腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

玄魂工作室

专栏作者

414

文章

604100

阅读量

140

订阅数

CVE-2021-26295：Apache OFBiz反序列化漏洞复现

php https apache 网络安全 xml

Apache OFBiz 是用于企业流程自动化的开源产品，包括 ERP（企业资源规划）、CRM（客户关系管理）、电子商务/电子商务、SCM（供应链管理）、MRP（制造资源规划）、MMS / EAM（维护管理系统/企业资产管理）的框架组件和业务应用。

2021-04-22

2.2K0

漏洞笔记|记一次与XXE漏洞的爱恨纠缠

ftp php http 网站网络安全

kaiputenku大佬最近在挖洞的时候偶遇一枚XXE漏洞，身经百战的他经过一番爱恨纠缠，终将她顺利拿下~

2020-03-12

1.2K0

XXE从入门到放弃

xml 网站安全 php https

XXE全称XML External Entity Injection，也就是XML外部实体注入攻击，是对非安全的外部实体数据进行处理时引发的安全问题。要想搞懂XXE，肯定要先了解XML语法规则和外部实体的定义及调用形式。

2020-02-18

1.4K0

CVE-2020-8547 phpList 3.5.0 - Authentication Bypass 漏洞复现

编程算法 php 网络安全安全网站

phpList是用于管理邮件列表的开源软件。它设计用于向订户列表传播信息，例如新闻通讯，新闻，广告。它用PHP编写，并使用MySQL数据库存储信息。phpList是免费的开源软件

2020-02-17

1K0

利用url跳转漏洞冒充公安局官网的骚操作

网络安全安全 http go php

刚刚发现了一个漏洞素材，在这里和大家分享一下漏洞以及被利用的用途，这个漏洞乍一看风险不大，实际上被有心人利用起来，非常的可怕，毕竟很少有人会怀疑警察叔叔。

2020-01-15

1.2K0

伸向中亚地区的触手——DustSquad APT组织针对乌兹别克斯坦的活动分析

php http ide tcp/ip python

近日,Gcow安全团队的追影APT分析小组在公共的文件分析平台上捕获到了名为DustSpuad的APT组织,针对乌兹别克斯坦的外交部进行的一起网络攻击活动.所使用的正是名叫Octopus的Windows恶意程序

2019-12-10

7940

从0到1渗透Vulhub-XXE靶机

运行环境:攻击机Kali Linux 2019.4&&靶机XXE VMware 15.X

2019-12-06

1.5K0

如何寻找网站文件上传漏洞？

php access 网络安全安全

首先找到文件上传的窗口，然后判断是服务器端还是客户端的验证，客户端较容易判断出来，最后检验是哪种服务器端的过滤方式。判断是客户端和服务端检验，再检验是白名单还是黑名单，根据具体情况来决定采用什么绕过方式。

2019-11-18

2.2K0

集成环境phpstudy后门利用复现

https xml 网络安全安全 php

phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境

2019-09-29

1.4K0

Kali Linux Web渗透测试手册(第二版) - 6.1

安全 sql 网络安全网站 php

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，

2019-09-24

1.2K0

Kali Linux Web渗透测试手册(第二版) - 9.4 - 绕过web服务器的CORS限制

网站 php 网络安全安全 html

跨源资源共享(Cross-OriginResource Sharing, CORS)是在服务器端配置的一组策略，它告诉浏览器服务器是否允许在外部站点(跨源请求)上使用脚本代码生成的请求，以及来自哪个站点，或者它是否只接受在自己托管的页面中生成的请求(同源)。正确配置的CORS策略可以帮助防止跨站请求伪造攻击，尽管它还不够，但它可以阻止一些攻击。

2019-09-19

1.2K0

Kali Linux Web渗透测试手册(第二版) - 9.6 - 利用HTTP参数污染

网站 php http 网络安全

当HTTP参数在同一请求中重复多次并且服务器以不同的方式处理每个实例时，会发生HTTP参数污染（HPP）攻击，从而导致应用程序中出现异常行为。

2019-09-19

7720

实战|参加HW项目的一次渗透测试

php http 网站 tcp/ip actionscript

哈喽各位你们好，我是Etion，最近的护网行动可谓是热火朝天，有幸跟朋友一起做了这个公众号，所以准备用前段时间参加的HW项目写篇文章，废话不多说直接开干

2019-09-17

1.7K0

Kali Linux Web渗透测试手册(第二版) - 8.3 - 使用Wapiti发现漏洞

安全 php xml 网络安全 http

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt

2019-05-05

1.2K0

Kali Linux Web渗透测试手册(第二版) - 6.8 - 检测和利用命令注入漏洞

shell 网络安全安全 linux php

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt

2019-03-06

6870

Kali Linux Web渗透测试手册(第二版) - 6.7 - 利用XML外部实体注入

http php xml 安全 https

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt

2019-03-06

5030

Kali Linux Web渗透测试手册(第二版) - 6.3 - 手动识别SQL注入

sql 数据库网络安全安全 php

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt

2019-03-06

6890

Kali Linux Web渗透测试手册(第二版) - 6.2 - 文件包含和文件上传

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt

2019-03-06

4880

看代码学安全（12）误用htmlentities函数引发的漏洞

安全 html http php

原文链接：https://zhuanlan.zhihu.com/p/47353814

2018-12-21

1K0

看代码学安全（7 ）- parse_str函数缺陷

安全 http php 云数据库 SQL Server

-----------------------------------------------------------------------------------

2018-12-10

9400

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态