腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2163481

阅读量

250

订阅数

ClusterCommit：一种基于项目集群的实时缺陷预测方法

腾讯云测试服务编程算法

大多数现有的 JIT 缺陷预测技术的目标是项目内缺陷预测，而在本文中，受 Nayrolles 等人[1]的启发（Nayrolles 等人认为，对于工业项目而言，将高度耦合的不同项目的提交组合起来有助于提升 JIT 缺陷预测的性能，因为这些项目重用或共享同一个代码库，因此它们也可能出现同样的错误），作者提出了一种适用于共享公共库和功能的项目集群的模型。与现有技

2022-09-13

3821

收藏 | 2022某大型活动期间爆出漏洞自查清单

安全网络安全网站渗透测试腾讯云测试服务

1、2022某大型活动期间漏洞清单整理，以下信息均来源于网络。2、整理此清单一方面希望帮助企业自查，如果存在相应漏洞尽快修复；另一方面帮助白帽子拓展漏洞库，方便后续做渗透测试使用。3、如有侵权，联系删除。4、信息不一定真实，存在误报的可能，请自行判断。Apache Commons远程代码执⾏漏洞（CVE-2022-33980） Array VPN 0day

2022-08-15

2.7K0

学术报告|基于类型状态导向的Use-after-Free漏洞模糊测试技术

网络安全安全编程算法信息流腾讯云测试服务

Typestate-Guided Fuzzer for Discovering Use-after-Free Vulnerabilities报告人:jxin本文发表于软件工程顶级会议ICSE 20，第一作者是来自蚂蚁金服集团的王海军博士。一、主要内容 1. 关注点程序中已分配的内存区域在释放后再次被访问，就会产生Use-after

2022-04-26

5690

从PbootCMS审计到某狗绕过

企业编程算法腾讯云测试服务 php

这是酒仙桥六号部队的第 26 篇文章。全文共计2033个字，预计阅读时长8分钟。之前审计发现的PbootCMS2.0.3前台RCE，看了最近的版本更新漏洞被修复了，就放出之前的POC顺便看看能不能绕过补丁。项目地址：https://github.com/hnaoyun/PbootCMS PbootCMS自己实现了一个模板标签功能，在解析{pboot:i

2022-04-26

1.1K0

请不要在我喜欢的人身上下手，我“刀”呢？

访问管理网络安全安全 tcp/ip 腾讯云测试服务

这是酒仙桥六号部队的第 47 篇文章。全文共计3021个字，预计阅读时长10分钟。1.背景昨天一个漂亮的高中同学突然叫我，说被别人骗了钱，让我帮帮忙，美女的忙，充满正义感的我向来是不会推脱的。（另外我还是有点喜欢她，虽然是上学时期的事了，但现在印象还是很好地。要是通过这次帮忙，对我的印象有了极大的提高，成就一段美满的爱情，又何尝不是一段佳话……）通过了解

2022-04-26

5580

“裸聊勒索”防不胜防的桃色陷阱

腾讯云测试服务

细数近几年网络勒索，最为热门的非裸聊莫属。通过搜索引擎查看，随便一搜全是诈骗总结构图与软件图由安全客通过图片可以很清晰的看出整个流程，诈骗者通过购买裸聊勒索程序（取通讯录联系人发送至网站后台）并诱导受害者打开软件。软件如下图所示(自行搭建的测试平台)打开软件后手机通讯录/短信/定位将自动发送至接收平台后台如图可以很清晰的看到我的通讯录内联系人信息，同时不超过

2022-04-26

6230

渗透测试之黑白无常

wordpress 网站建设安全云数据库 SQL Server 腾讯云测试服务

本文是前段时间做过的测试，当时并没有进行截图以及记录，所以本文全篇使用本地搭建环境来复现，如有觉得不合理的地方，可能是本地复现的时候未完全还原真实环境，主要是记录当时在做这个渗透测试的思路。

2022-04-26

4800

对棋牌app漏洞挖掘以及一些工具（附送0DAY）

app测试腾讯云测试服务网络安全安全网站

前段时间写的帮粉丝渗透棋牌app，被很多朋友私信问我到底怎么搞下来的，他们也想来这么一套一顿操作猛如虎的连环打法。

2022-04-26

6.8K3

XSS绕过某盾

腾讯云测试服务网络安全腾讯云开发者社区其他

嘿，老伙计！我敢打赌，你知道的这些文章，就像皮特他的老奶奶衣柜里的衣服，总要拿出来晒晒的，至于其他就让他去见鬼吧。

2022-04-26

1.8K0

基于qemu和unicorn的Fuzz技术分析

unix 虚拟化缓存腾讯云测试服务

本文主要介绍如果使用 qemu 和 unicorn 来搜集程序执行的覆盖率信息以及如何把搜集到的覆盖率信息反馈到 fuzzer 中辅助 fuzz 的进行。

2022-04-26

7760

记一次利用00进行短信轰炸的渗透手法

短信网络安全安全网站渗透测试腾讯云测试服务

最近在一次渗透测试过程中遇到了一个比较有意思的漏洞，可利用特殊字符构造手机号以绕过发送频率限制，进行短信轰炸。并且在RD同学改完后，仍然发现可被绕过，因此再次记录一番。（文中涉及站点的图片都已打码，只在分享渗透的思路）空格绕过姿势在对某站进行渗透测试过程中，发现该网站上有一处发送短信验证码功能，该功能数据包截图如下：可以看到postdata里面是一个json

2022-04-26

1.7K0

IoT 设备固件分析之网络协议 fuzz

腾讯云测试服务物联网 http https 网络安全

本文作者：cq674350529（信安之路新晋作者）通常，在对IoT设备的固件进行分析时，固件中与提供服务如HTTP、Telnet、RTSP、UPnP等相关的二进制程序是重点分析的对象。因为一旦在这些程序中发现漏洞，其很有可能会被远程利用，进而带来严重的安全隐患。对固件二进制程序进行分析，常见的分析方法包括模糊测试、补丁比对、工具静态扫描和人工审计等。其中，

2022-04-26

1.4K0

我如何能够破解任何Instagram帐户

tcp/ip 编程算法安全网络安全腾讯云测试服务

这篇文章是关于我如何在Instagram上发现一个漏洞，允许我在未经许可的情况下破解任何Instagram帐户。Facebook和Instagram安全团队解决了这个问题，并奖励了我3万美元作为他们赏金计划的一部分。 Facebook正在不断努力改善其所有平台的安全控制。作为其中的一部分，他们最近增加了所有关键漏洞（包括帐户接管）的奖励支出。所以我决定在Fa

2022-04-26

1.5K0

浅谈威胁诱捕（威胁感知）技术在网络安全保障与蓝队防御过程中的重要应用

网站渗透测试腾讯云测试服务网络安全安全

目前，针对国家重大事件、活动的网络安全保障屡见不鲜，同时也是保障各应用、系统、网络、企业、行业在特殊时期安全、可靠、稳定、健康运行的重要举措。在目前的各种网络安全保障中可能会出现两种角色，一是红队安全检测方，另一方面则是蓝队防御用户方，对于用户侧的蓝队防御方来说往往要长期经受来自红方安全检测各方面的自动化安全检测与手工安全渗透测试，从而来验证用户系统安全策略

2022-04-25

9390

Leprechaun：渗透测试过程中用来将网络拓扑可视化的工具

网站渗透测试腾讯云测试服务 sql

在获取组织网络的提升权限后，接下来你想要做什么？我想大多数的答案应该是，获取有价值的数据！如今市面上已有许许多多的工具和方法，可以帮助我们在渗透测试期间提升权限，以及查找有价值的数据。在本文中我想讨论Leprechaun，一款用于协助后渗透利用的新工具。为什么选择Leprechaun？在我的许多渗透测试任务中，想要获取至少某种级别的提升权限通常只是一个时间

2022-04-24

6120

鹤巡整合安全平台.更加方便快捷的辅助自己完成对目标的攻击，从而提高办公效率

安全网络安全腾讯云测试服务开源 json

原版本为米斯特安全团队PoCBox – 漏洞测试验证辅助平台PoCBox - 漏洞测试验证辅助平台介绍开发这个平台的初衷是帮助自己在漏洞挖掘测试中更加方便快捷的辅助自己进行漏洞验证。一开始的想法是框架化、模块化，但是开发着开发着就发现有点累，于是采用了原始的方法去开发：原生JavaScript+PHP。PoCBox功能：生成漏洞验证代码（便于撰写报告）、在线

2022-04-24

3570

火眼推出Windows免费渗透测试套件，包含140多款工具

windows 网站渗透测试腾讯云测试服务 linux powershell

2019年3月28日，火眼发布了一个包含超过140个开源Windows渗透工具包，红队渗透测试员和蓝队防御人员均拥有了顶级侦察与漏洞利用程序集。该工具集名为“CommandoVM”。安全工作者在对系统环境进行渗透测试时常常会自己配置虚拟机，如果是Linux的话还好，还有Kali Linux可以用。但是碰上Windows环境就惨了，往往配置虚拟机环境就要好几个

2022-04-24

3.3K0

制作HackCube中的坎坎坷坷

单片机腾讯云测试服务

初试HackCube由于自己对于无线电方面的信息安全的热爱。在中秋放假之前自己按照360无线电无线电研究院的帖子DIY了一个hack cube。这个hack cube我只使用了其中的一部分，很多部分我都没有DIY。主要还是不是很感兴趣。包括里面的NFC，2.Gh我都没有，我只为了研究1Ghz以下的频段。在接下来的文章中，我将会从开始电路焊的连接，程序烧写，测

2022-04-19

9820

过往可能低估了反射放大 DDoS 的风险

dns ntp 腾讯云测试服务编程算法 rpc

最近在 DDoS 攻击中攻击者正更多地利用反射放大攻击，先前认为通过网空搜索引擎就可以扫描/查找不同协议的开放服务，例如 Censys/openresolver 会扫描开放 DNS 服务、Shadowserver 会扫描开放的 CharGen、LDAP、QOTD 和 SNMP 服务等，但实际上这是有问题的。即使是相同版本的服务也会存在放大因子不同、查询模式不同的不可预测性，因此使用统一方法进行估量并不准确。

2021-09-07

6561

如何快速构建内部钓鱼平台

腾讯云测试服务 tcp/ip

钓鱼邮件是一种比较常见的网络攻击手法，很多企业都深受其扰，稍有不慎将会导致数据被窃取。各种安全意识培训，其实都不如真刀真枪的演练一次来得深刻。

2021-09-07

6510

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态