腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

漏斗社区

这是一条通往白帽子的神奇之路！

专栏作者

151

文章

316409

阅读量

131

订阅数

基于百香果内网安全沙盘的SOCKS学习·上篇

windows php http https 网络安全

上周斗哥给大家介绍来“百香果”内网安全沙盘的构建，主要用于学习内网渗透的基础环境，那么内网渗透中最基础的就是内网通信隧道了，本期给大家带来内网通信隧道中SOCKS的学习。

2021-01-08

8560

Windows NetLogon权限提升漏洞(CVE-2019-1424) 复现

windows server windows 安全 https 网络安全

2020年08月11日，微软MSRC官方发布了NetLogon特权提升漏洞的安全通告，该漏洞编号为 CVE-2020-1472，漏洞等级：严重， CVSS 评分：10.0。该漏洞由Secura公司的Tom Tervoort发现提交，因此被命名为ZeroLogon。

2020-09-24

1.6K0

CTF流量分析之题型深度解析

云镜（主机安全）网站费用中心 tcp/ip https

在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，参赛选手通过该文件筛选和过滤其中无关的流量信息，根据关键流量信息找出flag或者相关线索。

2019-04-29

5.1K0

CTF必备技能之编码大全

http html 编程算法 https 网络安全

编码根据百度百科的解释：指的是信息从一个形式或格式传换为另一种形式的过程，也称为计算机编程语言的代码简称编码。从我们的祖先仓颉造字再到0-9的阿拉伯数字的广泛使用，信息的记录和转化的形式也越来越多样化。那么在计算机以及通信等数字化领域，以01数字为基础同样也演变出了适用计算机不同领域的编码方法。其实编码的本质就是在原有字符集的基础上根据规则进行格式的转换，在CTF中misc类型的题中少不了有编码的存在，作为ctf的基础必备技能，为此斗哥整合了目前ctf中出现的各种各样的编码，以作为新手入门的一二指南。

2019-04-29

9.8K0

DNS Rebinding 域名重新绑定攻击技术

dns http 网站安全 https

近期斗哥在学习有关于浏览器同源策略方面的知识点，发现了一个有趣的绕过浏览器同源策略的方法，故在这一期的文章中与大家分享。

2019-03-07

2.9K0

啥是佩奇？PWN解题技能全配齐!

安全 shell https 网络安全

CTF的PWN题想必是很多小伙伴心里的痛，大多小伙伴不知道PWN该如何入门，不知道该如何系统性学习，本期开始，斗哥将输出PWN的一系列文章，手把手带小伙伴们入坑。

2019-03-07

1.4K0

有一种内涵叫Z-BlogGetShell漏洞分析

shell https php 人工智能

0x00 背景看了Hiwin师傅发的《Z-Blog两处Getshell分析(附EXP)(CVE-2018-8893、CVE-2018-9169、CVE-2018-9153)》的文章，我也分析了下GetShell的方法，漏洞的利用和Hiwin师傅的不大一样https://xz.aliyun.com/t/2277，欢迎讨论交流。 0x01 GetShell漏洞的分析 0x00 相关环境源码信息：Z-BlogPHP_1_5_1_Zero 问题文件：\zb_users\plugin\AppCentre\

2018-05-15

1.8K0

ZentaoPMS任意文件上传漏洞复现

aop ubuntu https 人工智能

当斗哥一筹莫展，无从下笔时，一位从事项目管理职业的小姐姐一语道破天机。她使用的禅道管理软件引起了我的注意，为了拉进与小姐姐的直线距离，斗哥对禅道进行了全面的检测，本期分享该管理系统后台任意文件上传漏洞的复现过程。环境搭建 STEP1：准备基础环境：Ubuntu 14.04； STEP2：网上下载禅道6.2版本的源码；下载地址：https://jaist.dl.sourceforge.net/project/zentao/6.2/ZenTaoPMS.6.2.stable.zip STEP3：

2018-03-28

2.1K0

代码审计| 从今天起，做一个精致的多米咖！

sql https 人工智能 php

0x00 背景在看CNVD漏洞库的时候发现有师傅发了某cms前台SQL注入漏洞，通过查阅漏洞描述可知道存在问题的参数是cardpwd，便开始尝试对该版本的cms进行审计。源码下载地址：https

2018-03-28

1.3K1

嗤！给你来点fiyocms漏洞喷雾

0x01 背景上周发的phpcms的漏洞分析，有些伙伴觉得比较复杂，于是便诞生本篇，通过审计一些普通的cms来一步步学习代码审计的技巧。本篇涉及的源码下载：https://sourceforge.net/projects/fiyo-cms/ 0x02 漏洞集合 SQL 注入漏洞问题文件：\fiyocms\dapur\apps\app_contact\controller\status.php 问题分析：在问题文件中的第16-25行中使用GET请求接收stat和id参数的值，然后将id参数

2018-03-28

1K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战，赢鹅厂证书、公仔好礼！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态