腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒网络空间安全讲武堂

专栏作者

248

文章

601867

阅读量

148

订阅数

安恒信息应急演练实验室解决方案，打造沉浸式网络安全应急演练

网络安全 ftp 流量

结合多年丰富的网络安全技术积累与人才培养经验，安恒信息数字人才创研院和解决方案部共同推出一系列教育行业解决方案，从网络安全行业出发，全方位助力高校形成人才培养、技术创新、产业发展与网络安全技术应用的良性生态。

安恒网络空间安全讲武堂

2023-03-21

7650

DASCTF｜June GKCTF X DASCTF应急挑战杯WriteUP-MISC&CRYPTO篇

javascript https 网络安全

本次竞赛涵盖WEB、CRYPTO、MISC、PWN、REVERSE常规CTF五大类赛题。

安恒网络空间安全讲武堂

2021-07-09

1.9K0

构建网安人才队伍，赋能数字经济“基建”丨 2021西湖论剑·网络安全大会网安人才队伍建设分论坛成功举办

由中国网络安全审查技术与认证中心、教育部高等学校网络空间安全专业教学指导委员会联合主办，安恒信息承办的2021西湖论剑·网络安全大会网安人才队伍建设分论坛于4月24日在杭州成功举办。

安恒网络空间安全讲武堂

2021-05-08

9810

基于 A 和 AAAA 记录的一种新 DNS Rebinding 姿势

dns SSL 证书 https 网络安全安全

之前看到研究院的同学写了一篇关于今年 Blackhat 议题的分析https://mp.weixin.qq.com/s/GT3Wlu_2-Ycf_nhWz_z9Vw，对其中的原理比较感兴趣，再结合自己之前在审计 DiscuzQ 代码时发现的一个 HTTP/HTTPS 的无回显SSRF 点结合宝塔的 WAF 所依赖的 Memcache 形成一套完整的题目，也算是该种利用方式的复现环境了。

安恒网络空间安全讲武堂

2020-11-03

3.8K0

从挖矿木马看后渗透维权

区块链 shell ssh 网络安全 bash

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

安恒网络空间安全讲武堂

2019-10-16

2.3K0

2019“嘉韦思杯”上海市网络安全邀请赛WriteUp

http https 网络安全 php 编程算法

尝试提交 gid=1'报错， gid=1or1=1回显正常，直接使用 sqlmap进行测试，存在以下注入方式:

安恒网络空间安全讲武堂

2019-09-29

1.7K0

变量覆盖漏洞的分析与总结

编程算法网络安全安全 php

最近在跟师傅们讨论代码审计技巧的时候，好几个师傅都提到了变量覆盖漏洞，对于这一块的知识我并不是了解很多，网上的说明或多或少的都有一些粗略和不足，所以在这几天闲暇之余，我特意地将PHP变量覆盖漏洞进行了系统的总结，在此记录一下，个人难免会有疏漏和不足之处，非常欢迎各位师傅的补充与纠正

安恒网络空间安全讲武堂

2019-09-29

1.4K0

Python脚本与Metasploit交互批量产出MS17_010 shell

网络安全安全 python

2017年5月，被称为近10年来影响范围最广泛“最嚣张”的WannaCry勒索病毒席卷全球，据统计，全球共有150多个国家超30万台终端被感染，波及政府、学校、医院、金融、航班等各行各业。在神器Metasploit中我们利用exploit/windows/smb/ms17010eternalblue这个模块可以对这个漏洞进行复现,但是在对内网整个网段进行漏洞验证的时候每次都要输入参数的过程让我觉得很繁琐,于是写下了ms17_010漏洞批量利用的脚本

安恒网络空间安全讲武堂

2019-09-29

2K0

JSON Web加密中的高危漏洞

安全 https 网络安全 json 网站

JSON Web加密容易受到经典的Invalid Curve攻击，这篇文章可以帮助您了解这会对您产生什么影响以及您应该如何应对。

安恒网络空间安全讲武堂

2019-09-29

1.7K0

CTF论剑场 Web1-13 WriteUp

文件存储 php 网络安全编程算法

extract — 从数组中将变量导入到当前的符号表，trim — 去除字符串首尾处的空白字符（或者其他字符）。

安恒网络空间安全讲武堂

2019-09-29

2.2K0

IOS/MacOS沙箱逃逸竞赛

安全网络安全 ios

iOS 12在几周前发布了，并带来了许多安全方面的修复和改进。特别是，这个新版本碰巧修补了我们在Synacktiv发现的一个很厉害的内核漏洞。

安恒网络空间安全讲武堂

2019-09-29

1.5K0

EDU-CTF TripleSigma题解

文件存储 php nginx 网络安全编程算法

EDU-CTF是台大、交大、台科大三个学校的校赛，题目感觉都不错。TripleSigma这道题的反序列化POP链很有意思，官方wp写的很简单，在这里分析一下。题目地址：http://final.kaibro.tw:10004/(需要梯zi)

安恒网络空间安全讲武堂

2019-09-29

7870

LCTF2018-bestphp's revenge 详细题解

文件存储 php http https 网络安全

这里只需要关注call_user_func这个回调函数。 call_user_func — 把第一个参数作为回调函数调用，第一个参数是被调用的回调函数，其余参数是回调函数的参数。这里调用的回调函数不仅仅是我们自定义的函数，还可以是php的内置函数。比如下面我们会用到的extract。这里需要注意当我们的第一个参数为数组时，会把第一个值当作类名，第二个值当作方法进行回调。例如

安恒网络空间安全讲武堂

2019-09-29

1.8K0

NCTF2018 NaiveNetwork & HouseOfAcdxvfsvd 出题思路

神经网络 https matlab 网络安全 c 语言

关于神经网络的基本介绍和实现，可以参见这篇文章 BP神经网络及其C语言实现:https://zhuanlan.zhihu.com/p/27110594

安恒网络空间安全讲武堂

2019-09-29

4570

[CSAW CTF'18] web writeup

javascript 缓存 https cdn 网络安全

后来才明白原来题目名就已经是hint了，进去之后就会发现输入括号和没有括号是有差别的，然后想起来最近的noxCTF刚刚做过一个LDAP注入

安恒网络空间安全讲武堂

2019-09-29

9130

二进制学习系列-栈溢出之libc利用

https 网络安全 shell github git

经典文章：https://segmentfault.com/a/1190000005888964#articleHeader3

安恒网络空间安全讲武堂

2019-09-29

3K0

sql盲注的学习

网络安全云数据库 SQL Server sql 数据库

这几天在学习sql注入的有关内容，今天记录一下我认为比较重要的部分，即sql盲注，我一开始学习的时候看到了好多的函数，看着看着就弄混了，相信不少新入门的师傅也有类似的困惑，经过多番心理斗争，我终于决定将这部分知识好整理一下，同时也给大家分享一下我在学习过程中编写的几个自动注入脚本，也欢迎各位师傅的指点和斧正。

安恒网络空间安全讲武堂

2019-09-28

7620

渗透测试中SMB服务漏洞检查checklist

安全网络安全 windows

来源： https://0xdf.gitlab.io/2018/12/02/pwk-notes-smb-enumeration-checklist-update1.html#list-shares 由于我上个月一直在使用PWK / OSCP，在这个过程中，我注意到渗透SMB服务是一件很棘手的事情，不同的工具在不同的主机上有的失败有的成功。通过参考NetSecFocus发布的一些内容，我整理了一份在渗透测试中扫描SMB服务漏洞的检查列表。我将在每个部分中包含示例，但在我使用PWK实验室的地方，我会按照规则对数据进行脱敏展示。

安恒网络空间安全讲武堂

2019-09-27

3.3K0

35c3CTF junior 部分web wp

https xml github http 网络安全

一眼就看到两个弱等于而且\$和\$ua都是可控的先过第一条 md5($_)+$_[0]==md5($ua) 因为 $_是个数组所以md5($_)是null获得的值其实是\$[0] 不过flag的值是不知道的最后 $_[0]==md5($_[0].$flag)[0]只能靠暴力破解了

安恒网络空间安全讲武堂

2019-09-27

5770

BurpSuite的简单使用

tcp/ip 安全网络安全 iphone

burpsuite默认设置了代理 127.0.0.1:8080如果端口冲突可以修改成其他的。注：浏览器中配置代理时，端口必须 burpsuite配置中的一样。

安恒网络空间安全讲武堂

2019-09-27

3.3K0

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战，赢鹅厂证书、公仔好礼！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态