腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

615

文章

1143818

阅读量

180

订阅数

域环境权限提升中组策略的简单使用

https 网络安全 github xml 文智公众趋势分析

Group Policy Objects 是用于存储 Active Directory 中的策略，便于管理域中的计算机和用户。值得注意的是，默认情况，域用户的组策略是 90 分钟更新一次，有 0-30 分钟的随机偏移，域控的则为 5 分钟更新一次。通过组策略可以下发计划任务，更新防火墙配置等等操作。

2022-02-11

1.1K0

记一次后台 getshell 测试过程

xml shell 网站渗透测试腾讯云测试服务网站

最近团队在对某个厂商进行测试，在进入后台后的情况下进行黑盒测试，这次 webshell 差点被厂商以 “管理员身份进行 webshell 为由” 给我个低危评价，后面在我据理力争之下最终保住了，此漏洞在最新版本中也修复了

2020-12-24

7930

目录穿越漏洞修复之后再利用

网络安全安全 xml python 网站

前段时间看到安全狗海青实验室发的一篇关于压缩文件解压导致 getshell 的文章。其中一个漏洞是在 zzzcms1.73 版本。而这款 CMS 自己也算是审过几次，虽然小众，但的确是学习审计的好例子~

2019-11-26

1.8K0

PC微信逆向：分析发送xml名片call

微信 xml 编程算法

在发送 xml 名片时，需要先选择一个对象，我们首先要找的是选择的 call。找到了选择的 call，就能确定要发送的对象的微信 ID 的地址了。有了要发送对象的微信 ID 的地址之后就能下一个内存访问断点，通过栈回溯找到发送 xml 名片的 call

2019-08-06

1.3K0

XXE 打怪升级之路

其实 xxe 也是一类注入漏洞，英文全名即 Xml External Entity Injection, 即我们所说的 xml 外部实体注入攻击。

2019-07-27

1K0

初级代码审计之熊海 CMS 源码审计

安全 http sql 网站 xml

笔者为代码审计的小白，能看的懂 php 代码但是没有上手过，你要是和我一样的，那么我觉得这篇文章可以给你一个良好的开端。篇幅很长，所以也希望大家能够将源码下载下来实际操作一番。

2019-05-28

1.4K0

一个安卓样本的逆向分析过程

数据库 sql android 编程算法 xml

该 APK 样本是通过国外的下载站进行投放的，伪装成正常的软件并在特定情况下启动后门模块获取用户信息，VT 报读情况如下

2019-05-10

1.3K0

DTD 实体 XXE 浅析

在 FIT2018 互联网创新大会上得知，最新的 OWASP top10 中，XXE 已上升至第三位，所有对 XXE 产生了强烈的兴趣。虽然之前也听说过 XXE，但是一直未深入了解。经多方资料查询，愈发感受到 XXE 攻击的强大。

2018-08-08

1K0

XPath注入：攻击与防御技术

asp sql xml 数据结构

相信大家都非常熟悉 “注入” 这种攻击方式。 “注入” 这种攻击方式被列为了 OWASP 十大攻击的榜首。然而，本文所要讲述的不是被人熟知的SQL 注入攻击。而是相对较为冷门的 XPath 和 XQuery 注入攻击。

2018-08-08

2.9K0

【作者投稿】十分钟带你了解XXE

xml apache php html

关于xxe，我们首先要了解什么是xxe？XXE（XML External Entity Injection）XML外部实体注入攻击。下面就详细介绍XXE。

2018-08-08

6810

OWASP Top 10关键点记录

asp sql xml 存储

注入攻击漏洞，例如SQL，OS以及LDAP注入。这些攻击发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，以执行计划外的命令或者在未被恰当授权时访问数据。

2018-08-08

1.1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态