腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
黑白安全
黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn
专栏成员
举报
1299
文章
2270083
阅读量
251
订阅数
订阅专栏
申请加入专栏
全部文章（999+）
安全（414）
网络安全（315）
其他（305）
黑客（161）
php（108）
网站（89）
windows（86）
编程算法（85）
https（83）
数据库（72）
http（67）
tcp/ip（61）
shell（57）
sql（54）
linux（52）
html（46）
github（42）
人工智能（42）
开源（42）
java（41）
git（37）
python（36）
api（35）
安全漏洞（35）
存储（32）
微信（29）
腾讯云测试服务（26）
dns（25）
搜索引擎（24）
云数据库 SQL Server（23）
ddos（23）
android（22）
访问管理（22）
区块链（21）
ios（19）
javascript（18）
企业（18）
比特币（17）
游戏（17）
缓存（16）
文件存储（15）
自动化（15）
apache（12）
物联网（12）
网站渗透测试（12）
tomcat（11）
大数据（11）
数据分析（11）
xml（10）
json（10）
打包（10）
windows server（10）
thinkphp（10）
ftp（10）
powershell（10）
bash（9）
.net（9）
单片机（9）
ubuntu（9）
分布式（9）
asp（9）
udp（9）
nginx（8）
容器镜像服务（8）
access（7）
unix（7）
深度学习（7）
运维（7）
爬虫（7）
ssh（7）
费用中心（6）
数字货币（6）
机器学习（6）
iphone（6）
go（6）
css（6）
jquery（6）
神经网络（6）
命令行工具（6）
短信（6）
容器（6）
seo（6）
cdn（6）
网站建设（6）
云镜（主机安全）（5）
人脸识别（5）
mac os（5）
c++（5）
jsp（5）
oracle（5）
ide（5）
正则表达式（5）
erp（5）
flash（5）
iis（5）
验证码（5）
漏洞扫描服务（5）
actionscript（4）
node.js（4）
bash 指令（4）
apt-get（4）
VPN 连接（4）
检测工具（4）
jdk（4）
wordpress（4）
npm（4）
机器人（4）
数据结构（4）
nat（4）
facebook（4）
隐私（4）
负载均衡（3）
swift（3）
ruby（3）
ajax（3）
memcached（3）
svn（3）
负载均衡缓存（3）
SSL 证书（3）
图像处理（3）
gui（3）
unity（3）
grep（3）
kernel（3）
小程序（3）
云计算（3）
c#（2）
lua（2）
vbscript（2）
qt（2）
composer（2）
云数据库 Redis（2）
vba（2）
jar（2）
maven（2）
analyzer（2）
delphi（2）
云函数（2）
云数据迁移（2）
DevOps 解决方案（2）
电商（2）
数据安全（2）
serverless（2）
压力测试（2）
html5（2）
rpc（2）
gcc（2）
lamp（2）
ntp（2）
微服务（2）
腾讯云开发者社区（2）
虚拟化（2）
drupal（2）
app（2）
exe（2）
md5（2）
加密（2）
手机（2）
DNS 解析 DNSPod（1）
NLP 服务（1）
自动驾驶（1）
xcode（1）
perl（1）
servlet（1）
jquery ui（1）
ecmascript（1）
webview（1）
汇编语言（1）
arm（1）
嵌入式（1）
postgresql（1）
phpmyadmin（1）
django（1）
flask（1）
eclipse（1）
struts（1）
spring（1）
NAT 网关（1）
物联网通信（1）
文字识别（1）
数字营销（1）
mongodb（1）
金融（1）
o2o（1）
出行（1）
移动开发（1）
kubernetes（1）
图像识别（1）
yum（1）
sql server（1）
推荐系统（1）
markdown（1）
jenkins（1）
socket编程（1）
lnmp（1）
hexo（1）
kerberos（1）
haskell（1）
云数据库 postgresql（1）
信息流（1）
防火墙（1）
密钥管理服务（1）
安全治理（1）
5g（1）
unicode（1）
ascii（1）
ipv6（1）
groovy（1）
app测试（1）
实时监控（1）
flink（1）
flarum（1）
安全.（1）
应急响应服务（1）
攻击面管理（1）
云安全中心（1）
Elasticsearch Service（1）
discuz!（1）
amp（1）
apply（1）
asterisk（1）
bat（1）
branch（1）
channel（1）
dll（1）
dp（1）
dump（1）
find（1）
foursquare（1）
function（1）
gif（1）
gmail（1）
google（1）
instagram（1）
ip（1）
jpeg（1）
nlp（1）
ode（1）
onclick（1）
oop（1）
pdb（1）
pid（1）
policy（1）
private（1）
runtime（1）
sip（1）
svm（1）
sys（1）
thinkphp5（1）
uber（1）
usb（1）
version（1）
voice（1）
wifi（1）
wiki（1）
window（1）
youtube（1）
zero（1）
测试（1）
服务器（1）
工具（1）
管理（1）
集合（1）
集群（1）
计算机（1）
教程（1）
漏洞（1）
内核（1）
配置（1）
苹果（1）
软件（1）
搜索（1）
网络（1）
效率（1）
源码（1）
主机（1）
搜索文章
搜索
搜索
关闭
漏洞发布 | 棋牌某源码通杀注入直接反弹shell
http
json
shell
tcp/ip
缓存
直接上图FOFA搜索词：body="棋牌后台管理系统" && title=="后台登录"请求包POST /Login/ValidateLogin HTTP/1.1Host: 127.0.0.1:8001Content-Length: 30Accept: application/json, text/ja
C4rpeDime
2022-04-26
2.6K
1
TP6.0反序列化利用链挖掘思路总结
文件存储
java
thinkphp
php
缓存
最近CTF中TP反序列化考的比较频繁，从前段时间的N1CTF到最近的安洵杯都利用了thinkphp反序列化，疯狂填坑，审计挖掘了下TP5、TP6反序列化中的利用链，本篇主要总结下TP6利用链的挖掘思路。小白文章，大佬们请略过。。。
C4rpeDime
2022-04-26
1.7K
0
基于qemu和unicorn的Fuzz技术分析
unix
虚拟化
缓存
腾讯云测试服务
本文主要介绍如果使用 qemu 和 unicorn 来搜集程序执行的覆盖率信息以及如何把搜集到的覆盖率信息反馈到 fuzzer 中辅助 fuzz 的进行。
C4rpeDime
2022-04-26
858
0
CVE-2019-10999复现
网络安全
安全
网站
linux
缓存
前言记录在复现CVE-2019-10999时踩的坑。漏洞信息https://github.com/fuzzywalls/CVE-2019-10999该漏洞存在于Dlink DCS-93xL、DCS-50xxL系列摄像头的所有固件版本中。在设备的alphapd服务中，wireless.htm 在将其显示给用户之前进行处理。如果在URL中提供WEPEncrypt
C4rpeDime
2022-04-26
651
0
Kangle架设CDN
缓存
cdn
tcp/ip
CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用 户的距离和响应时间等综合信息将用户的
C4rpeDime
2022-04-24
2.5K
0
自建谷歌搜索工具
ubuntu
cdn
缓存
http
之前使用谷歌查资料都是利用V**工具去使用，但是这种方法目前在大环境下受到诸多限制，我们不得不考虑寻找替代品，所以还不如自己搭建自己用安全可靠，美滋滋.工具简介名称：zmirror一个http反向代理，旨在自动和完全镜像一个网站（如谷歌），支持缓存和CDN一个Python反向HTTP代理程序，用于快速，简单地创建别的网站的镜像，自带本地文件缓存，CDN请立即
C4rpeDime
2022-04-24
1.1K
0
干货 | Linux系统行为新型实时监控技术
缓存
linux
实时监控
运维
数据库
万物互联和大数据技术的发展，让我们的生活更加活色生香，其背后离不开安全、稳定可靠的服务器系统。
C4rpeDime
2020-05-22
1.9K
0
应急响应之CC攻击事件
缓存
压力测试
ddos
网站
黑客
CC主要是用来攻击页面的。大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当可观。
C4rpeDime
2020-05-06
2.3K
0
ThinkPHP5.0.x反序列化利用链
thinkphp
缓存
网络安全
安全
文件存储
漏洞测试代码 application/index/controller/Index.php 。
C4rpeDime
2020-02-13
821
0
ThinkPHP5.0.x反序列化利用链
thinkphp
缓存
网络安全
安全
文件存储
漏洞测试代码 application/index/controller/Index.php 。
C4rpeDime
2020-01-28
1.6K
0
基于DNS缓存的用户追踪
dns
tcp/ip
缓存
负载均衡
负载均衡缓存
本论文介绍了基于给每个用户分配独特的DNS记录来追踪用户长达一天的新技术，其主要解决了DNS缓存带来的识别问题。该技术可以突破浏览器隐私模式或者多浏览器模式并区分装载不同组件的计算机。
C4rpeDime
2020-01-20
1.9K
0
DNS划重点：分析ISC BIND必知必会
dns
缓存
编程算法
最近一直在分析dns协议的漏洞，分析过程中明显感到对所分析协议的理解程度不到位。尤其对于dns而言，本科期间也上过《计算机网络》这门课，可是当中对dns的讲解其实非常浅，考试而言通常也就两个考点：1.阐述递归查询，迭代查询的概念及区别2.区分各种资源记录类型。本文有感而发，主要谈谈dns协议知识中在我分析漏洞时碰到的重难点，以及最近分析的漏洞中涉及到的额外的背景知识。
C4rpeDime
2020-01-20
1.4K
0
Zeus-Scanner 宙斯漏洞扫描器 一款开源漏洞扫描工具
开源
搜索引擎
go
缓存
http
宙斯是一种先进的侦察工具，旨在简化Web应用程序侦察。Zeus拥有强大的内置URL解析引擎，多种搜索引擎兼容性，能够从禁用和webcache URL中提取URL，能够在目标上运行多个漏洞评估，并能够绕过搜索引擎验证码。
C4rpeDime
2018-09-28
4.6K
0
二次注入代码剖析
php
数据库
缓存
sql
云数据库 SQL Server
本文针对二次注入进行讲解，并简单的绕过360脚本waf。。。。。 首先来看程序的注册页面代码：
C4rpeDime
2018-09-28
997
0
俄罗斯 Telegrab 恶意软件获取桌面版 Telegram 的凭证、cookie、桌面缓存和关键文件
缓存
安全
存储
思科 Talos 集团的安全专家发现了一种新型的恶意软件 Telegrab ，针对桌面版端到端加密即时消息服务 Telegram 发起攻击。
C4rpeDime
2018-08-29
913
0
DNS欺骗
dns
网站
缓存
网络安全
安全
域名服务器（DNS）欺骗（又称DNS缓存中毒）是一种攻击，其中使用更改后的DNS记录将在线流量重定向到类似其预期目的地的欺诈网站。
C4rpeDime
2018-07-25
3.5K
0
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪，探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
