腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

中国白客联盟

专栏作者

84

文章

143984

阅读量

42

订阅数

Exchange EWS接口的利用

https http html 网络安全安全

最近出来了几个Exchange preauth的漏洞，有Proxylogon、Proxyshell。简单看了下，本质都是SSRF，然后通过SSRF调用一些需要授权的接口进行GetShell。如果不进行GetShell，又或者是GetShell失败时，如何利用上面的SSRF去获取邮件内容等操作，又或者只有NTLM HASH时，无法解密出密码时，如何依然去做同样的Exchange的操作。

2021-09-14

2.5K0

攻击AD证书服务获取域控权限

安全 python http 网络安全

详细的介绍可以参考：https://posts.specterops.io/certified-pre-owned-d95910965cd2

2021-08-18

1.2K0

远程dump lsass.exe内存并解析

windows python http

使用lsassy可以对远程机器进行自动化的lsass.exe内存dump和解析，利用过程如下：

2020-01-17

2.6K0

http java https jar 网络安全

大家在日常抓包，可能用的比较多的是burpsuite，对于我个人而言，我有时也会遇到这款工具，charles，下载地址是：https://www.charlesproxy.com/ 。工具使用不是本文重点。

2019-12-16

2.4K0

Sqlmap自动切换代理

网络安全 http

大家经常可能遇到，用sqlmap跑某些注入的时候，因为网络、waf等问题造成被拦截、跑失败等情况。

2019-11-08

2.2K0

github https http git 开源

源码地址：https://github.com/wolves-aman/AmanCabin

2019-11-06

1.3K0

Mysql布尔注入自动化脚本

各种原因，可能导致sqlmap跑不出来，这个时候，自己写脚本就派上用场了，这里写了个简单的脚本，脚本内容是跑user，需要可以自己改。

2019-05-07

1.1K0

Phpshell Bypass Safedog（二）

php shell http thinkphp html

上篇文章（点击即可访问）里面提到了在菜刀层面和代码层面做了相关的加密解密，那有些同学就说了，我不想做加密，我就想用原生态的、最普通的eval菜刀马行不行，当然行！

2018-10-23

4070

js之浏览器自动填充表单的危害（三）

上一篇文章提到（点击即可访问）：在进行xss攻击时，如果cookie中被添加了httponly属性，我们可以尝试获取浏览器中由于记住密码而自动填充的表单里面的值，那这篇我们来看下自动填充的危害。

2018-10-23

2.2K0

js之获取浏览器保存的账号密码（二）

正常情况下，当用户登录系统的时候保存了登录的账号密码的话，我们是可以利用js获取到他的表单里面的值发送过来，达到获取到他的账号密码进行下一步渗透。

2018-10-23

6.7K0

Phpshell Bypass Safedog

php shell 安全 http .net

(php的function介绍可以看这里：http://www.php.net/manual/zh/functions.user-defined.php)

2018-10-08

4950

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态