腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

615

文章

1143817

阅读量

180

订阅数

内网渗透之内网主机发现技巧

tcp/ip windows dns 网络安全缓存

在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？

2022-02-11

4.2K0

HT1112 搜索引擎高级使用语法

搜索引擎网络安全网站其他缓存

对于普通人而言，打开浏览器，输入想要搜索的关键词，就可以获得自己想要的结果，绝大多数情况下可以满足需求，但是对于安全从业者而言，由于通过单纯关键词搜索获得的结果不够聚焦，信息繁杂，无法满足高级需求，比如我想查看某个网站上所有的信息，当我们输入网址域名时，输出的结果如下：

2021-05-27

6150

基于 LLMNR 和 NetBIOS 欺骗的攻击利用

dns tcp/ip 网络安全安全缓存

链路本地多播名称解析（LLMNR）是一个基于域名系统（DNS）数据包格式的协议，使得 IPv4 和 IPv6 的主机可以通过此协议对同一本地链路上的主机执行名称解析，例如:如果路由器出现故障，从而网络上的所有 DNS 服务器切断了子网时，则支持 LLMNR 的子网上的客户端可以继续在对等基础上解析名称，直到网络连接还原为止。

2021-04-14

1.5K0

简单理解 PHP 框架可能产生的安全问题

缓存网络安全 sql 数据库编程算法

前几天看到某大牛对 PbootCMS 的代码审计,突然明白了底层逻辑对 cms 审计的重要性

2020-04-16

6820

ThinkCMF 任意文件包含漏洞分析

安全网络安全缓存

找了个空闲的时间想着动手调试新爆出的 ThinkCMF 漏洞。作为代码审计入门不久的我，惯性思维的就去网上找了些分析文章参考，想要节省一些时间。然鹅。。网上的文章大多都抄来抄去，大致画风如下：

2019-11-04

1.5K0

由 CSRF 引起的 XSS 漏洞小结

javascript 网络安全安全缓存网站

这篇文章中有一个操作，就是修改缓存文件，从而达到 getshell 的目的，而其中修改缓存文件的功能是写在 /adminxxx/save.php 中的 editfile() 函数。

2019-06-20

6540

路由器漏洞 EXP 开发实践

https 网络安全 tcp/ip 虚拟化缓存

本文主要以 CVE-2013-0230 漏洞为例，讲解路由器上缓冲区漏洞的 exp 编写。

2018-08-08

1.2K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态