腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2149566

阅读量

250

订阅数

针对宝塔的RASP及其disable_functions的绕过

0x01 实验环境开启宝塔自带的防跨站攻击。安装并开启堡塔PHP安全防护。安装并开启堡塔防提权。0x02 概述无聊的时候和宝塔开发聊天，听他说了宝塔在开发一个基于底层的rasp，拦截所有基于www权限的命令执行。最近总算上线了，我稍微测试了一下，效果确实不错：不管是通过php来调用system，会拦截，你是root权限的情况下，通过su www都会被一并拦截

2022-04-26

9240

基于qemu和unicorn的Fuzz技术分析

unix 虚拟化缓存腾讯云测试服务

本文主要介绍如果使用 qemu 和 unicorn 来搜集程序执行的覆盖率信息以及如何把搜集到的覆盖率信息反馈到 fuzzer 中辅助 fuzz 的进行。

2022-04-26

7680

Windows认证之Kerberos

在 Security 领域中，有的密钥可能长期保持不变，比如你的密码，可能几年都不曾改变，这样的 Key 被称为 Long-term Key。

2022-04-25

1K0

境外黑客团伙“肖邦”借助美伊军事冲突热点传播窃密木马

http api 网络安全安全 unix

微步在线威胁追踪团队发现一起借助近期美伊军事冲突事件传播窃密木马的攻击活动，攻击者具体情报信息包括：

2020-03-11

6090

QQ安全中心 - 动态口令的生成算法

python unix android 数据库 sql

I won't provide English version for this article. Because the app serves for QQ users which are Chinese mainly.

2020-02-24

1.8K0

黑客 unix tcp/ip ios ftp

一，ping 　　　　　它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯

2018-10-10

1.6K0

Linux新手渗透指南：从枚举到内核利用

linux 安全 unix shell

许多人都认为Linux是最安全的操作系统，因此在对Linux的安全问题上也放松了警惕。那么事实真的如此吗？其实安全从来都只是相对的，Linux也不例外。虽然它加载了强大的安全机制，但仍可能受到来自各方面带来的安全威胁。本文我们主要将讨论有关Linux架构的主要利用技术，以及相关的安全防御措施。

2018-08-28

1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态