腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

618

文章

1151007

阅读量

180

订阅数

分享几个在线安全小工具

shell 网站 https github http

今天给大家安利几个不错的在线安全工具，无需安装配置即可使用，在实际工作中能够帮助我们提升效率，顺序的话，就根据渗透的顺序来。

2022-12-30

4180

一句话木马的精简史

今天来看看如何精简一个 php 后门，基于 php 的特性，让 php 后门的字节最小化，首先编写一个一句话后门：

2022-10-04

6720

懒人必备之反弹SHELL

ruby shell powershell tcp/ip

反弹 SHELL 是什么？其实是建立一个控制目标的简易管道，可以通过这个管道执行系统命令，而建立这个管道有非常多种方式，可以使用多种语言和命令，比如 python、bash、php、ruby 等，然后这些命令又记不住，每次使用都要去搜索或者去看以前的笔记，那么我这么懒，有没有一键生成所需 payload 呢？

2022-04-07

1.1K0

记一次安服仔的逆袭 | 实战

javascript 腾讯云测试服务 shell 网络安全安全

按照惯例，每次护网开打的前几天，业务都会带着我们上门给甲方爸爸做安全服务。这次不知道是不是业务喝酒喝多了，居然跟甲方爸爸打包票能够找出大问题，而且就给我一天的时间，这不是为难我胖虎吗.jpg。

2022-03-17

7430

由 webdav 功能引发的 RCE

shell 网站 http php python

再开始今天的内容之前，首先理解一个东西 WebDav，WebDAV （Web-based Distributed Authoring and Versioning）一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。

2022-02-11

1.8K0

实战 | fastjson 漏洞的发现与测试

安全 java https 网络安全 shell

Fastjson 是阿里巴巴公司开源的一款 json 解析器，其性能优越，被广泛应用于各大厂商的 Java 项目中。fastjson 于 1.2.24 版本后增加了反序列化白名单，而在 1.2.48 以前的版本中，攻击者可以利用特殊构造的 json 字符串绕过白名单检测，成功执行任意命令。

2021-12-09

7.2K0

记第一次 AWD 赛前准备与赛后小结

ssh shell javascript tcp/ip

首先，利用方式为，先访问一下，一般是 upload 文件夹有上传权限，所以一般放这里,访问

2021-01-25

1.3K0

渗透某大学从弱口令到 docker 逃逸

容器镜像服务网络安全安全开源 shell

前两天一直在敲代码写工具，主要目的是想方便自己在渗透测试中前期的信息收集。在测试脚本进行批量扫描的时候，看见一个熟悉的 edu 域名，欸?这不是之前交过 edusrc 平台的某个站点吗，又给我扫到

2020-12-28

1.4K0

记一次后台 getshell 测试过程

xml shell 网站渗透测试腾讯云测试服务网站

最近团队在对某个厂商进行测试，在进入后台后的情况下进行黑盒测试，这次 webshell 差点被厂商以 “管理员身份进行 webshell 为由” 给我个低危评价，后面在我据理力争之下最终保住了，此漏洞在最新版本中也修复了

2020-12-24

7990

给哥斯拉 webshell 管理工具加后门

java ide jar html shell

Java 反编译是分析 Java 程序的基本手段，也是对一些 Java 程序二次开发的基本前提，可用于反编译的工具有很多，比如 JD-GUI，CRF 等，个人比较常用的是 IntelliJ IDEA 自带的反编译功能，其功能足够强大，能够完成大多数需求。

2020-12-11

1.9K0

MSSQL 利用 CLR 技术执行系统命令

数据库 sql shell 网站 .net

在某项目外围打点的过程中，通过文件上传拿到一个 WebShell。通过 WebShell 能够执行大多数的命令，且直接是 System 权限，但却无法执行 dir 进行列目录，导致冰蝎和蚁剑都无法使用。使用冰蝎进行命令行下的操作，回显极其的慢。通过 netstat，观察到站点连接内网中某台的服务器的 1433 端口，判断是站库分离的情形，于是决定建立隧道对数据库服务器进行渗透。而稍微大一点点的文件，都无法通过网站业务的上传功能进行上传，于是通过 WebShell 写入文件的方式，写入 reGeorg 隧道文件，快速建立起代理。

2020-10-30

2.8K0

基于 Wazuh-常见主机入侵检测方法

https 网络安全 shell ssh bash

wazuh 默认的规则包含以上几种的监控，但是对于我们千奇百怪的主机环境显然是不够的。

2020-07-14

8.1K0

雷火众测亲体验，一次被忽略的测试

shell 网站 https html http

这阵子青藤云的雷火众测貌似蛮火，本着试试看的心态参与了一下，也在某个月黑风高的夜里提交了一枚自认为绕过查杀的 Webshell 样本。然鹅，今天看了看审核没通过。

2020-05-27

7300

漏洞验证和利用代码编写指南

网络安全安全 shell api dns

有朋友问我近段日子做了些什么工作，作为安全研究员或者漏洞分析者最基础的工作之一，最近写了不少漏洞验证和利用的POC&EXP。所以就想结合下自己的经验和体会，分享下正确编写漏洞验证和漏洞利用代码的一些心得以及编写代码时需要避免的一些常见错误。

2019-12-12

1.6K0

Linux 提权的各种姿势总结

shell linux bash ssh bash 指令

这篇讲一些关于 Linux 提权的方法，也是参考网上的一些提权方式，对于刚接触 Linux 提权的伙伴来说，需要花不少时间去理解，所以这里是以个人通俗易懂的思路去写，希望能帮到热爱学习的朋友，先写这些提权方法。若有更好的提权方式，欢迎老哥们在评论里补充一下。

2019-11-26

18.5K0

一处反序列化任意文件写入的漏洞分析

文件存储 shell php 网络安全安全

近日在审计某 CMS 时，发现一处反序列化任意写入文件的操作。其中的场景蛮有意思的，将其简化抽取出来做个 CTF 的题目丢给学弟（比较简单），在此做个记录。

2019-10-24

1K0

通过 DCOM 的 ShellWindows & ShellBrowserWindow 进行横向渗透

windows https 网络安全 shell html

这个系列的文章翻译由信安之路红蓝对抗小组的所有成员共同完成，后续将陆续发布，敬请期待！

2019-05-28

2.3K0

利用 RDPWRAP 做 RDP 劫持的威胁检测

https 网络安全 windows shell html

这个系列的文章翻译由信安之路红蓝对抗小组的所有成员共同完成，后续将陆续发布，敬请期待！

2019-05-28

3K0

D-Link-DIR-850L路由器分析之获取设备shell

shell 打包 github git 开源

在对 IoT 设备进行安全分析时，通常设备对我们而言像个"黑盒子"，通过给它提供输入然后观察它的反馈输出，而对设备的"内部"并不了解。如果能够通过某种方式进入设备"内部"，获取到设备的 shell，则会对后续的分析提供极大的便利。

2019-03-19

2.9K1

2018 年 ie 漏洞复现合集

网络安全安全 windows shell powershell

对 2018 年几个IE漏洞的复现与说明,之前复现的时候在仓库的文档中简单的说明了一下,以下是这几个漏洞的复现报告与一些基本的利用方法，这些漏洞或多或少都出现在 APT 攻击中,特别是 CVE-2018-8174 又称"双杀"漏洞而 8373 又被 Darkhotel 组织利用

2019-03-18

1.8K0

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态