腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
信安之路
专栏成员
举报
622
文章
1214563
阅读量
181
订阅数
订阅专栏
申请加入专栏
全部文章(622)
安全(215)
网络安全(185)
其他(138)
https(120)
php(53)
网站(51)
sql(50)
http(46)
github(43)
shell(43)
tcp/ip(39)
数据库(37)
编程算法(36)
windows(36)
html(34)
linux(33)
开源(33)
git(29)
黑客(28)
腾讯云测试服务(22)
java(21)
python(21)
企业(21)
dns(16)
微信(14)
bash(13)
云数据库 SQL Server(13)
人工智能(12)
xml(11)
powershell(11)
数据分析(11)
javascript(9)
存储(9)
系统(9)
apache(8)
访问管理(8)
自动化(8)
asp(8)
.net(7)
api(7)
缓存(7)
运维(7)
ssh(7)
ftp(7)
测试(7)
漏洞(7)
ide(6)
搜索引擎(6)
nginx(6)
bash 指令(6)
游戏(6)
爬虫(6)
erp(6)
sql server(6)
安全漏洞(6)
go(5)
json(5)
android(5)
windows server(5)
数据结构(5)
网站渗透测试(5)
接口(5)
lua(4)
access(4)
打包(4)
unix(4)
容器镜像服务(4)
命令行工具(4)
移动应用安全(4)
容器(4)
wordpress(4)
iis(4)
物联网(4)
腾讯云开发者社区(4)
工具(4)
数据(4)
ios(3)
actionscript(3)
jsp(3)
汇编语言(3)
apt-get(3)
文件存储(3)
grep(3)
flash(3)
ddos(3)
大数据(3)
验证码(3)
互联网(3)
脚本(3)
配置(3)
DNS 解析 DNSPod(2)
c 语言(2)
c++(2)
单片机(2)
nosql(2)
云数据库 Redis(2)
web.py(2)
jar(2)
ubuntu(2)
thinkphp(2)
消息队列 CMQ 版(2)
SSL 证书(2)
数据安全(2)
分布式(2)
正则表达式(2)
gui(2)
cdn(2)
udp(2)
网站建设(2)
虚拟化(2)
内容安全(2)
安全培训(2)
fiddler(2)
学习方法(2)
应急响应服务(2)
Elasticsearch Service(2)
汽车(2)
web(2)
部署(2)
服务器(2)
工作(2)
行业(2)
加密(2)
浏览器(2)
网络(2)
域名(2)
云服务器(1)
内容分发网络 CDN(1)
云镜(主机安全)(1)
区块链(1)
数据挖掘(1)
机器学习(1)
mac os(1)
perl(1)
c#(1)
ruby(1)
servlet(1)
r 语言(1)
react(1)
node.js(1)
css(1)
jquery(1)
ajax(1)
硬件开发(1)
composer(1)
oracle(1)
postgresql(1)
django(1)
flask(1)
svn(1)
vba(1)
tomcat(1)
spring(1)
短视频(1)
全站加速网络(1)
短信(1)
文智公众趋势分析(1)
mongodb(1)
sass(1)
压力测试(1)
html5(1)
jdk(1)
hadoop(1)
jvm(1)
yum(1)
spring boot(1)
自动化测试(1)
selenium(1)
markdown(1)
jenkins(1)
kernel(1)
spring cloud(1)
socket编程(1)
hexo(1)
ntp(1)
kerberos(1)
小程序(1)
机器人(1)
sas(1)
nat(1)
云计算(1)
防火墙(1)
安全治理(1)
flink(1)
数据库管理(1)
漏洞扫描服务(1)
lan(1)
swagger(1)
操作系统(1)
代理(1)
登录(1)
服务(1)
工作流(1)
函数(1)
基础(1)
技巧(1)
开源软件(1)
客户端(1)
可视化(1)
连接(1)
命令行(1)
权限(1)
日志(1)
软件(1)
视频(1)
调试(1)
效率(1)
信息安全(1)
字符串(1)
搜索文章
搜索
搜索
关闭
分享几个在线安全小工具
shell
网站
https
github
http
今天给大家安利几个不错的在线安全工具,无需安装配置即可使用,在实际工作中能够帮助我们提升效率,顺序的话,就根据渗透的顺序来。
信安之路
2022-12-30
462
0
一句话木马的精简史
shell
http
php
今天来看看如何精简一个 php 后门,基于 php 的特性,让 php 后门的字节最小化,首先编写一个一句话后门:
信安之路
2022-10-04
750
0
懒人必备之反弹SHELL
ruby
shell
powershell
tcp/ip
反弹 SHELL 是什么?其实是建立一个控制目标的简易管道,可以通过这个管道执行系统命令,而建立这个管道有非常多种方式,可以使用多种语言和命令,比如 python、bash、php、ruby 等,然后这些命令又记不住,每次使用都要去搜索或者去看以前的笔记,那么我这么懒,有没有一键生成所需 payload 呢?
信安之路
2022-04-07
1.2K
0
记一次安服仔的逆袭 | 实战
javascript
腾讯云测试服务
shell
网络安全
安全
按照惯例,每次护网开打的前几天,业务都会带着我们上门给甲方爸爸做安全服务。这次不知道是不是业务喝酒喝多了,居然跟甲方爸爸打包票能够找出大问题,而且就给我一天的时间,这不是为难我胖虎吗.jpg。
信安之路
2022-03-17
796
0
由 webdav 功能引发的 RCE
shell
网站
http
php
python
再开始今天的内容之前,首先理解一个东西 WebDav,WebDAV (Web-based Distributed Authoring and Versioning) 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1,在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法,使应用程序可对Web Server直接读写,并支持写文件锁定(Locking)及解锁(Unlock),还可以支持文件的版本控制。
信安之路
2022-02-11
2K
0
实战 | fastjson 漏洞的发现与测试
安全
java
https
网络安全
shell
Fastjson 是阿里巴巴公司开源的一款 json 解析器,其性能优越,被广泛应用于各大厂商的 Java 项目中。fastjson 于 1.2.24 版本后增加了反序列化白名单,而在 1.2.48 以前的版本中,攻击者可以利用特殊构造的 json 字符串绕过白名单检测,成功执行任意命令。
信安之路
2021-12-09
8K
0
记第一次 AWD 赛前准备与赛后小结
ssh
shell
javascript
tcp/ip
首先,利用方式为,先访问一下,一般是 upload 文件夹有上传权限,所以一般放这里,访问
信安之路
2021-01-25
1.6K
0
渗透某大学从弱口令到 docker 逃逸
容器镜像服务
网络安全
安全
开源
shell
前两天一直在敲代码写工具,主要目的是想方便自己在渗透测试中前期的信息收集。在测试脚本进行批量扫描的时候, 看见一个熟悉的 edu 域名,欸?这不是之前交过 edusrc 平台的某个站点吗, 又给我扫到
信安之路
2020-12-28
1.5K
0
记一次后台 getshell 测试过程
xml
shell
网站渗透测试
腾讯云测试服务
网站
最近团队在对某个厂商进行测试,在进入后台后的情况下进行黑盒测试,这次 webshell 差点被厂商以 “管理员身份进行 webshell 为由” 给我个低危评价,后面在我据理力争之下最终保住了,此漏洞在最新版本中也修复了
信安之路
2020-12-24
826
0
给哥斯拉 webshell 管理工具加后门
java
ide
jar
html
shell
Java 反编译是分析 Java 程序的基本手段,也是对一些 Java 程序二次开发的基本前提,可用于反编译的工具有很多,比如 JD-GUI,CRF 等,个人比较常用的是 IntelliJ IDEA 自带的反编译功能,其功能足够强大,能够完成大多数需求。
信安之路
2020-12-11
2.1K
0
MSSQL 利用 CLR 技术执行系统命令
数据库
sql
shell
网站
.net
在某项目外围打点的过程中,通过文件上传拿到一个 WebShell。通过 WebShell 能够执行大多数的命令,且直接是 System 权限,但却无法执行 dir 进行列目录,导致冰蝎和蚁剑都无法使用。使用冰蝎进行命令行下的操作,回显极其的慢。通过 netstat,观察到站点连接内网中某台的服务器的 1433 端口,判断是站库分离的情形,于是决定建立隧道对数据库服务器进行渗透。而稍微大一点点的文件,都无法通过网站业务的上传功能进行上传,于是通过 WebShell 写入文件的方式,写入 reGeorg 隧道文件,快速建立起代理。
信安之路
2020-10-30
3.1K
0
基于 Wazuh-常见主机入侵检测方法
https
网络安全
shell
ssh
bash
wazuh 默认的规则包含以上几种的监控,但是对于我们千奇百怪的主机环境显然是不够的。
信安之路
2020-07-14
9.1K
0
雷火众测亲体验,一次被忽略的测试
shell
网站
https
html
http
这阵子青藤云的雷火众测貌似蛮火,本着试试看的心态参与了一下,也在某个月黑风高的夜里提交了一枚自认为绕过查杀的 Webshell 样本。然鹅,今天看了看审核没通过。
信安之路
2020-05-27
768
0
漏洞验证和利用代码编写指南
网络安全
安全
shell
api
dns
有朋友问我近段日子做了些什么工作,作为安全研究员或者漏洞分析者最基础的工作之一,最近写了不少漏洞验证和利用的POC&EXP。所以就想结合下自己的经验和体会,分享下正确编写漏洞验证和漏洞利用代码的一些心得以及编写代码时需要避免的一些常见错误。
信安之路
2019-12-12
1.7K
0
Linux 提权的各种姿势总结
shell
linux
bash
ssh
bash 指令
这篇讲一些关于 Linux 提权的方法,也是参考网上的一些提权方式,对于刚接触 Linux 提权的伙伴来说,需要花不少时间去理解,所以这里是以个人通俗易懂的思路去写,希望能帮到热爱学习的朋友,先写这些提权方法。若有更好的提权方式,欢迎老哥们在评论里补充一下。
信安之路
2019-11-26
19.1K
0
一处反序列化任意文件写入的漏洞分析
文件存储
shell
php
网络安全
安全
近日在审计某 CMS 时,发现一处反序列化任意写入文件的操作。其中的场景蛮有意思的,将其简化抽取出来做个 CTF 的题目丢给学弟(比较简单),在此做个记录。
信安之路
2019-10-24
1.1K
0
通过 DCOM 的 ShellWindows & ShellBrowserWindow 进行横向渗透
windows
https
网络安全
shell
html
这个系列的文章翻译由信安之路红蓝对抗小组的所有成员共同完成,后续将陆续发布,敬请期待!
信安之路
2019-05-28
2.5K
0
利用 RDPWRAP 做 RDP 劫持的威胁检测
https
网络安全
windows
shell
html
这个系列的文章翻译由信安之路红蓝对抗小组的所有成员共同完成,后续将陆续发布,敬请期待!
信安之路
2019-05-28
3.2K
0
D-Link-DIR-850L路由器分析之获取设备shell
shell
打包
github
git
开源
在对 IoT 设备进行安全分析时,通常设备对我们而言像个"黑盒子",通过给它提供输入然后观察它的反馈输出,而对设备的"内部"并不了解。如果能够通过某种方式进入设备"内部",获取到设备的 shell,则会对后续的分析提供极大的便利。
信安之路
2019-03-19
3K
1
2018 年 ie 漏洞复现合集
网络安全
安全
windows
shell
powershell
对 2018 年几个IE漏洞的复现与说明,之前复现的时候在仓库的文档中简单的说明了一下,以下是这几个漏洞的复现报告与一些基本的利用方法,这些漏洞或多或少都出现在 APT 攻击中,特别是 CVE-2018-8174 又称"双杀"漏洞而 8373 又被 Darkhotel 组织利用
信安之路
2019-03-18
1.9K
0
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑,知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档