小白安全-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

小白安全

菜鸟安全

专栏成员

126

文章

254325

阅读量

55

订阅数

FEERBUF--Microsoft Office之DDE攻击

Microsoft Office可以说是使用最广泛的办公软件。然而就是因为这样，也使它成为了黑客的主要攻击目标之一，例如在网络安全对抗赛中红队会用它来窃取域哈希，甚至执行任意代码。从以往的攻击手法上看，在Microsoft Office中执行任意代码往往是通过宏来实现的。那么，有没有其它方法可以实现任意代码执行呢？答案是肯定的。SensePost就发现了一种利用DDE（动态数据交换）协议，来执行任意代码的方法。办公产品内有许多可通过DDE接收代码并执行的地方，本文我将为大家演示一些这类攻击的常用手

奶糖味的代言

2018-04-16

2.1K0

Web安全测试基础三

BeEF实战 BeEF是一个很强大的XSS演示平台，BeEF有一个控制后台，攻击者可以在后台控制前端的一切。假如“http://www.xxx/abc.php?id=1”存在xss攻击漏

奶糖味的代言

2018-04-16

1K0

安全扫描器Nmap渗透使用教程

介绍 nmap是用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓扑图Nmap的发送特制的数据包到目标主机然后对返回数据包进行分析。Nmap是一款枚举和测试网络的强大工具。特点主机探测端口扫描版本检测支持探测脚本的编写安装官网:http://nmap.org 图形化:Zenmap 基本操作参数详解 Nmap支持主机名,ip,网段的表示方式例如:blah.highon.coffee, namp.org/24

奶糖味的代言

2018-04-16

1.7K0

检测是否含有挖矿脚本的WiFi热点

前几日看到一则新闻，一家星巴克店内无线网络被发现植入了恶意代码，劫持网络流量利用用户设备挖掘门罗币（XMR）。与加密货币相关的安全事件总是引人注目，我们除了认识到门罗币具有一定的入手价值外，还

奶糖味的代言

2018-04-16

2.2K0

分享几个绕过URL跳转限制的思路

大家对URL任意跳转都肯定了解，也知道他的危害，这里我就不细说了，过~ 大家遇到的肯定都是很多基于这样的跳转格式 http://www.xxx.xxx/xxx?xxx=http://www.

奶糖味的代言

2018-04-16

4.1K0

Janus高危漏洞深度分析

一、背景介绍近日，Android平台被爆出“核弹级”漏洞Janus（CVE-2017-13156），该漏洞允许攻击者任意修改Android应用中的代码，而不会影响其签名。众所周知，Android具有签名机制。正常情况下，开发者发布了一个应用，该应用一定需要开发者使用他的私钥对其进行签名。恶意攻击者如果尝试修改了这个应用中的任何一个文件（包括代码和资源等），那么他就必须对APK进行重新签名，否则修改过的应用是无法安装到任何Android设备上的。但如果恶意攻击者用另一把私钥对APK签了名，并将这个

奶糖味的代言

2018-04-16

1.2K0

PHP WebShell变形技术总结

简介 WebShell的变形技术与各种防护软件的检测方法一直都在相互对抗，本篇文章就对目前常见的WebShell的变形技术进行总结。目前的防护软件对能够执行命令函数和能够执行代码的函数都会格外的敏感，如eavl、assert、system、popen、shell_exec，所以像最为简单的eval($_POST[cmd])的一句话就一定会被查杀。所以目前的变形的本质都在于如何隐藏自己的敏感函数。巧用$GPC 利用$GLOBALS @eval($GLOBALS['_POST'

奶糖味的代言

2018-04-16

2.5K0

代码审计工具 Cobra 源码分析

0x00 前言 @0r3ak 师傅向我推荐了一款代码审计工具Cobra（wufeifei/cobra），该工具基于Python开发，可以针对多种语言的源代码安全性评估。在测试的过程中，总是不得要领，有一些问题不知道怎么解决，都是又很想了解下这款项目的实现原理。在这一系列的笔记中，将会记录下对 Cobra 的使用体验，以及源码级的分析。 0x01 基础环境 Ubuntu 16.04.3 LTS Python 2.7.12 Cobra 2.0.0-alpha.5

奶糖味的代言

2018-04-16

1.4K0

如何DIY一个简单的反弹Shell脚本

① 服务器与本地实现通讯首先我们编写在服务器端需要运行的程序，这个程序主要的功能就是接收传入的数据然后对传入的数据进行处理，再然后就是把处理完的结果发送出去。大概用着这几个模块，然后定义几个全局的变量。然后这里我们先编写一个用于提示的函数use() 然后编写我们的主函数这里我们对之前的变量进行全局化，然后检测当脚本运行时是否携带命令，如果没有带命令参数则返回我们的提示信息。接下来，我们开始写我们的功能函数，第一个功能就是能否对外发送信息，并接收到返回的

奶糖味的代言

2018-04-16

6880

ClickJacking攻击-获取管理员权限

前言有一段时间没做测试了，偶尔的时候也会去挖挖洞。本文章要写的东西是我利用ClickJacking拿下管理员权限的测试过程。但在说明过程之前，先带大家了解一下ClickJacking的基本原理以及简单的漏洞挖掘。 ClickJacking ClickJacking背景说明: ClickJacking（点击劫持）是由互联网安全专家罗伯特·汉森和耶利米·格劳斯曼在2008年首创的。 ClickJacking是一种视觉欺骗攻击手段，在web端就是iframe嵌套一个透明不可见的

奶糖味的代言

2018-04-16

1.4K0

小白博客 sqlmap之POST登陆框注入方式二【自动搜索表单的方式】

sqlmap.py -u "http://192.168.160.1/sqltest/post.php" --forms 它会有几次消息提示: do you want to test th

奶糖味的代言

2018-04-16

2.8K0

渗透测试利器-大数量IP地址以及端口扫描

渗透测试利器 IP 段端口扫描利器一：把IP段用以下格式放到url里 https://censys.io/ipv4?q=ip：[221.133.11.0 TO 221.166.47.255]

奶糖味的代言

2018-04-16

2.8K0

小白博客 ZAP-OWASP Zed攻击代理工具的使用-kali Linux

ZAP-OWASP Zed攻击代理是一个易于使用的综合渗透测试工具，用于查找Web应用程序中的漏洞。这是一个Java界面。步骤1 - 要打开ZapProxy，请转到应用程序→03-Web应用程

奶糖味的代言

2018-04-12

2.2K0

小白博客 kali Linux 系统版SqlMap数据库注入工具使用

sqlmap是一个开源的渗透测试工具，可以自动检测和利用SQL注入漏洞并接管数据库服务器。它配备了强大的检测引擎，针对终极渗透测试人员的众多特性，以及从数据库指纹识别，从数据库获取数据，到访问底层文

奶糖味的代言

2018-04-12

2.3K0

小白博客 VMware中安装kali linux之方法一

1. 首先下载kali linux 在地址http://www.kali.org/downloads/ 我们可以看到网站提供32位和64位的ISO映像文件。

奶糖味的代言

2018-04-12

1.1K0

小白博客 kali Linux - 取证工具

在本章中，我们将学习Kali Linux中的取证工具。 p0f p0f是一个工具，只要检查捕获的数据包，即使有问题的设备位于数据包防火墙之后，也可以识别目标主机的操作系统。 P0f不会产生任何

奶糖味的代言

2018-04-12

2.7K0

小白博客 kali Linux渗透测试下Vega扫描工具的使用方法

Vega是一个免费的开源扫描器和测试平台，用于测试Web应用程序的安全性。Vega可以帮助您查找和验证SQL注入，跨站点脚本（XSS），无意中泄露的敏感信息以及其他漏洞。它是用Java编写的，基于GU

奶糖味的代言

2018-04-12

3.7K1

小白博客 Linux下暴力破解工具Hydra详解

Number one of the biggest security holes are passwords, as every password security study shows. Hydra is a parallized login cracker which supports numerous protocols to attack. New modules are easy to add, beside that, it is flexible and very fast. Hy

奶糖味的代言

2018-04-12

2.8K0

小白博客 linux常用操作命令

常用指令 ls　　显示文件或目录 -l 列出文件详细信息l(list) -a 列出当前目录下所有文件及目录，包括隐藏的a(all) mkdir 创建目录 -p 创建目录，若无父目录，则创建p(parent) cd 切换目录 touch 创建空文件 echo 创建带有内容的文件。 cat 查看文件内容 cp 拷贝 mv 移动或重命名 rm 删除文件 -r 递归删除，可删除子目录及文件

奶糖味的代言

2018-04-12

8140

小白Java从入门到放弃

1,http是什么(超文本传输协议)? hypertext transfer protocol由w3c制订的一种网络应用层协议,它规定了浏览器与web服务器之间如何通信以及通信所使用的数据格式。

奶糖味的代言

2018-04-12

9650

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态