腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

漏斗社区

这是一条通往白帽子的神奇之路！

专栏作者

151

文章

316235

阅读量

131

订阅数

Pacu工具牛刀小试之基础篇

随着时间的高速发展，社会的不断进步……亚马逊公司推出了AWS云计算平台，有越来越多公司或是大佬们的首选，为了能够跟得上大佬们的步伐，斗哥也决定入坑了。正所谓工欲善其事，必先利其器，因此，斗哥想先向大家介绍一款工具----Pacu（一款基于AWS渗透测试的框架）。

2019-03-07

2.5K0

安全运维中基线检查的自动化

安全运维自动化数据库 shell

安全运维工作中经常需要进行安全基线配置和检查，所谓的安全基线配置就是系统的最基础的安全配置，类比木桶原理的那块最短的木板，安全基线其实是系统最低安全要求的配置，常见的安全基线配置标准有ISO270001、等级保护2.0等，也有某些企业自己的标准。

2018-10-23

6.1K0

工具 | nessus系列（一）安装篇

数据库 windows linux php

Nessus是一款主机系统漏洞扫描器的不二之选，它提供了完整的主机漏洞扫描服务，并随时更新其漏洞数据库。Nessus可同时在本地或者远程登陆使用，进行系统的漏洞分析扫描，本篇带来Nessus家庭版的

2018-03-28

6.1K0

漏洞|74cms 3.6 前台SQL注入+Python脚本小练习

sql python 数据库 php ajax

最近有个74cms v4.2.3任意文件下载的漏洞，本来想试着和74cms 3.6 前台SQL注入漏洞结合下然后取出QS_pwdhash的值进行MD5碰撞，可惜了任意文件下载的漏洞并不影响74cms 3.6，所以就只能先复现下前台注入漏洞了。本次实验任务 1.复现74cms 3.6 前台SQL注入漏洞。 2.尝试使用Python 自动获取数据库中的数据。实验工具 1.PHPstudy 2.74cms 3.6 源码 (在文末有提供下载链接) 3.Python 2.7 漏洞复现过程 0x01 下载74cm

2018-03-28

2.1K0

工具 | w3af系列入门篇（二）

shell sql 数据库

上期斗哥已经为大家介绍了w3af扫描器的安装。本期，我们将学习如何使用w3af进行扫描。开始扫描任务在本文第四部分，如果你第一次使用w3af，建议从第一部分开始阅读。插件简介主要插件： 1.Crawl（爬取）类职责：通过爬取网站站点来获得新的URL地址。如果用户启用了Crawl类型的多个插件，此时将产生一个循环： A插件在第一次运行时发现了一个新的url，w3af会将其发送到插件B。如果插件B发现一个新的url则会发送到插件A。这个过程持续进行直到所有插件都已运行且无法找到更多的新信息。 2.A

2018-03-28

1.5K0

蛙啊！老母亲给你整理了DEDECMS漏洞集合，快回家！

php 数据库 sql

最近dedeCMS爆了好多洞(0day)，于是将最近的漏洞进行复现和整理便成为了本篇漏洞集合。期待师傅们的指导与交流。 cookie伪造导致任意前台用户登录 0x00 相关环境源码信息：DedeCMS-V5.7-UTF8-SP2-20180109 问题文件： \DedeCMS-V5.7-UTF8-SP2\uploads\member\index.php 漏洞类型：cookie伪造导致前台任意用户登录站点地址：http://www.dedecms.com/ 0x01 漏洞分析在文件\Dede

2018-03-28

9.6K0

确认过眼神，ZZCMS 8.2 任意文件删除是你想要的

shell php 数据库

0x00 背景本周，将zzcms8.2的源码的GetShell方法与大家一同分享，在上周有说过这个CMS比较适合新手或想要入坑PHP代码审计的同学练手，所以分享下从一些容易发现的漏洞一步步到GetShell的过程，如果大家还有其他思路欢迎一同讨论，期待与师傅们的交流。 0x01审计过程文件删除问题： 0x00 相关环境源码信息：ZZCMS 8.2 问题文件： \zzcms\zzcms8.2\user\msg.php 漏洞类型：任意文件删除站点地址：http://www.zzcms.net/ 0

2018-03-28

1K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战，赢鹅厂证书、公仔好礼！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态