腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Bypass

专栏作者

230

文章

551583

阅读量

60

订阅数

基于AD Event日志检测NTDS凭据转储攻击

windows 数据库 sql

在域环境里，域内用户hash存储在域控制器(ntds.dit)中的数据库文件中，ntds.dit文件是无法直接被复制的。在这种情况下，我们一般可以利用卷影复制服务(VSS)来实现ntds.dit的拷贝，然后下载进行离线分析和破解用户哈希。

2022-12-01

5290

静态代码分析工具清单

java php c#sql sas

SAST，即静态应用程序安全测试，通过静态代码分析工具对源代码进行自动化检测，从而快速发现源代码中的安全缺陷。

2021-06-25

2.9K1

Linux 命令被劫持了，怎么处理

网络安全数据库 sql ide 安全

在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。

2021-03-04

2K0

窃取MSSQL各版本密码HASH

编程算法 sql 数据库网络安全

MSSQL使用自制的密码哈希算法对用户密码进行哈希，在内网渗透中，大多数服务口令都是一样的，收集MSSQL数据库的用户和密码可能会有用。

2021-02-03

3.1K0

Windows提权的几种常用姿势

网络安全安全 windows github sql

当获取主机权限时，我们总是希望可以将普通用户提升为管理员用户，以便获得高权限完全控制目标主机。Windows常用的提权方式有：内核提权、数据库提权、系统配置错误提权、组策略首选项提权、Bypass UAC提权、令牌窃取提权等姿势。

2021-01-18

1.5K0

一段困扰许久的防注入代码

php 网络安全编程算法正则表达式 sql

有段时间一直热衷于研究各种waf绕过，一般来说，云WAF可以通过找到网站真实IP来绕过，硬件waf也常因为HTTP协议解析差异导致绕过，但是，代码层的防护往往只能从代码逻辑里寻找绕过思路。

2021-01-05

9380

SQL注入速查笔记

网络安全云数据库 SQL Server html 数据库 sql

load_file和into outfile用户必须有FILE权限，并且还需要知道网站的绝对路径

2020-11-04

6380

MySQL注入点写入WebShell的几种方式

shell 网络安全数据库 sql 云数据库 SQL Server

在工具化日益成熟的今天，手工注入的能力越来越被忽视了。当你掌握了一款工具的使用时，应更深入的去了解工具帮你做了什么，把工具所产生的影响控制在自己可控的范围内。

2020-04-26

1.3K0

这些年，我们一直追逐的漏洞利用神器

struts sql 网站网络安全安全

现在，也许我们所认为的漏洞利用工具神器，十年后，又该会是什么样子呢？可能大概就像我们现在看到以前的啊d注入工具的样子吧。

2020-04-08

6240

那些可以绕过WAF的各种特性

php 数据库 sql 爬虫 unicode

在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF层等，以便我们更灵活地去构造Payload，从而可以和各种WAF进行对抗，甚至绕过安全防御措施进行漏洞利用。

2020-03-26

1.5K0

如何编写一个SQL注入工具

数据库网络安全 sql

　　一直在思考如何编写一个自动化注入工具，这款工具不用太复杂，但是可以用最简单、最直接的方式来获取数据库信息，根据自定义构造的payload来绕过防护，这样子就可以。

2020-02-26

7220

新的部署架构之下，如何拿shell？

企业安全网站网络安全 sql

和朋友聊起一个话题，服务器部署架构升级对安全的影响。从最简单的一台服务器，到应用、数据库、文件服务器分离；从本地机房服务器到云服务器产品矩阵；从虚拟化到容器化部署，一直在往更安全的方向改变。

2019-09-26

7300

一个有意思的漏洞组合场景

安全网络安全网站 sql

实现一个业务功能，也有着很多不同的实现方式，当业务逻辑考虑不严谨的时候，同一个业务功能模块存在着很多漏洞场景，如密码重置漏洞、商城支付漏洞等。

2019-07-17

7060

MySQL日志安全分析技巧

shell 数据库云数据库 SQL Server sql php

常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。

2019-07-08

1.3K0

MSSQL日志安全分析技巧

shell 网络安全安全 sql sql server

常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。

2019-07-08

1.6K0

安全编码实践之一：注入攻击防御

安全 json sql 网络安全 tcp/ip

我已经在这个问题上工作了好几个月，试图理解是什么让代码变得脆弱，现在，我收到了这个简单的答案 - 糟糕的编程习惯。现在这看起来很明显，但编程社区的很大一部分仍然对这个事实一无所知。

2019-07-08

1.4K0

当sqlmap跑不出数据怎么办

python sql 网络安全编程算法

你有没有遇到这样的场景，好不容易找到了一个SQL注入点，扔到SqlMap，爆错，怎么也跑不出数据。

2019-07-08

3.6K0

PHP代码层防护与绕过

php 编程算法 http sql 数据库

　　在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。

2019-07-08

1.3K0

【渗透技巧】内网渗透思路

云数据库 SQL Server sql tomcat 网站数据库

假如，有一个接入点，可以访问内网服务器网段，如何尽可能的发现服务器网段中可能面临的威胁、存在的安全弱点？

2019-07-08

2K0

Bypass 护卫神SQL注入防御（多姿势）

iis php 云数据库 SQL Server sql http

　　护卫神一直专注服务器安全领域，其中有一款产品，护卫神·入侵防护系统，提供了一些网站安全防护的功能，在IIS加固模块中有一个SQL防注入功能。

2019-07-08

1.7K0

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态