腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

615

文章

1143859

阅读量

180

订阅数

2022最新挖SRC的全流程分享，干货贴！

https html 网络安全安全

关于漏洞危害问题 getshell、后台、影响业务——中/高危间接危害，如XSS——中/低危

2022-05-23

1.5K0

实战 | 记一次几乎不可能成功的文件上传利用

直接跳过弱口令来到文件上传阶段，情况是这个样子的,上传文件的地方，浏览点不开，还只能用谷歌浏览器才能登录，猜测是开发删除了 JS 上传的功能(只是猜测)

2022-04-07

6950

HT1113 搜索引擎自动化利用工具推荐

html api 搜索引擎自动化 https

关于自动化利用搜索引擎信息收集，主要关注域名、企业邮箱地址这两部分信息，通过搜索引擎来搜索结果，有两种方式，一种是直接通过模拟浏览器的方式获取搜索结果，一种是通过搜索引擎提供的 API，使用个人申请的认证 Token 来获取搜索结果。

2021-05-27

5600

成长平台使用详细指南

https 网络安全 html

成长平台是信安之路自研的自我沉淀学习平台，通过将技术体系任务制，每个人都可以是原创者，今天来给大家分享一下这个平台的使用指南。官方地址：

2021-03-10

1.1K0

给哥斯拉 webshell 管理工具加后门

java ide jar html shell

Java 反编译是分析 Java 程序的基本手段，也是对一些 Java 程序二次开发的基本前提，可用于反编译的工具有很多，比如 JD-GUI，CRF 等，个人比较常用的是 IntelliJ IDEA 自带的反编译功能，其功能足够强大，能够完成大多数需求。

2020-12-11

1.9K0

安卓 so 文件解析详解

编程算法 html bash bash 指令

so 文件是啥？so 文件是 elf 文件，elf 文件后缀名是.so，所以也被称之为so 文件, elf 文件是 linux 底下二进制文件，可以理解为 windows 下的PE文件，在 Android 中可以比作dll，方便函数的移植，在常用于保护 Android 软件，增加逆向难度。

2020-10-30

2.9K0

Web 指纹识别之路

iis apache html 网络安全

攻击者最常用的方法是首先覆盖目标的网络存在并枚举尽可能多的信息。利用此信息，攻击者可以製定出准确的攻击方案，这将有效利用目标主机正在使用的软件类型/版本中的漏洞。

2020-08-11

3K0

提升钓鱼成功率看这七点建议

https 网络安全 php html 腾讯云测试服务

在红蓝对抗当中，钓鱼攻击被越来越多的红队使用，因为员工的安全意识薄弱，导致钓鱼成功的可能性很大，因为钓鱼事件导致内网被入侵的事件比比皆是，作为红队的一员做钓鱼测试的时候，如何提升钓鱼成功率，可以看看以下七点建议。

2020-06-09

8130

雷火众测亲体验，一次被忽略的测试

shell 网站 https html http

这阵子青藤云的雷火众测貌似蛮火，本着试试看的心态参与了一下，也在某个月黑风高的夜里提交了一枚自认为绕过查杀的 Webshell 样本。然鹅，今天看了看审核没通过。

2020-05-27

7250

从受限的代码执行到任意代码执行

html 编程算法 http 企业

看到信安之路发了一篇关于某 CMS 的审计，之前对这个 CMS 也算是有一点了解吧，看到里面的一处 RCE 提起了我一点兴趣，于是有了下文。

2020-04-22

9340

再谈 zzzcms 代码执行，你也能审计出来的高危漏洞

网络安全安全 html http php

zzzcms 的后台模板处的命令执行可以说是这套 CMS 比较典型的漏洞了，很久之前自己跟踪过一遍漏洞代码，最近又拿起来玩了玩，发现自己也能够审计到这个漏洞点，整个漏洞审计的过程也很简单，没有啥骚操作。

2020-01-17

2.3K0

一文带你读懂点击劫持详解+实验

网络安全安全编程算法 html

这个漏洞听起来似乎比getshell还炫酷，但如果真正理解了，其实就会发现其实还是挺简单的

2019-09-17

1.3K0

XXE 打怪升级之路

其实 xxe 也是一类注入漏洞，英文全名即 Xml External Entity Injection, 即我们所说的 xml 外部实体注入攻击。

2019-07-27

1K0

利用 Apache 的解析机制来植入webshell

html 网络安全安全命令行工具网站

这篇 getshell 是上一篇的一个续篇。在上一篇中提及的 getshell 的方式依赖于修改任意文件漏洞，假如任意文件修改被修补了，那么连带 getshell 也无法进行了。于是再对 down_url() 函数进行审计试图找出直接控制文件内容的方法。运气又一次眷顾，发现新的 getshell 的方法。

2019-07-17

1.3K0

换了套组合拳打出一个 webshell 你敢信

html 企业 php 爬虫网络安全

大概是运气好，又在这款某 CMS 挖到一处后台 getshell。老搞这款 CMS 我都觉得不好意思了。。个人感觉这个洞挖的还是蛮有意思的。

2019-07-12

5770

开源安全平台 wazuh 架构介绍

https html 网络安全安全

安全圈的大事刚刚结束，安全圈的小伙伴也从加班的阴影中走了出来，这期间，学习写文章投稿的人很少，估计还是忙吧，大考结束之后，大家可以放松一下，然后继续学习新知识，打基础，为了迎接下一次的挑战而做准备。做安全防御，入侵检测是必不可少的，而入侵检测通常分为网络层面和主机层面，今天就来看一个带有主机入侵检测功能的安全平台，他不止包含主机入侵检测的功能，还包含其他的一些功能，比如：基线漏洞监控、合规性扫描，能力强的还可以根据检测的结果自动响应。

2019-07-05

5.4K0

DataCon 的 DNS 恶意流量检查一题回顾

dns https udp tcp/ip html

首先，第二题直接放弃了，算法对我来说很掉头发的，果断放弃了。毕竟现在不是答题时间了，下面的分析如有错误还请各位留言扶正，谢谢！

2019-06-17

2.3K0

通过 DCOM 的 ShellWindows & ShellBrowserWindow 进行横向渗透

windows https 网络安全 shell html

这个系列的文章翻译由信安之路红蓝对抗小组的所有成员共同完成，后续将陆续发布，敬请期待！

2019-05-28

2.3K0

利用 RDPWRAP 做 RDP 劫持的威胁检测

https 网络安全 windows shell html

这个系列的文章翻译由信安之路红蓝对抗小组的所有成员共同完成，后续将陆续发布，敬请期待！

2019-05-28

3K0

威胁狩猎系列文章之十到十二

https windows html ide 网络安全

Threat Hunting#10. 重命名或修改 Windows（滥用的）脚本程序绕过系统监控

2019-05-15

9130

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态