腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Deen的代金券日记

你们学慢点，我跟不上

专栏作者

17

文章

52963

阅读量

15

订阅数

DedeCMS v5.8.1_beta未授权远程命令执行漏洞分析

php 安全企业 github 编程算法

深信服公众号前几天发了Dedecms未授权RCE的漏洞通告。地址是这个：【漏洞通告】DedeCMS未授权远程命令执行漏洞

2021-11-12

4K0

DOMPurify浅析

DOMPurify是一个开源的基于DOM的快速XSS净化工具。输入HTML元素，然后通过DOM解析递归元素节点，进行净化，输出安全的HTML。

2021-05-19

5.6K0

Tencent Xcheck代码安全检测：ThinkAdmin远程代码执行漏洞预警

应用安全开发安全漏洞

Xcheck是腾讯自研的静态应用安全测试(SAST，Static application security testing)工具。现已支持Python、NodeJS、PHP、Java 、Go五中语言的代码安全检测。

2020-07-15

2.6K2

SQL Injection vulnerabilities in the latest vtiger crm (v7.2)

We can get the source code from https://www.vtiger.com/open-source-crm/download-open-source/

2020-04-10

1.3K0

XSS那些tricks

在调用某些对象，或者执行某些方法时，会自动隐式的调用某些函数。这里有个缺憾，自动调用的函数是不带参数的，并没有找到可以利用的方法（在空白页面），不同环境下有其他利用方法？

2020-03-30

6820

我的GraphQL安全学习之旅

GraphQL是Facebook的一个开源项目，定义了一种查询语言，用来代替传统的RESTful API。看到QL这样的字眼，很容易产生误解，以为是新的数据库查询语言，但其实GraphQL和数据库没有什么太大关系，GraphQL并不直接操作查询数据库，可以理解为传统的后端代码与数据库之间又多加了一层，这一层就是GraphQL.

2019-10-29

1.9K0

fiddler二次转发实现动态改包

正如我上一篇所提到的，如何更加精确有状态地实现动态修改请求返回包？对有状态这里理解可能有点问题，我描述一个场景会更直观一点。

2019-09-21

3.2K1

破解某单机游戏到学习fiddler脚本改包

unix http android

前段日子出去玩了，游山玩水的，网太差，就下了个单机耍耍。水墨风，打斗效果挺不错的（那么，请问哪里能够下载到呢？）

2019-09-21

3.6K0

记一次被当成ddos发包机

ssh 网络安全私有网络 ntp bash

吃个饭回来，xshell连着的服务器突然卡住了，动也动不了。重启，重开xshell，排除是xshell的问题，切换网络，排除是网络的问题。

2019-03-12

8.6K0

chargen 拒绝服务攻击复现

安全网络安全 windows

字符生成器协议，是RFC864中定义的网络服务。用于测试，调试，测量目的。可以使用tcp或udP连接，服务端口通常为19，会返回随机数量的随机字符。

2019-03-04

2.7K1

ubuntu1804搭建最新Suricata

bash bash 指令安全

Suricata引擎能够实时入侵检测（IDS），内联入侵防御（IPS），网络安全监控（NSM）和离线pcap处理。

2019-02-18

3.1K0

phpmyadmin 4.8.0~4.8.3 Transformation 任意文件包含漏洞分析及复现

phpmyadmin php 网络安全安全数据库

老感觉phpmyadmin这东西一直在爆洞，前段时间刚好碰到一个有phpmyadmin和数据库密码，4.8.3的版本，潜意识的以为这种大家看烂了最新版应该很安全了，还是太菜了。

2018-12-19

1.4K0

thinkphp5 RCE分析及复现

thinkphp 安全网站 http git

tp5最近爆了个rce，最先看到是在斗鱼src公众号上发的分析文章，这么大的洞，到了第二天那些什么安全网站连个预警都没有，估计tp5的站都被撸穿了。

2018-12-14

4.6K0

To be more efficient

硬件： windows10 surface book2(在用) 或者推荐戴尔xps系列手机：几千块的旗舰机，常用的东西还是贵点好，千元机也能用，一分钱一分货，我是不会在用了，买不起买上一代旗舰也是可以的鼠标：日常办公：微软designer还不错，surface arc鼠标勿买，此是大坑。游戏：g502 SSD 移动U盘，辣鸡TLC颗粒就别用了吧，MLC颗粒和SLC了解下，CZ80和东芝的EX2可以让你爽到飞起移动硬盘降噪耳机，QC30，snoy1000x在用机械键盘：原厂茶轴，tad

2018-12-05

2.5K0

Vtiger CRM 7.1 几处SQL注入漏洞分析

干白盒审计有小半年了，大部分是业务上的代码，逻辑的复杂度和功能模块结构都比较简单，干久了收获也就一般，有机会接触一个成熟的产品（vtiger CRM）进行白盒审计，从审计的技术难度上来说，都比公司内的那些业务复杂得多，而真正要提高自己技术水平，更应该看的也是这些代码。

2018-11-29

2K0

再看SQL注入过滤列名如何注出数据

获取表名可以使用innodb_index_stats,mysql5.5版本级以上，默认使用Innode作为存储引擎。

2018-11-19

3.7K0

2018上海大学生安全竞赛web3解析

先看后缀名绕过吧。看着有点熟悉，总感觉在哪见过，后来才想起是pwnhub的公开赛里见过，考察的是end()函数。给个例子输出就清楚了。

2018-11-05

1.5K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态