腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

中国白客联盟

专栏作者

84

文章

144031

阅读量

42

订阅数

一次梦里的域环境实战攻击

网络安全安全 https python

说明：梦里项目，相关信息如ip，域名，账户等信息都是后期编的，可能会出现文不对题，不要纠结细节。

2022-11-11

1K0

Exchange EWS接口的利用

https http html 网络安全安全

最近出来了几个Exchange preauth的漏洞，有Proxylogon、Proxyshell。简单看了下，本质都是SSRF，然后通过SSRF调用一些需要授权的接口进行GetShell。如果不进行GetShell，又或者是GetShell失败时，如何利用上面的SSRF去获取邮件内容等操作，又或者只有NTLM HASH时，无法解密出密码时，如何依然去做同样的Exchange的操作。

2021-09-14

2.5K0

渗透中的内网渗透

https 网络安全 .net kerberos windows

本节主要介绍当拿下一台机器后，应该做的一些信息收集，尽可能的收集密码，去尝试其他机器。

2020-06-18

3.9K0

爬取三好学生博客

腾讯云开发者社区 https php 网络安全网站

在前端取内容，我们可以使用beautifulsoup模块，如取个title直接用以下方法即可：

2020-03-11

9250

http java https jar 网络安全

大家在日常抓包，可能用的比较多的是burpsuite，对于我个人而言，我有时也会遇到这款工具，charles，下载地址是：https://www.charlesproxy.com/ 。工具使用不是本文重点。

2019-12-16

2.4K0

github https http git 开源

源码地址：https://github.com/wolves-aman/AmanCabin

2019-11-06

1.3K0

Payload多种隐藏方法

https 网络安全 github git 开源

首先建立如下c2配置文件，贴上部分代码，官方wiki介绍在这里：https://www.cobaltstrike.com/help-malleable-c2

2019-07-10

1.8K1

解决 HTTPS 证书失效菜刀连不上

网络安全 java jar https

尝试2: 在执行 jar 时加入参数-Djsse.enableSNIExtension=false , 忽略证书菜刀测试失败, burpsuite 测试成功

2019-03-07

4.4K0

渗透测试中常用powershell（一）

https 网络安全

参考：https://www.anquanke.com/post/id/86241

2019-03-07

1.8K0

Android常用工具集合（一）

android https jar github git

下载地址： https://ibotpeaches.github.io/Apktool/

2019-03-07

1.2K0

一次失败的针对白客联盟的渗透测试(域名劫持成功钓鱼失败)

dns 网络安全访问管理 https

成功的渗透测试套路基本都是那一套。换汤不换药，不成功的原因却是千奇百怪。我本人感觉，一次不成功的测试如果讲解细致的话反而更能提升技术水平。这次就来讲一下针对白客联盟的渗透测试是因何失败的，具体操作方式，是通过社工手动劫持域名，然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。这次渗透是nosafe团队协同参与的，渗透前期信息踩点和域名权限获取是由P4ss完成，因为具体操作手法牵扯到域名商安全问题，以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功

2018-03-29

2.6K0

关于新型漏洞https cookie注入漏洞攻击剖析

https sql 黑客人工智能

0x01 什么是cookie? 主要是验证用户的身份的唯一标识。 0x02 cookie注入的原理是什么？既然是cookie注入，不管是http，还是https协议，其实就是对cooki

2018-03-29

1.7K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态