腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

618

文章

1153228

阅读量

180

订阅数

执行命令绕 WAF 的 3 个小技巧

系统网站测试技巧漏洞

WAF 的全称为 Web Application Firewall，顾名思义 WAF 是一款针对 web 端的防火墙产品。通过对 HTTP(S) 请求进行检测，识别并阻断 SQL 注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC 攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护 Web 服务安全稳定。

2024-05-09

1020

一键查询 Github 用户邮箱

github 网站开源开源软件效率

在使用开源软件时，经常会遇到各种各样的问题，自己处理的话，多少会消耗大量的时间去研究代码，找出问题，如果能直接与作者对话，那么就能大大提高解决问题的效率。

2024-03-25

1580

记一次加密数据的解密分析过程

加密数据网站爬虫代理

爬虫（crawler）和反爬虫（anti-crawler）技术之间的对抗是一场持续的猫鼠游戏。爬虫是自动化的网络机器人，它们浏览互联网上的网站，以收集信息和数据。而反爬虫技术则是网站管理员用来阻止或限制爬虫收集数据的技术和策略。

2024-02-27

1330

一键 web 资产信息收集

网站 web 接口漏洞系统

最近将资产收集的信息进行了整合，可以基于域名生成 web 资产信息报告，今天从报告的内容上来聊聊其中包含了哪些技术点，算作一个阶段性的总结。

2023-12-06

2420

我的渗透测试方法论

php 网站网络安全安全自动化测试

大家好，我是 H1kki，目前大三在读，在学习完 WEB 基础漏洞之后，就一直跟着信安之路成长平台在查漏补缺。前些日子看到了信安之路推出的这个脚本小子培养计划，抱着试一试的心态报名参加了这次渗透实训，从 11 月 6 号开始到 12 月 1 号结束，历时将近一个月与 50 多名师傅们一起走完了这段历程，收获很多，感悟也很多。因为大学生比较闲，我推进课程的速度也比其他师傅快了一些，所以良哥给了这个机会让我和大家分享一下这次课程的成果，于是有了这篇分享。

2022-12-30

9140

分享几个在线安全小工具

shell 网站 https github http

今天给大家安利几个不错的在线安全工具，无需安装配置即可使用，在实际工作中能够帮助我们提升效率，顺序的话，就根据渗透的顺序来。

2022-12-30

4190

从 xss 反打到进小黑屋的故事

安全腾讯云测试服务网络安全网站访问管理

注册发现，需要邀请码，但是这个平台是一个开源项目，已经有很多人在玩，那么通过关键词 xss-platform 来进行搜索，可以发现很多不需要验证码的平台，找一个注册账号进去看看：

2022-12-30

6600

回忆杀｜那些过时的安全技术

网站安全网络安全 http 腾讯云测试服务

随着网络架构、技术工具的发展，十多年前使用的一些技术已经退出大家的视野，今天来给大家分享几个曾经使用过的工具和技术，如今已经很少见了。

2022-12-30

5770

入门web安全的最佳途径

网站安全网络安全腾讯云测试服务数据库

每一个已经入门一个领域的人都有自己的一套入门方法，在无人指点的情况下，通过自己的摸索加上努力的沉淀逐渐成为一个领域的专家，从入门到成为专家也只是时间的问题，如果有高人指点，那么入门的时间会大大缩短，将那些无意义且浪费时间的部分忽略掉，从而以最短的时间获得最高的收益。

2022-12-30

3200

一条命令实现多个靶场部署

安全 https 网络安全 api 网站

1、WebGoat：一个使用 Java 语言编写的 web 靶场环境，几乎包含了 OWASP Top 10 所有漏洞

2022-10-04

5630

打穿靶机需要的技能和思路

安全网络安全 sql 网站

“Enumerate More” ，渗透成功的关键在于信息收集。通过信息收集来确认当前目标主机可能存在的某些特点。

2022-10-04

4480

隐藏资产发现的小技巧

tcp/ip 网站腾讯云测试服务

怎么用，看看官方介绍即可，接下来我想看看 xazlsec.com 域名下能不能发现一些正常情况下无法访问的网站，首先准备一个子域名的字典：

2022-10-04

5020

成长平台 + 内部 wiki

网站安全网络安全物联网区块链

今天是元宵节，是家人团聚的日子，过了今天，这年就算过完了，所有人都要奔赴自己的岗位，努力奋斗。

2022-04-07

8320

由 webdav 功能引发的 RCE

shell 网站 http php python

再开始今天的内容之前，首先理解一个东西 WebDav，WebDAV （Web-based Distributed Authoring and Versioning）一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。

2022-02-11

1.8K0

聊一聊 WAF CDN 的识别方法

cdn tcp/ip 网站 https 网络安全

在日常渗透中，经常会遇到目标网站存在 WAF 和 CDN 的情况，如果直接对其进行漏洞扫描的话，大概率发现不了安全问题，反而给目标留下很多漏洞测试的告警，即浪费时间又没有效果，在做漏洞扫描之前可以先进行 WAF 的识别，如果确认没有 WAF 的情况，在进行漏洞扫描，而存在 WAF 的目标，可以进行手工测试，尽量不要使用明显的攻击方式，找一些逻辑方面的问题，WAF 是无法进行识别的。

2021-12-01

1.4K0

命令行版 HTTP 工具集，自动化检查网站状态

编程算法 go 自动化网站

如果我们有几十万个网站需要检测，该如何实现？手工检测吗？当然不行，这是非常不现实的，只有自动化才是正确的选择，那么如何自动化实现？

2021-08-25

9260

对于中间人攻击最好的解释｜吴都刘事件

安全网站 https 网络安全访问管理

下图是一个典型的中间人攻击过程，比如受害者正常访问 https://edu.xazlsec.com，而攻击者搭建了一个一摸一样的网站，只是网站域名不同，比如：https://edu.xazlsec.com.xx.com，那么只需要在受害者访问正常网站时，将其替换，即可完成中间人攻击的过程，当用户在恶意网站输入自己的口令凭证时，受害者的信息在攻击者眼里则一览无余。

2021-07-29

6910

如何针对大量目标进行指纹识别

企业网站开源编程算法网络安全

针对某个企业进行渗透测试，通过前期信息收集，会收集到非常多的子域名，有大量应用系统需要我们做测试，当然不可能所有系统都是企业自研，也许会用到比较多的开源系统或者开源组件，那么如何针对大量目标进行指纹识别呢？

2021-07-29

1K0

如何低成本入门 web 安全学习经验分享

https 网站网络安全安全

如何低成本学习 web 安全技术？对于个人而言，成本主要有两部分，一部分是金钱，无论是网络上还是线下，都有大量的技术培训机构，培训费用都不低，尤其是线下，毕竟线下的成本比线上高很多，必须费用高才能保证盈利，做的这个事儿有回报；另一部分是时间成本，时间有限，花多少时间入门一个方向，肯定是越少越好，那么如何降低学习的时间，达到相同的效果呢？

2021-07-06

5970

HT1112 搜索引擎高级使用语法

搜索引擎网络安全网站其他缓存

对于普通人而言，打开浏览器，输入想要搜索的关键词，就可以获得自己想要的结果，绝大多数情况下可以满足需求，但是对于安全从业者而言，由于通过单纯关键词搜索获得的结果不够聚焦，信息繁杂，无法满足高级需求，比如我想查看某个网站上所有的信息，当我们输入网址域名时，输出的结果如下：

2021-05-27

6190

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态