中国白客联盟-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

中国白客联盟

专栏成员

88

文章

152354

阅读量

42

订阅数

Exchange EWS接口的利用

https http html 网络安全安全

最近出来了几个Exchange preauth的漏洞，有Proxylogon、Proxyshell。简单看了下，本质都是SSRF，然后通过SSRF调用一些需要授权的接口进行GetShell。如果不进行GetShell，又或者是GetShell失败时，如何利用上面的SSRF去获取邮件内容等操作，又或者只有NTLM HASH时，无法解密出密码时，如何依然去做同样的Exchange的操作。

2021-09-14

2.9K0

利用github actions进行自动化开发

github 开源打包 git html

CI/CD网上的解释为持续集成、持续交付和持续部署。光这么说，可能确实有点迷茫，那我拿开发写代码来举个例子：

2020-11-03

1.1K0

Phpshell Bypass Safedog（二）

php shell http thinkphp html

上篇文章（点击即可访问）里面提到了在菜刀层面和代码层面做了相关的加密解密，那有些同学就说了，我不想做加密，我就想用原生态的、最普通的eval菜刀马行不行，当然行！

2018-10-23

4180

PIMS三个漏洞+里程密最新版V2.3 SQL注入漏洞

sql php 安全 html 数据库

pims在线订单管理系统V4.2.7重装漏洞程序整天结构如下安装程序在install目录下，虽然index有验证，代码如下 <?php //检测重复安装 if (is_file("insta

2018-03-29

1.3K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态