爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

sqlmapapi介绍&amp;利用sqlmapapi发起扫描

# SQLMap API 使用详解 ## 一、SQLMap API 概述 SQLMap 是 SQL 注入探测的强大工具，而 SQLMap API 提供了通过接口调用来操作 SQLMap 的方式，大大简化了命令执行流程。SQLMap API 分为两种模式： 1. 基于 HTTP 协议的接口模式 2. 基于命令行的接口模式 ## 二、SQLMap API 服务端启动 ### 基本启动方式 ```bash python sqlmapapi.py -s ``` 启动后会在本地 8775 端口运

2025-08-14 15:57:19

Vulnhub靶机渗透测试之DC-8

# DC-8靶机渗透测试详细教学文档 ## 1. 靶机环境准备 ### 1.1 靶机下载与部署 - 下载地址：https://download.vulnhub.com/dc/DC-8.zip - 文件格式：.ova虚拟机镜像 - 运行环境：VMware或VirtualBox - 网络配置：建议使用桥接模式 ### 1.2 攻击机配置 - 推荐使用Kali Linux - 网络配置：与靶机同一网段 ## 2. 信息收集阶段 ### 2.1 主机发现与端口扫描使用nmap进行初始扫描：

2025-08-14 15:56:39

路径与敏感信息发现

# 路径与敏感信息发现技术详解 ## 1. 概述路径与敏感信息发现是渗透测试中信息搜集阶段的关键环节，通过发现网站的非公开路径和敏感文件，可以获取重要数据并为后续渗透提供突破口。 ## 2. 常用工具介绍 ### 2.1 Dirsearch **简介**：高级命令行工具，用于对Web服务器中的目录和文件进行暴力破解。 **安装步骤**： 1. 下载源码：`git clone https://github.com/maurosoria/dirsearch.git` 2. 进入目录：`

2025-08-14 15:55:38

基于DTLS协议的反射攻击深度分析

# DTLS协议反射攻击深度分析与防御指南 ## 0x00 概述 DTLS(数据报传输层安全)协议反射攻击是一种新型的DDoS放大攻击方式，攻击者利用Citrix ADC网关等设备上的DTLS服务(UDP:443)作为反射源，通过伪造源IP地址向这些服务器发送请求，导致服务器向受害者返回大量响应数据，形成流量放大攻击。 ## 0x01 事件背景 - **首次发现**：2020年12月19日由德国Anaxco GmbH公司的Marco Hofmann发现 - **攻击特征**：同一客户端I

2025-08-14 15:54:51

vulnhub Chill Hack

# Chill Hack 靶机渗透测试教学文档 ## 靶机基础信息 - 名称：Chill Hack - 难度：中等偏易 - 特点：思路清晰明确，容易操作 - 发布日期：2021-02-07 ## 环境搭建 1. 从Vulnhub下载Chill Hack镜像 2. 将镜像导入虚拟机软件（如VMware或VirtualBox） 3. 启动靶机，确认运行正常 ## 信息收集阶段 ### 主机发现 ```bash nmap 192.168.1.0/24 ``` ### 端口扫描与服务识别 ``

2025-08-14 15:54:07

浅谈md5弱类型比较和强碰撞

# MD5弱类型比较与强碰撞技术详解 ## 一、PHP比较运算符基础在PHP中，存在两种比较运算符： 1. **==（弱类型比较）**： - 比较时会进行类型转换 - 数字和字符串比较时，字符串会被转换为数值 - `0e`开头且都是数字的字符串，弱类型比较等于0 2. **===（强类型比较）**： - 先比较类型是否相同 - 类型不同直接返回false - 类型相同再比较值 ## 二、MD5弱类型比较漏洞 ### 漏洞原理当使用`==`比较

2025-08-14 15:53:11

渗透测试之地基免杀篇：C2、RPC、加载内存三种方式全免杀

# 渗透测试之地基免杀篇：C2、RPC、内存加载技术详解 ## 一、前言在内网渗透的后渗透阶段，免杀技术至关重要。本文介绍三种静态免杀方法和思路： 1. 创建MSF-RPC服务端使用VirtualAlloc Windows API申请内存空间执行shellcode 2. ExternalC2创建命名通道直接连接服务端免杀 3. 内存加载分离上线C语言shellcode ## 二、环境准备 ### 攻击环境 - 攻击者：Kali Linux 2020.4 (192.168.253.8

2025-08-14 15:41:54

Vulnhub靶机DC系列-DC2

# DC-2 靶机渗透教学文档 ## 靶机概述 DC-2 是 Vulnhub 上设计的一个专为渗透测试学习而构建的靶机环境，适合初学者练习。与 DC-1 类似，它包含五个标志（flag），其中最重要的是最终的 root 标志。靶机基于 Linux 系统，需要使用者具备基本的 Linux 命令行知识和渗透测试工具使用经验。 ## 环境准备 1. 下载靶机：从 Vulnhub 获取 DC-2 镜像（https://www.vulnhub.com/entry/dc-2,311/） 2. 网络配

2025-08-14 15:40:53

如何通过图标来识别网站用户指纹

# 通过Favicon实现网站用户指纹识别技术详解 ## 背景知识 ### Favicon基础 Favicon（网站图标）是现代浏览器提供的一种用户体验增强功能： - 尺寸通常为16×16或32×32像素 - 显示在地址栏和书签列表中的页面名称旁边 - 通过HTML中的``标签引入： ```html ``` ### Favicon缓存机制浏览器对Favicon的处理有以下特点： 1. **F-Cache**：浏览器将favicon缓存在一个单独的本地数据库中 -

2025-08-14 15:40:12

Vulnhub y0usef: 1

# Vulnhub靶机y0usef:1渗透测试教学文档 ## 靶机基本信息 - 难度等级：简单 - 下载链接：https://www.vulnhub.com/entry/y0usef-1,624/ - 特点：需要一定想象力，操作相对容易 ## 环境准备 1. 将靶机镜像导入虚拟化平台 2. 确保攻击机(Kali Linux)与靶机在同一网段 ## 渗透测试步骤 ### 1. 主机发现 ```bash nmap 192.168.56.0/24 ``` - 发现靶机IP: 192.168.5

2025-08-14 15:39:27

全网最详细IDE插件开发之代码审计

# IntelliJ IDEA 插件开发与代码审计工具实现教程 ## 一、背景与概述本教程将详细介绍如何开发一个IntelliJ IDEA插件，特别是针对代码审计功能的插件开发。教程基于陌陌安全团队开源的`momo-code-sec-inspector-java`项目，从环境搭建到实际插件开发，逐步讲解整个过程。 ## 二、开发环境搭建 ### 2.1 准备工作 | 序号 | 软件名 | 备注 | |------|---------------

2025-08-14 15:38:42

利用SSRF攻击内网FastCGI协议

# SSRF攻击内网FastCGI协议深入分析与实践 ## 1. FastCGI协议基础 ### 1.1 FastCGI协议概述 FastCGI是一种通信协议，与HTTP协议不同： - HTTP协议：浏览器与服务器中间件(如Nginx、Apache)之间的数据交换协议 - FastCGI协议：服务器中间件与语言后端(如PHP)之间的数据交换协议 FastCGI协议特点： - 有自己的特定格式 - 包含header和body结构 - 包含许多不可见字符，难以手动构造payload ###

2025-08-14 15:36:36

跳转到页