腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2151260

阅读量

250

订阅数

从PbootCMS审计到某狗绕过

企业编程算法腾讯云测试服务 php

这是酒仙桥六号部队的第 26 篇文章。全文共计2033个字，预计阅读时长8分钟。之前审计发现的PbootCMS2.0.3前台RCE，看了最近的版本更新漏洞被修复了，就放出之前的POC顺便看看能不能绕过补丁。项目地址：https://github.com/hnaoyun/PbootCMS PbootCMS自己实现了一个模板标签功能，在解析{pboot:i

2022-04-26

1K0

察言观色也能挖到0day？在聊天记录中的漏洞挖掘

安全 sql 企业网络安全 github

这是酒仙桥六号部队的第 30 篇文章。全文共计2229个字，预计阅读时长8分钟。0x01 前言大家在做代码审计或者学习代码审计的过程中，会有大量时间是对着代码的。有时候会觉得代码枯燥无聊，看代码看到怀疑自我。这时候不妨通过其他思路，换个思维，看点有趣的相关事务。回过头来再看代码，也许会有意想不到的惊喜！0x02 查看各种记录更新日志我在 GITHUB上找

2022-04-26

3540

对某灰色产业cms审计|云购CMS

php 企业网络安全安全

嘿嘿嘿，这是xDay团队的第一篇反黑灰产业的代码审计文章。这次给大家看的是一个曾经风靡一时的一元云购的一套程序。我就纳闷儿了...这玩意儿现在还在骗人？？于是乎就开始着手挖几个洞。

2022-04-26

2.9K0

V**的死亡：企业安全需要新的基础

企业云镜（主机安全）网络安全云计算

二十年来，企业V**在不断变化的环境中占据着独特的稳固地位。近二十年前推向市场，企业V**技术已经独树一帜。大多数大型组织仍采用V**解决方案，许多人似乎毫无疑问地依赖它提供安全的远程访问。对于一种在20年内没有根本改变的工具来说，这是一个稀有的位置。V**为员工，客户和第三方提供对内部应用程序的“安全”远程访问的能力仍然被认为是当今企业界的必需品。然而，在

2022-04-26

2130

Zblog对接QQ机器人实现文章搜索与最新文章

机器人 api php 企业网站建设

z-blog和z-blogphp，既是博客程序，也是cms建站系统。已走过十余年风雨的她们，有着强大的可定制性、丰富的插件接口和独立的主题模板，致力于给国内用户提供优秀的博客写作体验。黑白网本身用的也

2022-04-26

3450

奇特姿势快速刷公益src漏洞

安全 sql 企业网络安全

最近在尝试用某种快速姿势刷公益src，看看效率如何，刷了一个星期，快刷吐了，有些机械，但是经验值是真的非常的足，感觉一般刷个两三个星期估计就能升级了。所以各位师傅等级高的不介意尝试此副本，感觉自己少点经验升级的大侠可以去试试，本篇文章可能比较新手化，并且本人文采不怎么好，大佬轻喷。

2021-09-07

1.1K0

如何构建有助于提高IT安全性的网络架构

网站企业黑客安全网络安全

多年前，网络安全实践模仿了中世纪的领主，他们依靠坚固的城堡墙来保护他的内在王国。城堡防御设计围绕固定防渗墙，而攻击者依靠他们突破围墙的能力，他们的士兵将通过外露的墙壁进入。以类似的方式，企业依靠强大的防火墙设备建立周边来保护网络免受来自外部的攻击，以抵消外部攻击者的努力，这些外部攻击者努力探查外围暴露或被忽视的端口。

2020-01-20

8310

聊聊安全测试中如何快速搞定Webshell

网络安全安全 shell php 企业

WEB安全漏洞中，与文件操作相关的漏洞类型就不少，在大部分的渗透测试过程中，上传文件（大、小马）是必不可少的一个流程，然而各种各样的防火墙拦截了文件上传，遂整理文件操作相关漏洞的各种姿势，如有不妥之处，还望各位斧正，小东感激不尽。

2020-01-20

9570

构建安全SD-WAN的关键：集成与互操作

网站企业网络安全

人类每次的变革创新都伴随着一定的风险，例如十八世纪六十年代工业革命的兴起，就是一场以机器取代人力，以大规模工厂化生产取代个体工场手工生产的一场生产与科技革命。但随之而来的是环境污染。随着新的风险产生，人类又继续寻找相关的解决方案，例如植树造林、建造污水处理厂等。

2020-01-20

3740

渗透测试之信息搜集思路及技巧

网站数据库 sql 企业

信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。

2020-01-20

2.4K0

腾讯团队发现 SQLite 漏洞：或影响 Chrome 等数千款应用

据美国科技媒体 ZDNet 报道，腾讯 Blade 安全团队发现的一个 SQLite 漏洞可以让黑客在受害者的电脑上远程运行恶意代码，还会导致程序内存泄露或程序崩溃。由于 SQLite 被嵌入到数千款应用中，因此这个漏洞会影响许多软件，范围涵盖物联网设备和桌面软件，甚至包括网络浏览器到 Android 和 iOS 应用。

2018-12-27

4650

美国国会：Instagram 成俄罗斯“信息战”最重要阵地

新浪科技讯北京时间12月18日早间消息，据彭博社报道，美国参议院情报委员会委托的一份报告显示，Facebook旗下Instagram在俄罗斯操纵美国选民的行为中，扮演的角色比该公司此前讨论的情况要大得多，并且将会成为在2020年选举中俄罗斯的一个关键工具。

2018-12-27

4190

暗网“白菜价”兜售陌陌3000万数据库

万豪系酒店5亿用户数据泄露风波未平，近日又有微博网友曝料，陌陌3000万数据库在暗网被出售，要价仅50美元，折合人民币还不到350元，卖家称售卖数据共31613301条，内容为手机号和密码，并附带两张数据截图，经过测试，截图中的密码均已失效。据卖家透露，这些用户数据是 3 年前撞库所得，因此不能保障数据现时有效，只适合撞库用。

2018-12-24

1.3K0

绕过短信&邮箱轰炸限制以及后续

短信企业 http php 网站

在说到短信轰炸和邮箱轰炸，可能大家都遇到过，思路可能也就停留在那几个点，这篇文章我会带你进入各种思路下的不一样的短信&邮箱轰炸问题。在写这篇文章前，我去乌云镜像搜索了关于这类问题，去T00ls也搜索了，去同程SRC搜索了，去i春秋以及FreeBuf和漏洞盒子等等都去搜索了关于这类问题的漏洞详细，却发现思路很狭窄，而且也没多少人总结这方面的思路，所以，我组织了下我的思路以及网上有意义的思路构成了这篇文章。我尽可能用详细的阐述来让大家能够更容易学习到相关知识和思路。

2018-12-18

6.6K0

Windows Java Usage Tracker本地提权漏洞分析（CVE-2018-3211）

windows java oracle 企业安全

近期，我们发现了一个Java Usage Tracker中的设计缺陷，可导致攻击者创建任意文件，注入指定参数，并实现本地权限提升。反之，该漏洞可以用于权限提升，从而使攻击者可以访问受漏洞影响系统中的资源，这些资源通常受到保护，或仅限于特定应用程序或用户才有权访问。

2018-12-06

1.2K0

Fuxi-Scanner-伏羲安全扫描工具

安全开源网络安全检测工具企业

7.AWVS(Acunetix Web Vulnerability Scanner) 接口调用

2018-12-06

2.3K0

2018上半年勒索病毒情况分析

windows 企业比特币安全运维

通过对勒索病毒的长期监测与跟踪分析，发现2018年上半年勒索病毒的攻击目标、传播方式、技术门槛、新家族/变种、赎金支付方式等方面均呈现出新的特点：

2018-12-04

8690

小企业该不该注重网络安全

黑客安全企业网络安全

许多小企业认为他们不是黑客的攻击目标。事实上，恰恰相反。大约50%的攻击都是针对小企业而不是中型或大型企业。黑客找到小企业是因为小企业通常没有专业的安全防御，所以入侵更加方便。

2018-07-25

3470

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态