaA

2025-08-24 01:22:56

NTLM网络认证及NTLM-Relay攻击

该文档没有简介

2025-08-24 01:21:45

NTLM网络认证及NTLM-Relay攻击

# NTLM网络认证及NTLM-Relay攻击技术详解 ## 一、Windows认证机制概述 Windows认证分为两种主要类型： 1. **本地认证**：开机登录时，lsass.exe进程将明文密码转换为hash与SAM文件比对 2. **网络认证**：访问局域网SMB共享等资源时进行的凭证验证过程 ## 二、NTLM协议详解 NTLM协议认证分为三个关键步骤： ### 1. 协商阶段 - 解决历史遗留问题，确定传输协议版本 - 主要版本：NTLMv1与NTLMv2 ### 2.

2025-08-24 01:21:45

Jackson反序列化

该文档没有简介

2025-08-24 01:20:31

Jackson反序列化

# Jackson反序列化安全研究 ## 1. Jackson简介 Jackson是一个开源的Java序列化和反序列化工具，可以将Java对象序列化为XML或JSON格式的字符串，以及将XML或JSON格式的字符串反序列化为Java对象。由于其使用简单、速度较快且不依赖除JDK外的其他库，被众多用户所使用。 ### 1.1 基本依赖 ```xml com.fasterxml.jackson.core jackson-databind 2.7.9 co

2025-08-24 01:20:31

GitLab任意用户接管漏洞分析复现（CVE-2023-7028）

该文档没有简介

2025-08-24 01:19:14

GitLab任意用户接管漏洞分析复现（CVE-2023-7028）

# GitLab任意用户接管漏洞分析复现(CVE-2023-7028) 教学文档 ## 漏洞概述 CVE-2023-7028是GitLab中的一个严重漏洞，允许攻击者通过密码重置功能接管任意用户账户。该漏洞于2024年1月11日由GitLab官方披露，影响多个版本的GitLab实例。 ## 影响范围受影响的GitLab版本包括： - 16.1.0 <= GitLab < 16.1.6 - 16.2.0 <= GitLab < 16.2.9 - 16.3.0 <= GitLab < 16

2025-08-24 01:19:14

跳转到页