腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Bypass

专栏作者

230

文章

546902

阅读量

60

订阅数

绕过接口参数签名验证

编程算法数据加密服务网站游戏小程序

在一些关键业务接口，系统通常会对请求参数进行签名验证，一旦篡改参数服务端就会提示签名校验失败。在黑盒渗透过程中，如果没办法绕过签名校验，那么就无法进一步深入。

2022-12-01

1.2K0

业务逻辑安全思路总结

安全网络安全网站压力测试游戏

想到这，发现挺有意思的，于是我重新去梳理了一下业务逻辑方面的内容，总结了一张关于业务逻辑安全的思维导图，在整理的过程中，自己的思路也越加清晰。

2022-12-01

7130

Goby+AWVS 实现攻击面检测

漏洞扫描服务 api 网站

针对不断扩大的攻击面，需要企业从攻击者的视角出发，从外部探测企业的网络资产，并对Web 站点进行深入扫描，及时发现并处理高危风险，进而能够有效收敛攻击面。

2022-06-24

7920

Shiro高版本默认密钥的漏洞利用

网络安全安全文件存储编程算法网站

在Shiro反序列化漏洞修复的过程中，如果仅进行Shiro的版本升级，而没有重新生成密钥，那么AES加密的默认密钥扔硬编码在代码里，仍然会存在反序列化风险。

2021-12-13

2.4K0

Splunk系列：Splunk安装部署篇（一）

Splunk 是机器数据的引擎，提供了日志收集、存储、分析、可视化展示为一体的一整套解决方案。借助Splunk进行调查和取证、威胁监测以及事件响应，以应对各种不同的安全挑战。

2021-11-12

2.8K0

微信小程序安全需求基线

小程序微信访问管理网站游戏

微信小程序作为一款轻量级的应用，因其有着较强的灵活性，开发成本低，推广裂变快等特点，在很多领域得到广泛的应用。

2021-09-10

1.9K0

如何攻击Java Web应用

网络安全安全网站 java api

越来越多的企业采用Java语言构建企业Web应用程序，基于Java主流的框架和技术及可能存在的风险，成为被关注的重点。

2021-07-22

9400

记编辑器漏洞引发的应急处理

网站网络安全安全 shell tcp/ip

作为一个网站管理员，你没发现的漏洞，你的对手却帮你找到了，并在你的网站里留下了Webshell。这个时候对抗就开始了，找出漏洞根源，捕获攻击者，赢下这场对抗，这个过程本身就挺有意思的。

2021-06-25

4260

从Web日志还原SQL注入拖走的数据

自动化 php 网站 http 网络安全

利用SQL注入漏洞拖库，从而导致数据泄漏。一般的排查方式，我们可以使用关键字进行搜索，找到可疑的url尝试进行漏洞复现，通过Web访问日志来还原攻击路径，从而确定问题的根源。

2021-04-12

5920

常见网站劫持案例及解析

php 网站 nginx iis 网络安全

攻击者在入侵网站后，常常会通过恶意劫持流量来获取收益，从而实现流量变现。有一些黑帽劫持的手法堪称防不胜防，正常的访问行为很难发现异常。今天给大家分享一下常见的网站劫持手法和排查思路。

2021-04-12

2.5K0

从RDP爆破定位内部攻击者

tcp/ip 网络安全安全网站

一台没有发布任何服务到公网的服务器，却有大量的账户登录失败记录，咋一看实在有点让人费解。我们需要做的就是，从繁杂的现象中，拔丝抽茧找到有价值的信息，进一步定位攻击来源，从根源上解决攻击问题。

2021-04-12

1.9K0

一次远程命令执行引发的应急响应

网站安全网络安全 shell java

在发现入侵事件时，基于入侵现象进行排查，结合日志进行关联分析，对未知情况作合理的猜测，还原攻击场景，找到漏洞根源，这是很重要的任务。

2021-03-18

9790

PHP后门隐藏技巧

access shell php 网站

如果想让自己的Webshell留的更久一些，除了Webshell要免杀，还需要注意一些隐藏技巧，比如隐藏文件，修改时间属性，隐藏文件内容等。

2020-11-11

1.5K0

安全攻击溯源思路及案例

tcp/ip 网站 shell 网络安全安全

在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。

2020-10-26

2.3K0

Linux下登录凭证窃取技巧

linux 爬虫 ssh github 网站

当获得一台主机的root权限，我们总是会想办法通过收集各种密码凭证，以便继续扩大战果。Linux下的环境，相对比更纯粹一些，介绍几个比较常见的技巧和工具。

2020-10-09

2K0

Webshell 高级样本收集

网站 shell 腾讯云测试服务 git github

收集样本，那可是一件很有趣的精细活。从样本里，你可能会发现很多技巧，并进入另一个视角来领略攻击者的手法。

2020-08-02

1K0

常见端口渗透笔录

面对一个目标主机时，我们往往通过端口扫描来了解目标主机开放的端口和服务。当看到一个端口号时，你是否已经猜到它是什么服务，以及它可能存在哪些安全漏洞和利用姿势呢？

2020-07-16

2K0

Shiro反序列化漏洞利用汇总

java 安全网站文件存储 shell

“ Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。”

2020-07-07

8.3K0

推荐 | 10个好用的Web日志安全分析工具

开源网站网络安全安全 grep

首先，我们应该清楚，日志文件不但可以帮助我们溯源，找到入侵者攻击路径，而且在平常的运维中，日志也可以反应出很多的安全攻击行为。

2020-07-02

2.6K0

假设知道服务器IP，如何查询它绑定的域名？

tcp/ip https 网站

在一些场景中，我们往往只得到了一个IP地址，那么如何通过IP地址快速地找到它绑定的域名呢？

2020-05-29

13.2K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态