腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

615

文章

1142462

阅读量

180

订阅数

一眼辨别这 11 种常见服务

unix 网络安全安全 apache ftp

服务指纹识别在渗透过程能让我们快速发现可利用的点，针对一个端口，其部署了什么服务，这个工作，nmap 可以很好的判断出结果，那么在不使用工具，仅仅通过 nc 或者 telnet 连接端口，有哪些服务可以一眼看出呢？

2022-04-07

4490

史上最全 log4j2 远程命令执行漏洞汇总报告

安全 javascript https apache java

2021 年 11 月 24 日，阿里云安全团队向 Apache 官方报告了 Apache Log4j2 远程代码执行漏洞，在 12 月 9 日被国外有人公开 POC，从而导致了一波安全从业人员的疯狂运动，甲方安全从业者加班加点修复漏洞；白帽子们疯狂扫描漏洞并提交 SRC，一度导致一些 SRC 发布公告暂停接收相关漏洞；而黑灰产们已经在自己的挖矿勒索武器库上增加了该漏洞的利用模块。为什么会这么疯狂？

2021-12-15

7.5K0

Web 指纹识别之路

iis apache html 网络安全

攻击者最常用的方法是首先覆盖目标的网络存在并枚举尽可能多的信息。利用此信息，攻击者可以製定出准确的攻击方案，这将有效利用目标主机正在使用的软件类型/版本中的漏洞。

2020-08-11

3K0

从零开始打造一款简单的 apache module 后门

apache 编程算法打包 linux ubuntu

记得很久以前看文章的时候里面有关于 apache module 后门的运用，时间太久都忘记那篇文章具体在哪里，关于 apache module 后门的印象也已经模糊，但是前两天在论坛看某 CTF 的 writeup 时又看到了关于 apache module 的运用。

2019-08-30

1.4K0

PHP 连接方式介绍以及如何攻击 PHP-FPM

单片机 nginx apache php web.py

把 php 当做 apache 的一个模块，实际上 php 就相当于 apache 中的一个 dll 或一个 so 文件，phpstudy 的非 nts 模式就是默认以 module 方式连接的：

2019-05-14

2.2K0

服务器针对文件的解析漏洞汇总

容器 apache nginx

萌新第一次投稿，大概看了下公众号上没有服务器解析漏洞相关的文章，就来投一下,就当是复习一下学过的知识，加深印象。写的也不是很好，欢迎大家提出意见，一起进步。

2018-08-08

2.6K0

分析、还原一次typecho入侵事件

apache https 人工智能

基友 szrzvdny 的朋友博客被入侵了,由于是虚拟空间,所以只有 apache 访问日志以供分析

2018-08-08

1.6K0

【作者投稿】十分钟带你了解XXE

xml apache php html

关于xxe，我们首先要了解什么是xxe？XXE（XML External Entity Injection）XML外部实体注入攻击。下面就详细介绍XXE。

2018-08-08

6810

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态