腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

ChaMd5安全团队

专栏作者

114

文章

173535

阅读量

61

订阅数

TeamViewer攻陷疑云

apt-get windows https 网络安全安全

TeamViewer是一个可用于Microsoft Windows、macOS、Linux、Chrome OS、iOS、Android、Windows RT、Windows Phone 8和黑莓操作系统等的远程控制软件。除了远程控制外，TeamViewer还包含合同协作与示范等功能。

ChaMd5安全团队

2019-10-14

1.1K0

网鼎杯第四场部分WriteUp

安全 http git php 云数据库 SQL Server

http://2e8c0fad02d147a6b3f23624556a2fe49a4b7d2b64484f3c.game.ichunqiu.com//.git/

ChaMd5安全团队

2018-09-29

8160

blackhat议题深入 | phar反序列化

安全 arm php json

在Blackhat2018，来自Secarma的安全研究员Sam Thomas讲述了一种攻击PHP应用的新方式，利用这种方法可以在不使用unserialize()函数的情况下触发PHP反序列化漏洞。

ChaMd5安全团队

2018-09-29

1.3K0

Real World CTF国际大赛部分WP

题目描述里写平台很安全，请不要攻击。所以尝试抓包，往Cookie的uid进行sqli

ChaMd5安全团队

2018-08-08

8770

内网工具学习之Empire后渗透

安全 powershell dns github

Empire一款基于PowerShell的后渗透测试工具。感谢某葵和某Egg的推荐和指点。感谢某骗子给我解惑DNS的一些东西。

ChaMd5安全团队

2018-08-08

9420

DedeCMS的两个小trick

0x00 前言昨天晚上做了一个神奇的梦，梦到了我高中时候晚自习在偷偷的看《黑客攻防技术宝典》，当年的事情无论是苦是乐，回忆起来总是感觉非常的美好。但是，现实就是现实，梦境还是要被舍友的闹铃声打破，在大梦初醒后，我仿佛有一种“垂死梦中惊坐起”的感觉，是谁为我织出了这么美好的一个梦境？难道织梦CMS（DedeCMS）又要出0day了？于是，我立马从床上跳了下来，打开电脑，从官网下载了最新版的织梦CMS（DedeCMS V5.7 SP2正式版），心想着一定要代码审计一波带走。于是乎，就有了你现在正在阅读的这篇文

ChaMd5安全团队

2018-04-16

1.3K0

赛博地球杯初赛第三名，ChaMd5安全团队的writeup

安全 php https

WEB 大量设备报表不见了（签道题）访问index.php会被跳转到index.php?id=1 而且还有写送分题，尝试很多后，发现是考验爆破，上burpsuite爆破即可，最后在index.php

ChaMd5安全团队

2018-03-29

1.1K0

CryptoShield勒索病毒分析

这篇文章主要分析一下Cryptoshield，来自于RITEST RIG EK的一个勒索病毒。病毒样本可以从这里得到： http://www.malware-traffic-analysis.net/

ChaMd5安全团队

2018-03-29

1.2K0

众测备忘手册

众测备忘手册 From ChaMd5安全团队核心成员 MoonFish 前言最近一直在看bugbountyforum对赏金猎人采访的文章以及一些分享姿势的PPT，所以结合bugbounty-cheatsheet项目对他们使用的工具，方法和思路进行整理。这里只是一个列表，并不是很详细，常见的姿势也不会被写上，还需要慢慢填充。众测平台 HackerOne, Bugcrowd, BountyFactory，Intigriti，Bugbountyjp，Synack，Zerocopter，Cobalt，Yogos

ChaMd5安全团队

2018-03-29

1.9K0

小白也能玩转无线安全（一）——硬件&工具入门篇

小白也能玩转无线安全（一）——硬件&工具入门篇 From ChaMd5安全团队核心成员 sherlly 0x00 写在前面很久之前就想出一套无线安全系列的文章，一方面，总结自己学习过程踏过的坑，另一方面，也算是和大家分享自己的学习心得，由于文章主要面向初学者，所以语言会比较浅显，文章有错误的或者是不足的地方希望大家指出，谢谢。 0x01 硬件选择回想刚入门的时候，硬件这块不得不说是第一个坑了，网上给的建议大多参差不齐，也没有一个很好的标准，下面总结一下选择时考虑的因素：无线网卡驱动必须支持监听模式（m

ChaMd5安全团队

2018-03-29

1.7K0

Beef框架中加载metasploit模块

Beef框架中加载metasploit模块 From ChaMd5安全团队核心成员小丸子一、前言近段时间一直看到网上讨论有关Beef框架中如何加载Metasploit模块的问题，也就是Beef如

ChaMd5安全团队

2018-03-29

1.2K0

世界智能驾驶挑战赛信息安全组——新人扫盲

0x00前言感谢天津市人民政府与国家发展和改革委员会、科学技术部、工业和信息化部、国家互联网信息办公室、中国科学院、中国工程院、中国汽车技术研究中心、XCTF联赛组委会、永信至诚i春秋，我们ChaM

ChaMd5安全团队

2018-03-29

7850

NSCTF &SteinsGate&详细writeup

安全编程算法

NSCTF "SteinsGate"详细writeup From ChaMd5安全团队核心成员 sherlly 0x00 前言挺不错的一道题，思路值得学习，所以简单记录下。 0x01 恢复文件查看文件头为PK,改后缀名为zip，解压得到三个文件，分别是 flag.enc：加密后的flag encryption：加密算法脚本一段base64：解码后转二进制文件，查看文件头JFIF,为图片（DivergenceMeter.jpg） 0x02 读加密算法逻辑算法逻辑主要可分为两部分： 1.对t0的求解。

ChaMd5安全团队

2018-03-29

9450

我是如何登陆某知名主播游戏账号的

游戏安全安全漏洞

我是如何登陆某知名主播游戏账号的 From ChaMd5安全团队核心成员香香在寒假的时候在我表姐的带领之下我迷上了某某狼人杀。玩着玩着我想实现裸点场上全部人的身份。鸡汁的我就用wireshark抓

ChaMd5安全团队

2018-03-29

1.2K0

360春秋杯3道web题的简单分析

360春秋杯3道web题的简单分析 From ChaMd5安全团队核心成员 pcat&香香 where is my cat 这题一开始很坑的，存在着/.git/config这个泄露文件，而且还跟百度杯资格赛的cat题一致，那个cat题到现在还没一血，如果这题跟那题一致的话，就可以不用做了。所幸管理员说此猫非彼猫。（后期的.git文件夹都直接被移除）这题前前后后翻找了不久，一个特别要注意的点是cookies里有一个HOST=0，一开始设置把值设置为1或者一些命令，都不见什么效果。最后突破口在一开始访问网页

ChaMd5安全团队

2018-03-29

1.2K0

redhat2017_Writeup

HBCTF第一场2个pwn题的简单分析 From ChaMd5安全团队核心成员 Lncken MISC签到 flag{BE78989E-1F00-8326-11AD-590B23F48AB3}

ChaMd5安全团队

2018-03-29

1.5K0

ssctf2017_WriteUp

ssctf2017_WriteUp From ChaMd5安全团队核心成员 pcat&poyoten&lncken 【杂项】签到 Z2dRQGdRMWZxaDBvaHRqcHRfc3d7Z2ZoZ3MjfQ== 先base64解码得到ggQ@gQ1fqh0ohtjpt_sw{gfhgs#} 一看格式，无非是凯撒+栅栏，解题关键是flag格式ssctf{}，所以先凯撒得到 ssC@sC1rct0atfvbf_ei{srtse#} 栅栏得到ssctf{ssCtf_seC10ver#@rabit} fla

ChaMd5安全团队

2018-03-29

2.4K0

男默女泪！一次备份文件泄露引起的Getshell

一次备份文件泄露引起的Getshell From ChaMd5安全团队核心成员 S0usa 闲来无事手挺痒，又碍于M的淫威叫我写稿子，于是当我双手放在键盘时就注定某个站会拜倒在我石榴裙下。正规网

ChaMd5安全团队

2018-03-29

1.5K0

ImageTragick的快速检测及利用

如何利用burp+metasplot快速检测&利用 ImageTragick(CVE-2016–3714) From ChaMd5安全团队核心成员小meet ImageMagick是用来处理图片的通用组件，涉及PHP,JAVA,Python,Perl和Ruby等流行语言，16年4月被发现存在RCE，攻击者只需上传构造好的图片即可获取服务器权限。（延伸阅读-->ImageMagic执行过程、漏洞分析及修复http://www.freebuf.com/vuls/104048.html）对这个漏洞的传统检

ChaMd5安全团队

2018-03-29

8150

addslashes防注入的绕过案例（AFSRC获奖白帽子情痴）

代码审计中遇到的一些绕过addslashes的案例 From ChaMd5安全团队核心成员无敌情痴 MMMMM叫我写一篇文章发到公众号，然而我是ChaMd5安全团队第一弱的大菜逼，于是就写篇基础的审计文章，在实际情况中，会出现各种各样的绕过防注入的手法，我这里只是列举了我在实际审计中遇到的比较常见的绕过方法。前段时间审计过不少PHP开源系统，而很多PHP开源系统针对sql注入都喜欢用addslashes来防止注入，也就是把’ “ %00 这些符号转义在前面加个\。根

ChaMd5安全团队

2018-03-29

3.5K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态