Bypass-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Bypass

专栏成员

231

文章

593184

阅读量

61

订阅数

Log4j2 漏洞实战案例

安全 bash shell bash 指令网络安全

在现在以及未来的一段时间里，Log4j2 漏洞依然是渗透和排查的重点。在测试靶场里复现多次，在实战中遇到还是十分兴奋，So，总得记录点什么吧。

2022-04-19

9540

获取域管理员权限的几种方式

shell 访问管理网络安全安全

在大多数情况下，攻击者可以通过定位域管理员所登录的服务器，利用漏洞获取服务器system权限，找到域管理的账号、进程或是身份验证令牌，从而获取域管理员权限。本文分享几种常见的获取域管理员权限的方式。

2021-10-20

3.6K0

记编辑器漏洞引发的应急处理

网站网络安全安全 shell tcp/ip

作为一个网站管理员，你没发现的漏洞，你的对手却帮你找到了，并在你的网站里留下了Webshell。这个时候对抗就开始了，找出漏洞根源，捕获攻击者，赢下这场对抗，这个过程本身就挺有意思的。

2021-06-25

4910

Linux手工入侵排查思路

安全 linux centos shell 访问管理

当Linux主机发生安全事件需要进行入侵排查时，一般可以使用常见的shell命令，通过分析主机的异常现象、进程端口、启动方式、可疑文件和日志记录等信息以确认主机是否被入侵。

2021-04-26

1.6K0

一次远程命令执行引发的应急响应

网站安全网络安全 shell java

在发现入侵事件时，基于入侵现象进行排查，结合日志进行关联分析，对未知情况作合理的猜测，还原攻击场景，找到漏洞根源，这是很重要的任务。

2021-03-18

1.1K0

Linux提权的几种常用方式

网络安全安全 shell bash bash 指令

在渗透测试过程中，提升权限是非常关键的一步，攻击者往往可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方式寻找突破点，来达到提升权限的目的。

2021-01-05

5K0

PHP后门隐藏技巧

access shell php 网站

如果想让自己的Webshell留的更久一些，除了Webshell要免杀，还需要注意一些隐藏技巧，比如隐藏文件，修改时间属性，隐藏文件内容等。

2020-11-11

1.5K0

安全攻击溯源思路及案例

tcp/ip 网站 shell 网络安全安全

在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。

2020-10-26

2.6K0

如何探测内网存活主机

网络安全 udp shell powershell tcp/ip

在渗透中，当我们拿下一台服务器作为跳板机进一步进行内网渗透时，往往需要通过主机存活探测和端口扫描来收集内网资产。

2020-09-25

3.8K0

反弹shell的各种姿势

shell powershell java

在渗透过程中，往往因为端口限制而无法直连目标机器，此时需要通过反弹shell来获取一个交互式shell，以便继续深入。

2020-08-17

2.3K0

技术干货 | Docker 容器逃逸案例汇集

容器容器镜像服务网络安全安全 shell

当获得一个Webshell，我们的攻击点可能处于服务器的一个虚拟目录里，一台虚拟机或是一台物理机，甚至是在一个Docker容器里。

2020-08-09

2.7K0

Webshell 高级样本收集

网站 shell 腾讯云测试服务 git github

收集样本，那可是一件很有趣的精细活。从样本里，你可能会发现很多技巧，并进入另一个视角来领略攻击者的手法。

2020-08-02

1.1K0

Shiro反序列化漏洞利用汇总

java 安全网站文件存储 shell

“ Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。”

2020-07-07

9.5K0

Redis主从复制getshell技巧

shell 网络安全安全云数据库 Redis html

基于Redis主从复制的机制，可以完美无损的将文件同步到从节点。这就使得它可以轻易实现以上任何一种漏洞利用方式，而且存在着更多的可能性等待被探索。

2020-06-17

1.8K0

如何在百万行代码中发现隐藏的后门

php git 网站 shell

试想一下，如果你的网站被入侵，攻击者留下隐藏的后门，你真的都可以找出来嘛？面对一个大中型的应用系统，数以百万级的代码行，是不可能做到每个文件每段代码进行手工检查的。

2020-04-26

9180

MySQL注入点写入WebShell的几种方式

shell 网络安全数据库 sql 云数据库 SQL Server

在工具化日益成熟的今天，手工注入的能力越来越被忽视了。当你掌握了一款工具的使用时，应更深入的去了解工具帮你做了什么，把工具所产生的影响控制在自己可控的范围内。

2020-04-26

1.5K0

10款常见的Webshell检测工具

网站 shell windows github linux

当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。

2020-04-11

8.5K0

Linux下常见的权限维持方式

shell ssh linux bash bash 指令

攻击者在获取系统权限后，通常会留下后门以便再次访问。本文将对Linux下常见的权限维持技术进行解析，知己知彼百战不殆。

2020-03-12

2.5K0

三大渗透框架权限维持

shell powershell 网站

在渗透测试中，有三个非常经典的渗透测试框架--Metasploit、Empire、Cobalt Strike。

2019-10-03

1.2K0

Linux日志安全分析技巧

linux grep shell

本文主要介绍Linux日志分析的技巧，更多详细信息请访问Github地址，欢迎Star。

2019-07-08

2.7K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态