腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
信安之路
专栏成员
举报
622
文章
1211939
阅读量
181
订阅数
订阅专栏
申请加入专栏
全部文章(622)
安全(215)
网络安全(185)
其他(138)
https(120)
php(53)
网站(51)
sql(50)
http(46)
github(43)
shell(43)
tcp/ip(39)
数据库(37)
编程算法(36)
windows(36)
html(34)
linux(33)
开源(33)
git(29)
黑客(28)
腾讯云测试服务(22)
java(21)
python(21)
企业(21)
dns(16)
微信(14)
bash(13)
云数据库 SQL Server(13)
人工智能(12)
xml(11)
powershell(11)
数据分析(11)
javascript(9)
存储(9)
系统(9)
apache(8)
访问管理(8)
自动化(8)
asp(8)
.net(7)
api(7)
缓存(7)
运维(7)
ssh(7)
ftp(7)
测试(7)
漏洞(7)
ide(6)
搜索引擎(6)
nginx(6)
bash 指令(6)
游戏(6)
爬虫(6)
erp(6)
sql server(6)
安全漏洞(6)
go(5)
json(5)
android(5)
windows server(5)
数据结构(5)
网站渗透测试(5)
接口(5)
lua(4)
access(4)
打包(4)
unix(4)
容器镜像服务(4)
命令行工具(4)
移动应用安全(4)
容器(4)
wordpress(4)
iis(4)
物联网(4)
腾讯云开发者社区(4)
工具(4)
数据(4)
ios(3)
actionscript(3)
jsp(3)
汇编语言(3)
apt-get(3)
文件存储(3)
grep(3)
flash(3)
ddos(3)
大数据(3)
验证码(3)
互联网(3)
脚本(3)
配置(3)
DNS 解析 DNSPod(2)
c 语言(2)
c++(2)
单片机(2)
nosql(2)
云数据库 Redis(2)
web.py(2)
jar(2)
ubuntu(2)
thinkphp(2)
消息队列 CMQ 版(2)
SSL 证书(2)
数据安全(2)
分布式(2)
正则表达式(2)
gui(2)
cdn(2)
udp(2)
网站建设(2)
虚拟化(2)
内容安全(2)
安全培训(2)
fiddler(2)
学习方法(2)
应急响应服务(2)
Elasticsearch Service(2)
汽车(2)
web(2)
部署(2)
服务器(2)
工作(2)
行业(2)
加密(2)
浏览器(2)
网络(2)
域名(2)
云服务器(1)
内容分发网络 CDN(1)
云镜(主机安全)(1)
区块链(1)
数据挖掘(1)
机器学习(1)
mac os(1)
perl(1)
c#(1)
ruby(1)
servlet(1)
r 语言(1)
react(1)
node.js(1)
css(1)
jquery(1)
ajax(1)
硬件开发(1)
composer(1)
oracle(1)
postgresql(1)
django(1)
flask(1)
svn(1)
vba(1)
tomcat(1)
spring(1)
短视频(1)
全站加速网络(1)
短信(1)
文智公众趋势分析(1)
mongodb(1)
sass(1)
压力测试(1)
html5(1)
jdk(1)
hadoop(1)
jvm(1)
yum(1)
spring boot(1)
自动化测试(1)
selenium(1)
markdown(1)
jenkins(1)
kernel(1)
spring cloud(1)
socket编程(1)
hexo(1)
ntp(1)
kerberos(1)
小程序(1)
机器人(1)
sas(1)
nat(1)
云计算(1)
防火墙(1)
安全治理(1)
flink(1)
数据库管理(1)
漏洞扫描服务(1)
lan(1)
swagger(1)
操作系统(1)
代理(1)
登录(1)
服务(1)
工作流(1)
函数(1)
基础(1)
技巧(1)
开源软件(1)
客户端(1)
可视化(1)
连接(1)
命令行(1)
权限(1)
日志(1)
软件(1)
视频(1)
调试(1)
效率(1)
信息安全(1)
字符串(1)
搜索文章
搜索
搜索
关闭
史上最全 log4j2 远程命令执行漏洞汇总报告
安全
javascript
https
apache
java
2021 年 11 月 24 日,阿里云安全团队向 Apache 官方报告了 Apache Log4j2 远程代码执行漏洞,在 12 月 9 日被国外有人公开 POC,从而导致了一波安全从业人员的疯狂运动,甲方安全从业者加班加点修复漏洞;白帽子们疯狂扫描漏洞并提交 SRC,一度导致一些 SRC 发布公告暂停接收相关漏洞;而黑灰产们已经在自己的挖矿勒索武器库上增加了该漏洞的利用模块。为什么会这么疯狂?
信安之路
2021-12-15
8.5K
0
实战 | fastjson 漏洞的发现与测试
安全
java
https
网络安全
shell
Fastjson 是阿里巴巴公司开源的一款 json 解析器,其性能优越,被广泛应用于各大厂商的 Java 项目中。fastjson 于 1.2.24 版本后增加了反序列化白名单,而在 1.2.48 以前的版本中,攻击者可以利用特殊构造的 json 字符串绕过白名单检测,成功执行任意命令。
信安之路
2021-12-09
8K
0
刚入域环境下的域内信息收集
java
http
Global Catalog,简写为“GC”,有的地方叫“全局编录”,这里我把它叫做“通用类别目录”。
信安之路
2021-04-14
1.5K
0
使用 burp 抓取命令行工具数据
jar
java
命令行工具
数据分析
存储
需要设置全局变量,将本地默认代理设置为 burp 的代理服务地址和端口,可以使用如下命令:
信安之路
2021-04-14
2.8K
0
常见未授权访问漏洞实例
安全
java
网站
云数据库 Redis
https
近来看到不少未授权访问漏洞,心想把这一块的几个漏洞归纳起来看看。未授权访问漏洞造成的危害可大可小,无论是数据库服务、或者像 Weblogic 这种大型中间件都曾出过未授权访问漏洞。本文鉴于前人对每个漏洞的分析十分详细,在此仅简单归纳几个未授权访问漏洞,未进行具体的代码分析,有兴趣的可以根据链接查看分析原文。
信安之路
2021-03-10
2.7K
0
记一次曲折的后台 getshell 过程
数据库
sql
jsp
编程算法
java
最近团队在对某个厂商进行测试,辛辛苦苦搞了快一个星期才拿到一个 shell,弟弟太惨了
信安之路
2021-01-11
1.2K
0
给哥斯拉 webshell 管理工具加后门
java
ide
jar
html
shell
Java 反编译是分析 Java 程序的基本手段,也是对一些 Java 程序二次开发的基本前提,可用于反编译的工具有很多,比如 JD-GUI,CRF 等,个人比较常用的是 IntelliJ IDEA 自带的反编译功能,其功能足够强大,能够完成大多数需求。
信安之路
2020-12-11
2.1K
0
绕过客户端验证进行安全测试
网络安全
javascript
java
安全
学习打卡计划是信安之路知识星球开启的 “每天读书一小时,挑战打卡一百天” 主题活动,能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书,学习书籍可以自选,主要目的是养成每日读书学习的好习惯,并将自己的学习心得分享出来供大家学习。
信安之路
2020-12-11
1.2K
0
测试 APP 抓不到数据包该怎么办
socket编程
fiddler
http
java
安全
最近几次测试 APP 时,遇到过几次非 http/https 通信的情况,burp、fiddler 等 http 代理工具都无法正常抓到包,经过分析发现 app 是通过 socket 通信的,所以写出来记录下。
信安之路
2020-09-23
2.3K
0
安卓 APP 三代加壳方案的研究报告
java
android
https
网络安全
移动应用安全
a、原理很简单,就是首先将我们的 dex 文件或者 apk 文件解密,然后利用DexClassLoader加载器将其加载进内存中,然后利用反射加载待加固的 apk 的 appkication,然后运行待加固程序即可,我画了个流程图详细说明如下:
信安之路
2020-09-11
3.7K
0
一文读懂 DEX 文件格式解析
java
存储
编程算法
我想说的是写个解析脚本不是为了模仿着 apktools 造轮子,而是在解析过程中寻找逆向的道路,方法会变,工具会变,但一切都建立在 dex 上的安卓不会变
信安之路
2020-07-17
7K
0
学习调试 JAVA 反序列化漏洞入门案例
css
文件存储
android
java
linux
本文以 Commons Collections5 利用链进行学习,进而分析近期公开的 CVE-2020-2555。作为学习调试 JAVA 反序列化漏洞入门的第一步吧。
信安之路
2020-04-01
1.2K
0
Apache Solr Velocity模版注入远程命令执行漏洞复现以及 POC 编写
https
网络安全
安全
java
github
19 年 10 月 31 日,安全研究员 S00pY 在 GitHub 发布了 ApacheSolr Velocity 模版注入远程命令执行的 POC,经过其他安全团队和人员的验证和复现,此漏洞已经能够被批量利用。
信安之路
2020-02-14
1.3K
0
移动互联网信息传输安全现状分析
SSL 证书
java
安全
https
http
这是 2017 年 3 月份有关移动市场的统计数据,移动 app 的数量已经突破 10 亿。移动安全也成为了一个全民关注的问题。从最初的 app 只针对功能实现,爆出来了一系列的高危漏洞之后,应运而生了包括移动 app 检测、app 加固保护等工作来保护开发者以及使用者权益。同时,http 的明文数据传输问题也得到了有效解决。我们本篇文章的讨论内容还是从数据传输过程中所引发的一系列安全问题。
信安之路
2019-08-20
1.5K
0
burp 日志插件从原理到实践
http
https
java
网络安全
github
Logger++ 是 nccgroup 开源的一个 burp 扩展,主要功能是记录经过 Burp Suite 的所有 HTTP 请求 和 HTTP 响应。
信安之路
2019-05-10
3K
0
利用Java反射和类加载机制绕过JSP后门检测
java
jsp
servlet
容器
JSP 后门,一般是指文件名以 .jsp 等后缀结尾的,可运行于 Java servlet 及相关容器和组件内的通用 JSP 脚本。
信安之路
2018-08-08
2.3K
0
Java代码审计-铁人下载系统
java
jsp
tomcat
jdk
初学 java 代码审计,跟着表哥们脚步,走一遍审计流程,就选了个没有使用 Java 框架的 java 系统,作为入门。
信安之路
2018-08-08
986
0
新手指南:Bwapp之XSS –stored
java
存储
XSS 全称:跨站脚本( Cross Site Scripting ),为了不和层叠样式表( Cascading Style Sheets )的缩写 CSS 混合,所以改名为 XSS;攻击者会向 web 页面( input 表单、 URL 、留言版等位置)插入恶意 JavaScript 代码,导致 管理员/用户 访问时触发,从而达到攻击者的目的。
信安之路
2018-08-08
1.1K
0
一道 CTF 题 get 到的新姿势
html
数据库
java
flash
本文是从一个 CTF 题目中学到的一个新姿势,下面对我的学习做一个记录总结,给大家分享一下,希望大家多多参与一起分享学习。
信安之路
2018-08-08
1.2K
0
SQL注入的常规思路及奇葩技巧
sql
数据库
php
java
最近在看《SQL注入攻击与防御》这本书,看了之后感觉自己之前的视野和格局还是太小了些。SQLi的应用特别广泛,多种web数据库不说,移动安卓端也存在通用的SQLi。而从语言的角度来看~PHP/JAVA/PYTHON/C#等等~都可以与SQLi联系起来,由语言特性而衍生的SQLi种类。最近还听说Javascript也能写后端了,着实把我高兴坏了,看来PHP这“世界上最好的语言”的称号,要换主了~ 同是弱类型语言,这俩哥们怕是要一绝“高低”。
信安之路
2018-08-08
1.5K
0
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑,知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档