腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒网络空间安全讲武堂

专栏作者

248

文章

599178

阅读量

148

订阅数

DASCTF｜2022DASCTF May出题人挑战赛官方Write

容器镜像服务容器 http

6.但是如果上传常规文件无法被解析，说明上述文件列表为白名单，这里直接上传users.go文件

安恒网络空间安全讲武堂

2022-08-31

1.4K0

2019“嘉韦思杯”上海市网络安全邀请赛WriteUp

http https 网络安全 php 编程算法

尝试提交 gid=1'报错， gid=1or1=1回显正常，直接使用 sqlmap进行测试，存在以下注入方式:

安恒网络空间安全讲武堂

2019-09-29

1.7K0

CTF论剑场 Web14-21 WriteUp

php git http ide

根据hint信息可以猜测为 /.git/敏感文件泄露，该目录下包含了所有 git 正常工作所需要的信息。使用 GitHack工具(项目地址:https://github.com/lijiejie/GitHack)进行探测:

安恒网络空间安全讲武堂

2019-09-29

1.8K0

安全腾讯云测试服务 http https api

Web/移动应用程序的会话管理对终端用户非常重要。会话管理包括两个重要部分，即认证和授权。认证部分是“我是谁？”问题的答案，授权部分是“我能做什么？”问题的答案。

安恒网络空间安全讲武堂

2019-09-29

3.1K0

流量转发的应用与实现

socket编程 shell tcp/ip http https

在安全领域，流量转发有许多应用，本文简单举例一些使用场景，以及自己用代码实现高效转发流量

安恒网络空间安全讲武堂

2019-09-29

5K0

HGAME-Week4-Web writeup

我们发现网站后台将传入的 <script> 替换成Happy。但是前边和后边的数据并没有被过滤，但是后边的会被当成前边标签的属性，因此尝试修改下前边的数据。

安恒网络空间安全讲武堂

2019-09-29

1.4K0

HackIM 2019-Mime checkr

文件存储容器镜像服务 http php 容器

原文地址：http://www.mohamed-chamli.me/blog/hackim%202019/Mimecheckr

安恒网络空间安全讲武堂

2019-09-29

6820

JDCTF-web writeup

ide 文件存储 http php

偶然看到的刷一刷签到题~ 进入题目既然签到题F12一下真的发现了，有提示打开那个js 跑一下就有flag了你知道正则么？源码审计 <?php highlight_file(__FI

安恒网络空间安全讲武堂

2019-09-29

5950

ios mac os http https

本系列文章分两部分，介绍macOS浏览器扩展背后的技术，以及恶意插件如何窃取密码、银行细节和其他敏感用户数据。

安恒网络空间安全讲武堂

2019-09-29

1.6K0

Upload-labs&Upload Bypass Summarize

php iis http 安全 actionscript

暑假闲着也是闲着，去年这个时候刷完了 sqli-labs，今年想着来刷一下 upload-labs 而这次重点不在于题解，而在于总结与归纳首先我们得明确一点，即上传的过程

安恒网络空间安全讲武堂

2019-09-29

1.6K0

LCTF2018-bestphp's revenge 详细题解

文件存储 php http https 网络安全

这里只需要关注call_user_func这个回调函数。 call_user_func — 把第一个参数作为回调函数调用，第一个参数是被调用的回调函数，其余参数是回调函数的参数。这里调用的回调函数不仅仅是我们自定义的函数，还可以是php的内置函数。比如下面我们会用到的extract。这里需要注意当我们的第一个参数为数组时，会把第一个值当作类名，第二个值当作方法进行回调。例如

安恒网络空间安全讲武堂

2019-09-29

1.7K0

某教务管理系统APP逆向分析之协议漏洞

php http android java 编程算法

某大学在使用的一款教务管理系统手机app，为了方便学生查询成绩和选课。我在一次偶然逆向中找到严重漏洞，现在把整个分析流程记录下来。

安恒网络空间安全讲武堂

2019-09-29

1K0

35c3CTF junior 部分web wp

https xml github http 网络安全

一眼就看到两个弱等于而且\$和\$ua都是可控的先过第一条 md5($_)+$_[0]==md5($ua) 因为 $_是个数组所以md5($_)是null获得的值其实是\$[0] 不过flag的值是不知道的最后 $_[0]==md5($_[0].$flag)[0]只能靠暴力破解了

安恒网络空间安全讲武堂

2019-09-27

5750

ThinkPHP 5.1.x~5.2.x全版本 RCE 漏洞分析

php http 编程算法

大概看了下，这个洞跟5.0的原理大致相同，都是利用Reuqest类的Method方法覆盖了 $this->filter属性，然后进入 filterValue调用 call_user_func($filter,$value)， $value为当前请求参数和URL地址中的参数合并，从而导致RCE。

安恒网络空间安全讲武堂

2019-09-27

3.2K0

使用Centrifuge平台检测固件漏洞

安全编程算法 http 网络安全 php

最近，针对TP-Link WL-WA850RE WiFi Range Extender 发布的漏洞引起了我们的注意，并对其进行了进一步调查。对于许多低成本的消费者嵌入式系统来说这是一个典型且有效的命令注入错误。它允许远程攻击者完全访问设备，但是需要管理凭据才能运行易受攻击的代码。如果使用Centrifuge平台，则会出现更严重的错误，它允许远程攻击者完全控制设备，即使在事先不知道管理凭据的情况下。

安恒网络空间安全讲武堂

2019-09-27

1.9K0

Jenkins RCE漏洞分析汇总

jenkins node.js 编程算法文件存储 http

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

安恒网络空间安全讲武堂

2019-09-25

1.4K0

MSSQL--PowerUpSQL介绍

面向对象编程 http 访问管理 sql windows

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

安恒网络空间安全讲武堂

2019-09-25

1.4K0

网站 http udp tcp/ip

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

安恒网络空间安全讲武堂

2019-09-19

3.4K1

Web入门之攻防世界

网站 php http 网络安全

最近看了一下Web类型的题目，感觉还是很有趣的~学会了查看源码，也就是F12还有使用view-source:，当时还是感觉很有成就感的，感觉自己看到了一些不一样的东西~哈哈

安恒网络空间安全讲武堂

2019-05-24

2.2K0

SUSCTF 2nd Web Wrtie Up

http php java 安全 laravel

好的编辑器开发真的很快！！http://sus.njnet6.edu.cn:11002

安恒网络空间安全讲武堂

2019-05-09

1.5K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态