腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Bypass

专栏作者

230

文章

546898

阅读量

60

订阅数

ThinkPHP 漏洞利用工具

网络安全安全 gui php thinkphp

当看到ThinkPHP十年磨一剑的提示，那么今天这里分享的工具就可以派上用场了，一键检测ThinkPHP全版本漏洞。

2022-06-24

5.7K0

openrasp-iast 灰盒扫描工具

php 网络安全安全

openrasp-iast 是一款灰盒扫描工具，能够结合应用内部hook点信息精确的检测漏洞，需安装Agent和扫描器，支持java、PHP等应用程序。

2021-09-10

7350

静态代码分析工具清单

java php c#sql sas

SAST，即静态应用程序安全测试，通过静态代码分析工具对源代码进行自动化检测，从而快速发现源代码中的安全缺陷。

2021-06-25

2.8K1

从Web日志还原SQL注入拖走的数据

自动化 php 网站 http 网络安全

利用SQL注入漏洞拖库，从而导致数据泄漏。一般的排查方式，我们可以使用关键字进行搜索，找到可疑的url尝试进行漏洞复现，通过Web访问日志来还原攻击路径，从而确定问题的根源。

2021-04-12

5920

常见网站劫持案例及解析

php 网站 nginx iis 网络安全

攻击者在入侵网站后，常常会通过恶意劫持流量来获取收益，从而实现流量变现。有一些黑帽劫持的手法堪称防不胜防，正常的访问行为很难发现异常。今天给大家分享一下常见的网站劫持手法和排查思路。

2021-04-12

2.5K0

一段困扰许久的防注入代码

php 网络安全编程算法正则表达式 sql

有段时间一直热衷于研究各种waf绕过，一般来说，云WAF可以通过找到网站真实IP来绕过，硬件waf也常因为HTTP协议解析差异导致绕过，但是，代码层的防护往往只能从代码逻辑里寻找绕过思路。

2021-01-05

9350

PHP后门隐藏技巧

access shell php 网站

如果想让自己的Webshell留的更久一些，除了Webshell要免杀，还需要注意一些隐藏技巧，比如隐藏文件，修改时间属性，隐藏文件内容等。

2020-11-11

1.5K0

利用reGeorg+Proxifier连接远程内网服务器

tcp/ip jsp php java 网络安全

reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率会更高。reGeorg支持php、asp、jsp、aspx脚本，通过在服务器上传脚本，就可以轻易地连接到服务器后面的主机。

2020-08-27

1.4K0

如何在百万行代码中发现隐藏的后门

php git 网站 shell

试想一下，如果你的网站被入侵，攻击者留下隐藏的后门，你真的都可以找出来嘛？面对一个大中型的应用系统，数以百万级的代码行，是不可能做到每个文件每段代码进行手工检查的。

2020-04-26

8540

那些可以绕过WAF的各种特性

php 数据库 sql 爬虫 unicode

在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF层等，以便我们更灵活地去构造Payload，从而可以和各种WAF进行对抗，甚至绕过安全防御措施进行漏洞利用。

2020-03-26

1.5K0

渗透利器 | 常见的WebShell管理工具

github git 开源网站 php

攻击者在入侵网站时，通常要通过各种方式写入Webshell，从而获得服务器的控制权限，然后再执行系统命令、权限提升、读取配置文件、窃取用户数据，篡改网站页面等操作。

2020-03-16

2.2K0

使用Web日志还原攻击路径

wordpress 网站建设 tcp/ip php 安全

日志文件是服务器提供的非常有价值的信息，几乎所有的服务器、服务和应用程序都提供某种类型的日志记录，用来记录服务或应用程序运行时发生的事件和操作。

2020-02-14

1.4K0

MySQL日志安全分析技巧

shell 数据库云数据库 SQL Server sql php

常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。

2019-07-08

1.3K0

安全编码实践之二：跨站脚本攻击防御

安全存储网络安全 php 正则表达式

过去几个月我一直致力于安全代码实践，我一直在努力与社区讨论易于采用的方法。我们每天看到的不安全代码的数量确实令人震惊，我们都同意“预防胜于治疗”。

2019-07-08

1.1K0

PHP代码审计笔记--XSS跨站脚本

安全网络安全 html php 编程算法

这边代码逻辑中，问题根源在于最后一句的url解码输出，导致存在三重url编码绕过的情况。

2019-07-08

8730

PHP代码审计笔记--SQL注入

网络安全安全云数据库 SQL Server php http

测试语句：id=1 UNION SELECT user(),2,3,4 from users

2019-07-08

1.6K0

Web日志安全分析技巧

tcp/ip 安全 php 网络安全网站

Web访问日志记录了Web服务器接收处理请求及运行时错误等各种原始信息。通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。

2019-07-08

1.1K0

【代码审计】任意文件删除漏洞实例

安全网络安全 php http

在一个网站中，涉及文件删除操作的函数，如果文件名可控，将可能存在任意文件删除漏洞，该漏洞可让攻击者随意删除服务器上的任意文件。好久没更新代码审计的文章了，通过CSCMS分享几个漏洞实例，水一文。

2019-07-08

1.2K0

PHP代码层防护与绕过

php 编程算法 http sql 数据库

　　在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。

2019-07-08

1.3K0

【渗透技巧】XSS三重URL编码绕过实例

网络安全安全 php html 编程算法

跨站脚本攻击(Cross Site Scripting)，缩写为XSS，恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。在黑盒渗透中，XSS在很多网站中普遍存在，这边分享一个简单有意思的XSS三重URL编码绕过漏洞实例。

2019-07-08

3.3K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态