专项技术测试

Deen的代金券日记

代码在线跑，知识轻松学

Python精品学习库

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

博客搬家 | 分享价值百万资源包

往期视频·干货材料·成员作品 最新动态

技术创作特训营·精选知识专栏

新邀入驻腾讯云开发者社区，福利多多！

如何运用「云、端融合的数智化安全体系」高效护航数据安全

左手AI，右手安全 —— 一汽丰田数字化转型之路

深信服公众号前几天发了Dedecms未授权RCE的漏洞通告。地址是这个： 【漏洞通告】DedeCMS未授权远程命令执行漏洞

DedeCMS v5.8.1_beta未授权远程命令执行漏洞分析

DOMPurify是一个开源的基于DOM的快速XSS净化工具。输入HTML元素，然后通过DOM解析递归元素节点，进行净化，输出安全的HTML。

DOMPurify浅析

Xcheck是腾讯自研的静态应用安全测试(SAST，Static application security testing)工具。现已支持Python、NodeJS、PHP、Java 、Go五中语言的代码安全检测。

Tencent Xcheck代码安全检测：ThinkAdmin远程代码执行漏洞预警

We can get the source code from https://www.vtiger.com/open-source-crm/download-open-source/

SQL Injection vulnerabilities in the latest vtiger crm (v7.2)

在调用某些对象，或者执行某些方法时，会自动隐式的调用某些函数。这里有个缺憾，自动调用的函数是不带参数的，并没有找到可以利用的方法（在空白页面），不同环境下有其他利用方法？

XSS那些tricks

GraphQL是Facebook的一个开源项目，定义了一种查询语言，用来代替传统的RESTful API。看到QL这样的字眼，很容易产生误解，以为是新的数据库查询语言，但其实GraphQL和数据库没有什么太大关系，GraphQL并不直接操作查询数据库，可以理解为传统的后端代码与数据库之间又多加了一层，这一层就是GraphQL.

我的GraphQL安全学习之旅

正如我上一篇所提到的，如何更加精确有状态地实现动态修改请求返回包？对有状态这里理解可能有点问题，我描述一个场景会更直观一点。

fiddler二次转发实现动态改包

前段日子出去玩了，游山玩水的，网太差，就下了个单机耍耍。水墨风，打斗效果挺不错的（那么，请问哪里能够下载到呢？）

破解某单机游戏到学习fiddler脚本改包

吃个饭回来，xshell连着的服务器突然卡住了，动也动不了。重启，重开xshell，排除是xshell的问题，切换网络，排除是网络的问题。

记一次被当成ddos发包机

字符生成器协议，是RFC864中定义的网络服务。用于测试，调试，测量目的。可以使用tcp或udP连接，服务端口通常为19，会返回随机数量的随机字符。

chargen 拒绝服务攻击复现

Suricata引擎能够实时入侵检测（IDS），内联入侵防御（IPS），网络安全监控（NSM）和离线pcap处理。

ubuntu1804搭建最新Suricata

老感觉phpmyadmin这东西一直在爆洞，前段时间刚好碰到一个有phpmyadmin和数据库密码，4.8.3的版本，潜意识的以为这种大家看烂了最新版应该很安全了，还是太菜了。

phpmyadmin 4.8.0~4.8.3 Transformation 任意文件包含漏洞分析及复现

tp5最近爆了个rce，最先看到是在斗鱼src公众号上发的分析文章，这么大的洞，到了第二天那些什么安全网站连个预警都没有，估计tp5的站都被撸穿了。

thinkphp5 RCE分析及复现

干白盒审计有小半年了，大部分是业务上的代码，逻辑的复杂度和功能模块结构都比较简单，干久了收获也就一般，有机会接触一个成熟的产品（vtiger CRM）进行白盒审计，从审计的技术难度上来说，都比公司内的那些业务复杂得多，而真正要提高自己技术水平，更应该看的也是这些代码。

Vtiger CRM 7.1 几处SQL注入漏洞分析

获取表名可以使用innodb_index_stats,mysql5.5版本级以上，默认使用Innode作为存储引擎。

再看SQL注入过滤列名如何注出数据

先看后缀名绕过吧。看着有点熟悉，总感觉在哪见过，后来才想起是pwnhub的公开赛里见过，考察的是end()函数。给个例子输出就清楚了。

2018上海大学生安全竞赛web3解析

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋 

腾讯云代码助手

CODING DevOps

Cloud Studio

SDK中心

API中心

命令行工具

腾讯云开发者社区推出了Deen的代金券日记专栏，为你提供了Deen的代金券日记的相关文章，致力于帮助开发者快速成长与发展。

Deen的代金券日记

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐