信安之路-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏成员

622

文章

1212388

阅读量

181

订阅数

从 xss 反打到进小黑屋的故事

安全腾讯云测试服务网络安全网站访问管理

注册发现，需要邀请码，但是这个平台是一个开源项目，已经有很多人在玩，那么通过关键词 xss-platform 来进行搜索，可以发现很多不需要验证码的平台，找一个注册账号进去看看：

2022-12-30

7060

Linux 提权过程中需要关注哪些信息

http https 网络安全访问管理

在获得 linux 主机权限之后，比如获得了一个 webshell、拿到一个低权限的账号，通常测试人员为了获得更多信息会选择提升当前权限，也就 root 权限，这样系统上的所有内容都可以查看和使用。

2022-10-04

4750

对于中间人攻击最好的解释｜吴都刘事件

安全网站 https 网络安全访问管理

下图是一个典型的中间人攻击过程，比如受害者正常访问 https://edu.xazlsec.com，而攻击者搭建了一个一摸一样的网站，只是网站域名不同，比如：https://edu.xazlsec.com.xx.com，那么只需要在受害者访问正常网站时，将其替换，即可完成中间人攻击的过程，当用户在恶意网站输入自己的口令凭证时，受害者的信息在攻击者眼里则一览无余。

2021-07-29

7440

定制化的渗透测试 - 水坑攻击

访问管理 flash

有些授权测试中，允许红队人员用社会工程学之类的方法进行渗透。钓鱼和水坑则是快速打点或横向的常用手段。钓鱼通常需要绕过目标邮件网关等安全设备，水坑则需要摸清目标的操作习惯。在此简单的罗列一下布置水坑的方法。ps：本文未涉及任何真实案例。

2021-07-06

1.5K0

web 登录验证机制的攻与防

访问管理验证码网络安全安全数据库

学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书学习的好习惯，并将自己的学习心得分享出来供大家学习。

2020-12-11

1.2K0

红蓝对抗技术怎么学，学什么？

https 访问管理网络安全安全

红蓝对抗是最近很火的一个词，也是非常多小伙伴想要学习的技术方向，那么什么是红蓝对抗，如何学习？

2019-11-26

2.1K0

应急响应系统之 Linux 主机安全检查

linux bash bash 指令访问管理 tcp/ip

我们在做主机安全检查或安全事件处置时，避免不了要去检查系统的安全情况。在进行 Linux 安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。由于在多次的安全检查中遇到检查时都是几十台服务器要做一个全面检查的情况，如果人工手写脚本的话，一方面效率较低另一方面需要安全检查者熟悉所需要检查的项。在这种情况下，本人写了一个 Linux 安全检查的脚本，该脚本主要在以下场景使用:

2019-05-17

2.7K0

威胁狩猎系列文章之四到六

访问管理 https 网络安全 actionscript

Windows 提供了几种在应用程序之间传输数据的方式。其中一种方法是使用动态数据交换 (DDE,Dynamic Data Exchange) 协议。DDE 协议是一组规则集。它在共享数据的应用程序之间发送消息，并使用共享内存 (Shared Memory) 交换数据。应用可以使用 DDE 协议进行一次性的数据传输，也可以在当有新数据可用时互相推送更新做持续性的数据交换。

2019-05-15

1K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态