信安之路-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏成员

622

文章

1212388

阅读量

181

订阅数

使用 burp 抓取命令行工具数据

jar java 命令行工具数据分析存储

需要设置全局变量，将本地默认代理设置为 burp 的代理服务地址和端口，可以使用如下命令：

2021-04-14

2.8K0

一种 Powershell 的混淆方式绕过 AMSI 检测

powershell 编程算法 tcp/ip 网络安全存储

这篇文章将是关于通过 PowerShell 混淆来规避大多数 AV。这不是什么新鲜事，但很多人问我如何真正隐藏，或者如何混淆现有的有效载荷或 PowerShell 的反向外壳，这些负载已经可以检测到。

2021-03-25

4.5K0

一文读懂 DEX 文件格式解析

java 存储编程算法

我想说的是写个解析脚本不是为了模仿着 apktools 造轮子，而是在解析过程中寻找逆向的道路，方法会变，工具会变，但一切都建立在 dex 上的安卓不会变

2020-07-17

7.1K0

Linux 闯关游戏之通关秘籍续

linux 游戏 shell git 存储

这一关继续使用上一关的环境，在进入编辑模式之后，在 vi 编辑器中打开一个 shell

2018-09-29

1.6K0

新手指南：Bwapp之XSS –stored

XSS 全称：跨站脚本（ Cross Site Scripting ）,为了不和层叠样式表（ Cascading Style Sheets ）的缩写 CSS 混合，所以改名为 XSS；攻击者会向 web 页面（ input 表单、 URL 、留言版等位置）插入恶意 JavaScript 代码，导致管理员/用户访问时触发，从而达到攻击者的目的。

2018-08-08

1.1K0

DTD 实体 XXE 浅析

在 FIT2018 互联网创新大会上得知，最新的 OWASP top10 中，XXE 已上升至第三位，所有对 XXE 产生了强烈的兴趣。虽然之前也听说过 XXE，但是一直未深入了解。经多方资料查询，愈发感受到 XXE 攻击的强大。

2018-08-08

1.1K0

XSS学习笔记【一】

非持久型XSS也称反射型XSS。具体原理就是当用户提交一段代码的时候，服务端会马上返回页面的执行结果。那么当攻击者让被攻击者提交一个伪装好的带有恶意代码的链接时，服务端也会立刻处理这段恶意代码，并返回执行结果。如果服务端对这段恶意代码不加过滤的话，恶意代码就会在页面上被执行，攻击就成功了。举个例子，一般的网页是有搜索框的对吧，如果攻击者搜索一段带有html标签的字符串，搜索的结果就会以该形式显现在页面上，或者至少页面上会包含用户搜索的字符串，而如果我们提交一段精心构造的字符串时，并且服务端没有对其做任何处理时，XSS漏洞就产生了。

2018-08-08

3990

Oauth协议介绍与安全隐患

安全存储 https

OAuth 是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。目前，OAuth 的最新版本为 2.0

2018-08-08

1.3K0

OWASP Top 10关键点记录

asp sql xml 存储

注入攻击漏洞，例如SQL，OS以及LDAP注入。这些攻击发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，以执行计划外的命令或者在未被恰当授权时访问数据。

2018-08-08

1.2K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态