腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2164198

阅读量

250

订阅数

基于图注意网络的跨安全数据库实体关系预测

数据库 sql 数据分析数据结构安全

Overview抽象的安全数据库，如常见漏洞和暴露（CVE）、常见弱点枚举（CWE）和常见攻击模式枚举和分类（CAPEC），这些概念被视为安全实体。同时，安全实体记录了许多潜在的关系类型，这些关系类型有助于跨越这三个流行数据库进行安全性分析和理解。为了支持安全实体关系的推理，基于翻译的知识图谱表示学习处理采用三重独立的方式进行实体预测。然而，它忽略了三元组周

2022-08-15

4970

黑产钓鱼团伙云泄露10万+ Facebook帐户登录数据

黑客安全网络安全数据库 sql

投稿:E安全E安全11月19日近日，研究人员发现，一个ElasticSearch数据库被曝光在网上，其中包含超过100000个被泄露的Facebook账户的数据。这些信息被恶意分子用作针对社交网络用户的全球黑客活动的一部分。“我们通过一个不安全的数据库发现了这一骗局，黑客使用该数据库存储了10万多名受害者的私人数据。发表在vpnMentor上的一篇分析文章

2022-04-26

8280

宝塔服务器面板漏洞预警

运维 java ftp 数据库 sql

今日（8月23日）宝塔面板官方紧急更新了一处安全问题。宝塔Linux面板是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。有30个人的专业团队研发及维护，经过200多个版本的迭代，功能全，少出错且足够安全，已获得全球百万用户认可安装。运维要高效，装宝塔。宝塔Win

2022-04-26

1.4K0

已知邮箱，求手机号码?

https 网络安全微信数据库 sql

工信部《电信网编号计划2017版》规定：公众移动网电话号码为11位，物联网网号为13位。从理论上讲，11位数有1000亿个。

2022-04-26

1.3K0

记一次渗透棋牌APP实录

网络安全 shell 微信安全数据库

SA权限的注入点,原谅我菜,目前还没找到后台地址,数据库实在太特么乱了,虽然只有几个数据表,但是我不想一个一个的去翻,直接读sa密码解密失败,行吧,尝试下--os-shell 结果如上图,告诉我不支持,那我们改下类型,指定跑 stack queries 试试

2022-04-26

2K1

看我如何攻破钓鱼网站老巢并拿下服务器

ftp 数据库 sql 网络安全

因为以前日过一个钓鱼网站，那个钓鱼网站的有个管理界面在admin下，所以，这次也试试，访问admin目录，果然出现了登录界面。

2022-04-26

1.2K1

ZZCMS任意文件读取漏洞分析

网络安全安全数据库 sql 云数据库 SQL Server

关注着CNVD的漏洞通报，发现ZZCMS 7.1版本存在一个任意文件读取的漏洞通告，遂尝试复现一波。先说一下漏洞利用，权限为管理员才行在有管理员权限后，才可以利用查看日志的方式，读取到任意文件内容，关键的函数是load_file()0x00 漏洞利用条件管理员权限后台管理目录后台数据库为mysql管理员权限，emmm~相信大家已经可以通过很多方式拿到后台管理

2022-04-26

8210

比较详细的一份Google hacking语法 Google黑客

actionscript phpmyadmin http 数据库 sql

比较详细的一份Google hacking语法 Google黑客Google Hacking语法Google hacker (Google黑客)是利用GOOGLE提供的搜索功能查找黑客们想找到的信息.一般是查找网站后台,网管的个人信息,也可以用来查找某人在网络上的活动.Google hacker 一般是做为黑客在入侵时的一个手段.在入侵过程中有时需要查找后台

2022-04-24

4.5K0

安全技术|BloodHound 使用指南

访问管理 c++数据分析数据库 sql

BloodHound是一种单页的JavaScript的Web应用程序，能显示Active Directory环境中隐藏的和相关联的主机内容。攻击者常使用BloodHound识别高度复杂的攻击路径，防御者亦可借助其识别和防御相同的攻击路径。本文由锦行科技的安全研究团队提供（作者：randall），旨在帮助大家深入了解BloodHound工具的使用。一、环境

2022-04-24

2.1K0

WMI攻击与安全防御

windows 数据库 sql powershell http

WMI是一项windows管理技术，其全称是Windows Management Instrumentation，即Windows管理规范。大多数基于Windows的软件依赖于此服务。因此有些黑客会针对WMI进行攻击。本文介绍了 WMI 的攻击和安全防御方法，以供大家交流讨论。

2022-04-24

9220

Superl-url：一款开源关键词URL采集工具

搜索引擎 php 开源小程序数据库

superl-url是一款开源的，并且功能强大的关键词URL采集工具，可以根据关键词，对搜索引擎内容检索结果的网址内容进行采集。程序主要运用于安全渗透测试项目，以及批量评估各类CMS系统0DAY的影响程度，同时也是批量采集自己获取感兴趣的网站的一个小程序~~本来几年前就写好了，没什么技术含量，没想到小伙伴的使用需求还蛮大的，不敢私藏~~ 立了flag，

2022-04-24

6680

暗月靶机测试系统测试版

http php 数据库 sql

环境搭建php+mysql 可以直接使用phpstudy新建网站 http://target_sys.com/ 填好文件夹路径设置本地hosts文件 C:\Windows\System32\drivers\hosts 追加到hosts文件后面 127.0.0.1 target_sys.com设置好配置文件默认data/config.inc.php 默认帐

2022-04-24

5100

渗透指定站点笔记

编程算法网站数据库 sql asp

首先，观察指定网站。入侵指定网站是需要条件的：要先观察这个网站是动态还是静态的。首先介绍下什么样站点可以入侵：我认为必须是动态的网站如ASP、PHP、 JSP等代码编写的站点如果是静态的（.htm或html）,一般是不会成功的。如果要入侵的目标网站是动态的，就可以利用动态网站的漏洞进行入侵。 Quote: 以下是入侵网站常用方法：1、上传漏洞如果看到:选

2022-04-19

1.3K0

快速了解！人脸识别技术的概念与组成

人脸识别数据库 sql 安全

2019年4月，消费者郭某支付1360元购买杭州野生动物世界“畅游365天”双人年卡，确定指纹识别入园方式。2019年7月、10月，野生动物世界两次向郭某发送短信，通知年卡入园识别系统更换事宜，要求激活人脸识别系统，否则将无法正常入园。郭某认为人脸信息属于高度敏感个人隐私，不同意接受人脸识别，要求园方退卡。双方因协商未果，2019年10月28日，郭某向杭州市富阳区人民法院提起诉讼。

2022-03-30

1K0

流媒体服务Spotify遭撞库攻击，近35万个账号受影响

数据库 sql 访问管理其他

得益于丰富的曲库、简洁的用户界面，Spotify 已经成为全球最受欢迎的音乐流媒体服务之一。不过伴随着用户规模的极速扩张，也暴露了一些安全风险隐患。近日受第三方数据库泄漏的影响，Spotify 公司不得不发出重置密码电子邮件，据悉有将近 35 万个账号受到影响。

2021-09-07

5160

SSRF攻击姿势汇总

https http 数据库 sql

这是很早就整理的笔记，今天想起来发到博客上，还是要保持写文章总结的习惯啊。最近笔者在看讲SSRF、protocol smuggle、HTTP request smuggle、SSO任意跳转，Url解析不一致导致的安全问题。一方面由衷地佩服演讲人的脑洞和安全功底，另外一方面又在笔者又在反思，如果是我，我会怎么去发现此类漏洞，解决方案又是什么。本文不同于各大公众号千篇一律的复现、验证漏洞文章，会加入自己的思考和心得。鉴于文章会存在一些敏感内容，笔者会本着在删除敏感内容的前提下，尽量让大家都能看懂的标准去和大家一起探讨这方面的知识。

2020-05-22

1.6K0

干货 | Linux系统行为新型实时监控技术

缓存 linux 实时监控运维数据库

万物互联和大数据技术的发展，让我们的生活更加活色生香，其背后离不开安全、稳定可靠的服务器系统。

2020-05-22

1.9K0

『流量分析溯源』有人删除了数据库中的登录记录，找到攻击者境内的IP地址。

数据库 tcp/ip 网络安全 http sql

题目地址：https://www.mozhe.cn/bug/detail/NDU3RnFGTitFdUlaOXNlNFp6QzUydz09bW96aGUmozhe

2020-04-15

1.4K0

领略cdn绕过的魅力

tcp/ip cdn 网站数据库 sql

当网站架设一个带有云盾防护的cdn，无疑是对我们的web渗透造成了极大的困扰，当你的web一把梭失效之后，更多时候会让你对你的渗透目标进入苦思冥想的状态。

2020-04-08

1.2K0

QQ安全中心 - 动态口令的生成算法

python unix android 数据库 sql

I won't provide English version for this article. Because the app serves for QQ users which are Chinese mainly.

2020-02-24

1.8K0

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态