腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

615

文章

1143098

阅读量

180

订阅数

从 XSS 到 RCE 的几个开源案例

安全 https php 网络安全 github

XSS 也就是大家常说的跨站脚本攻击，利用该漏洞可以执行任意 JavaScript 脚本，RCE 也就是远程名称执行，可以执行任意系统命令。那么如何通过 XSS 漏洞升级到 RCE 漏洞呢？今天分享几个开源案例。原文：

2022-12-30

1.4K0

安全领域实战型证书合集

应急响应服务腾讯云测试服务 https 网络安全

伴随着信息技术日新月异、迅猛发展，网络安全问题层出不穷，一直是社会关注的焦点。网络攻击威胁持续上升，勒索软件、数据泄漏、黑客攻击等层出不穷且变得更具危害性。网络攻击者的攻击成本在不断降低，同时攻击方式更加先进，关键信息基础设施面临的网络安全形势日趋严峻；伴随着信息安全的热度上涨，市场需求也飞速增长。具有公信力的认证是就业的敲门砖，也是晋升的阶梯。

2022-12-30

6980

分享几个在线安全小工具

shell 网站 https github http

今天给大家安利几个不错的在线安全工具，无需安装配置即可使用，在实际工作中能够帮助我们提升效率，顺序的话，就根据渗透的顺序来。

2022-12-30

4060

国外漏洞赏金数据共享

安全 github https 网络安全 git

为了方便所有人参与国外的漏洞赏金项目，信息收集的过程通过数据共享的方式帮你省略，让你专注于漏洞的挖掘，今天来给大家整理几个为大家共享漏洞赏金数据的开源项目。

2022-12-30

1.1K0

从一个IP入手到拿下域控的整个过程

tcp/ip 安全 https http github

在一次渗透测试中，客户给了一个 IP 范围，要求执行外部的渗透测试，在尝试 nessus 扫描之后没有发现任何可以利用的点，着着我不得不探查目标 IP 是否部署有 web 服务，从而进一步测试。

2022-10-04

7910

多漏洞组合实现百G数据泄漏

tcp/ip https 网络安全安全 ssh

这是几年前的一次内部渗透测试案例，通过几个小漏洞组合起来获得了大量敏感信息，起初在一个小的内网进行 nmap 扫描，没有发现什么特别有价值的信息，只发现一个 SMB 共享，如图：

2022-10-04

9130

Linux 提权过程中需要关注哪些信息

http https 网络安全访问管理

在获得 linux 主机权限之后，比如获得了一个 webshell、拿到一个低权限的账号，通常测试人员为了获得更多信息会选择提升当前权限，也就 root 权限，这样系统上的所有内容都可以查看和使用。

2022-10-04

4420

一条命令实现多个靶场部署

安全 https 网络安全 api 网站

1、WebGoat：一个使用 Java 语言编写的 web 靶场环境，几乎包含了 OWASP Top 10 所有漏洞

2022-10-04

5500

被黑客攻击后，平台方不承担任何责任

黑客安全 https 云镜（主机安全）网络安全

最近大家都在关注超星学习通被黑客攻击，用户数据在外网被售卖的事情，本来这种事情已经发生过很多次了，也不太想蹭这个热点，给大家造成恐慌。

2022-10-04

6400

端口扫描工具合集

https github git 开源 tcp/ip

端口扫描这个词，大家并不陌生，无论是在边界资产探测，还是在内网服务扫描，都离不开端口扫描这个技术，当然，不可能手工来做，必须依赖工具进行，那么有哪些端口扫描工具可以用呢？它们又有那些特点呢？

2022-10-04

3K1

Mssql 从测试到实战

数据库管理安全 https 网络安全 postgresql

数据库是存放数据的仓库。它的存储空间很大，可以存放百万条、千万条、上亿条数据。但是数据库并不是随意地将数据进行存放，是有一定的规则的，否则查询的效率会很低。当今世界是一个充满着数据的互联网世界，充斥着大量的数据。即这个互联网世界就是数据世界。数据的来源有很多，比如出行记录、消费记录、浏览的网页、发送的消息等等。除了文本类型的数据，图像、音乐、声音都是数据。

2022-10-04

1.5K0

不会写代码也能实现赏金自动化

github git 开源 https 网络安全

最近一直在研究自动化漏洞发现的技术，github 也有非常多优秀的集成工具，本着学习研究的心态，对这些工具进行了学习，今天来分享其中的一个，通过 bash 脚本将各种工具集成到一起，实现无需自己实现相关功能也能自动化漏洞发现。项目地址：

2022-05-23

1.2K0

目录枚举能给我们带来什么收益

https 网络安全 github php git

在测试 web 系统时，大家可能都会对目标进行目录枚举，而目录枚举能给我们带来什么样的收益呢？我分析了一些目录枚举工具，一起来学习一下，目录枚举的价值。

2022-05-23

4520

子域名接管漏洞是怎么回事儿

github git 开源 https 网络安全

今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，具体风险可参考文章：

2022-05-23

1.6K0

2022最新挖SRC的全流程分享，干货贴！

https html 网络安全安全

关于漏洞危害问题 getshell、后台、影响业务——中/高危间接危害，如XSS——中/低危

2022-05-23

1.5K0

学 SQL 注入玩这些就够了

安全 https 腾讯云测试服务 nosql sql

SQL 注入漏洞一直以来备受大家关注，虽然没有十年前那么多，但是还是有非常多的线上系统存在这样的安全问题，如今数据安全问题越来越受重视，而 SQL 注入漏洞能直接影响企业的数据安全。

2022-05-23

1.4K0

开源软件安全检测工具 murphysec，让你使用的开源代码更安全

开源安全 jenkins 安全漏洞 https

● 你们公司的程序员从 GitHub 上 clone 一个开源项目或者组件，引入到线上项目代码中运行，你会担心有安全漏洞吗？会担心软件投毒吗？

2022-05-23

2.7K0

打造一个完美的 web 测试环境

github https git 开源网络安全

在做网站的测试时，抓包扫描必不可少，如何将测试的所有记录保存下载，待后续分析呢？先来看一个架构图：

2022-04-07

5870

无需登录域控服务器也能抓 HASH 的方法

安全 https 网络安全 powershell

Active Directory 帮助 IT 团队在整个网络中集中管理系统、用户、策略等。因为它是组织不可分割的一部分，所以这给攻击者提供了机会，利用 Active Directory 的功能来做一些恶意的操作。在这篇文章中，我们可以了解到 DCSync 的原理及检测方法。

2022-04-07

2.6K0

域环境权限提升中组策略的简单使用

https 网络安全 github xml 文智公众趋势分析

Group Policy Objects 是用于存储 Active Directory 中的策略，便于管理域中的计算机和用户。值得注意的是，默认情况，域用户的组策略是 90 分钟更新一次，有 0-30 分钟的随机偏移，域控的则为 5 分钟更新一次。通过组策略可以下发计划任务，更新防火墙配置等等操作。

2022-02-11

1.1K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态