爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

intense靶场-获取User权限

# Intense靶场渗透测试实战教学文档 ## 靶场概述 Intense是HackTheBox(HTB)平台上一个难度中上的靶场，需要参与者具备以下技能： 1. Python源码审计能力 2. SQL注入原理与实践 3. SNMP远程命令执行 4. 栈溢出与ROP技术 ## 0x01 信息收集阶段 ### 端口扫描 **TCP端口扫描结果**： ```bash nmap -p- --min-rate 10000 -oA scans/nmap-alltcp 10.10.10.195 `

2025-08-14 20:08:40

挖洞经验 | 用Shodan发现IBM泄露日志信息并接管其第三方应用服务

# 利用Shodan发现IBM泄露日志信息并接管第三方应用服务的技术分析 ## 1. 漏洞发现技术概述本教学文档详细记录了如何通过Shodan搜索引擎发现IBM公司泄露的敏感日志信息，并利用这些信息进一步接管其第三方应用服务的完整过程。该技术涉及网络空间测绘、日志分析、API测试和凭证利用等多个安全领域。 ## 2. 技术实现步骤详解 ### 2.1 初始信息收集 **Shodan搜索语法**： ``` Org:'ibm' tomcat ``` **技术要点**： - 使用`Org

2025-08-14 20:06:49

预警：基于Plex媒体播放平台的DDoS反射攻击来袭

# Plex媒体播放平台DDoS反射攻击分析与防御指南 ## 0x00 概述百度智云盾团队于2021年1月首次捕获到利用Plex媒体播放平台的网络服务发起的DDoS反射攻击。这是全网首次发现的此类攻击方式。Plex是一套基于UDP协议提供服务的媒体播放平台，由于UDP协议的不可靠性，导致开启该服务的主机容易被黑客利用作为反射源进行DDoS反射攻击。 ## 0x01 反射攻击原理 ### 基本概念反射式DDoS攻击是一种间接攻击方式，攻击者不直接向受害者发送攻击流量，而是利用互联网上

2025-08-14 20:06:10

Apache Flink 目录遍历漏洞(CVE-2020-17518）WINDOWS 环境复现

# Apache Flink 目录遍历漏洞(CVE-2020-17518)复现与分析 ## 漏洞概述 ### 漏洞背景 Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，可以执行批处理和流处理程序。 ### 漏洞描述 CVE-2020-17518是一个文件写入漏洞，影响Apache Flink 1.5.1至1.11.2版本。该漏洞通过REST API允许攻击者通

2025-08-14 20:05:27

Vulnhub靶机DC系列-DC1

# DC-1 靶机渗透测试教学文档 ## 靶机概述 DC-1 是一个专门构建的漏洞实验室，旨在为渗透测试初学者提供实战经验。该靶机包含5个flag，最终目标是获取root权限并读取root家目录中的flag。 ## 环境准备 1. **靶机下载**：[DC-1下载地址](https://www.vulnhub.com/entry/dc-1,292/) 2. **虚拟化平台**：VirtualBox或VMware 3. **攻击机**：Kali Linux或其他渗透测试发行版 4. **网

2025-08-14 20:04:34

基于AST的JSONP劫持自动化挖掘(带工具)

# 基于AST的JSONP劫持自动化挖掘技术详解 ## 1. JSONP劫持概述 ### 1.1 JSONP技术原理 JSONP(JSON with Padding)是一种利用``标签跨域能力的通信技术，其工作原理： - 客户端动态创建``标签，URL中包含回调函数名作为参数 - 服务端收到请求后，动态生成JS脚本，用请求参数中的回调函数名包裹数据 - 客户端预先定义该回调函数来处理返回的数据典型JSONP调用示例： ```javascript // 客户端定义回调函数

2025-08-14 20:03:53

Apache Flink任意文件读取（CVE-2020-17519）&& 任意文件上传（CVE-2020-17518)

# Apache Flink 漏洞分析与利用教学文档 (CVE-2020-17518 & CVE-2020-17519) ## 1. 漏洞概述 Apache Flink 是一个开源的流处理框架，在特定版本中存在两个严重漏洞： 1. **CVE-2020-17519** - 任意文件读取漏洞 2. **CVE-2020-17518** - 任意文件上传漏洞这两个漏洞可被组合利用，导致服务器被完全控制。 ## 2. 漏洞影响版本 - Apache Flink 1.5.1 至 1.11.

2025-08-14 20:02:56

邮件钓鱼入门到入土

# 邮件钓鱼从入门到精通 ## 一、邮件安全三大协议 ### 1.1 SPF (Sender Policy Framework) - **作用**：防止伪造邮件地址 - **原理**：企业在DNS记录中列出合法发送邮件的IP地址段，接收方验证发送IP是否在合法列表中 - **查询方法**： ```bash nslookup -type=txt qq.com dig -t txt qq.com ``` - **特点**：记录中有"spf1"表示启用SPF ### 1.2 DK

2025-08-14 20:02:06

渗透测试之地基免杀篇：mimikatz底层分析免杀过360

# Mimikatz底层分析与免杀技术研究 ## 一、前言 Mimikatz是一款著名的Windows凭证提取工具，能够从LSASS进程中获取内存中的明文密码和NTLM哈希值。由于其强大的功能，它成为渗透测试和红队行动中的常用工具，同时也成为杀毒软件重点查杀对象。 ## 二、环境准备 ### 1. 所需工具 - Mimikatz源代码：从GitHub获取(https://github.com/gentilkiwi/mimikatz) - Visual Studio 2012开发环境 -

2025-08-14 19:50:53

VulnHub-Temple of Doom: 1-靶机渗透学习

# Temple of Doom 靶机渗透教学文档 ## 靶机概述 - **名称**: Temple of Doom: 1 - **难度**: 中级(CTF) - **发布日期**: 2018年6月8日 - **创建者**: [0katz](https://twitter.com/0katz) - **测试环境**: VirtualBox - **目标**: 获取root权限并找到flag.txt - **特点**: 提供2种提权方法 ## 信息收集阶段 ### 1. 网络扫描使用n

2025-08-14 19:49:59

拯救圣诞世界

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-14 19:49:12

Flask框架（jinja2）服务端模板注入漏洞分析（SSTI）

# Flask框架(Jinja2)服务端模板注入漏洞(SSTI)深入分析与防御指南 ## 1. Flask与Jinja2基础 ### 1.1 Flask框架概述 Flask是一个基于Python的轻量级Web应用框架，属于微框架(micro-framework)类别，核心依赖包括： - Werkzeug：WSGI工具包 - Jinja2：模板引擎基本Flask应用示例： ```python from flask import Flask app = Flask(__name__) @a

2025-08-14 19:48:51

跳转到页