腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Bypass

专栏作者

230

文章

546496

阅读量

60

订阅数

微信小程序渗透测试技巧

小程序安全 http SSL 证书 https 小程序

随着小程序数量的爆发式增长，其特有的安全风险也逐步凸显出来。本文基于微信小程序测试过程中的解包及抓包的技巧，总结下微信小程序安全测试的思路。

2021-07-22

4.8K0

假设知道服务器IP，如何查询它绑定的域名？

tcp/ip https 网站

在一些场景中，我们往往只得到了一个IP地址，那么如何通过IP地址快速地找到它绑定的域名呢？

2020-05-29

13.2K0

绕过CDN寻找真实IP的8种方法

cdn tcp/ip https 网站搜索引擎

正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。

2020-05-28

14.3K1

绕过HSTS继续抓包

https 安全数据分析网站 http

在网站渗透过程中，我们往往需要对HTTP协议抓包分析，然后对每一个参数进行观察和测试。

2020-05-28

3K0

在线检测你的密码是否被泄露

http 云镜（主机安全）tcp/ip https 网络安全

在互联网上，每天都有网站遭受黑客攻击，用户数据被窃取，这些数据通常包含用户名、密码（加密字段，甚至可能是明文）、电子邮件地址、IP地址等，用户的隐私安全将受到极大的威胁。

2020-05-14

3.8K0

CVE-2020-0796，又是一场补丁攻坚战

安全检测工具 github https 网络安全

每年真正比较有影响力的漏洞编号，其实并不多，而这个CVE-2020-0796，就是我们在疫情之下全面返岗伊始，最值得去重视的一个。

2020-03-26

7990

Web中间件常见安全漏洞总结

安全 iis http https 网络安全

来源 | https://www.lxhsec.com/2019/03/04/middleware

2020-02-26

15.3K0

手机抓不到包，解决很简单

windows SSL 证书 http https 网络安全

在渗透过程中，需要对每一个参数，每一个接口，每一个业务逻辑构建测试用例，为此，抓包分析是必不可少的一个过程。在PC端，Burpsuite成为了渗透必备的神器，然而，使用Burpsuite有时候抓取不到手机的HTTPS数据。

2019-10-10

2.9K0

推荐一些优秀的甲方安全开源项目

https http 网络安全 github 开源

这是一份甲方安全开源项目清单，收集了一些比较优秀的安全开源项目，以帮助甲方安全从业人员构建企业安全能力。这些开源项目，每一个都在致力于解决一些安全问题。

2019-07-12

4.8K0

CVE-2019-0708高危漏洞，各家安全厂商的扫描修复方案

安全 windows server windows http https

自微软公司于2019年5月14日发布远程桌面服务远程代码执行漏洞（CVE-2019-0708）安全公告后，整个业界都一直在密切关注，这个漏洞必将在当今网络中掀起腥风血雨。各大安全厂商也纷纷推出自己的修复方案，我们来一起看一看。

2019-07-08

1.7K0

如何处理那些杀软都清除不了的病毒

https windows 运维网络安全

作为一个运维工程师，而非一个专业的病毒分析工程师，遇到了比较复杂的病毒怎么办？别怕，虽然对二进制不熟，但是依靠系统运维的经验，我们可以用自己的方式来解决它。

2019-07-08

8.9K0

Nessus中文报告自动化脚本

github git 开源安全 https

在上一篇文章《利用Python半自动化生成Nessus报告》中，提供了一个demo和中文漏洞库，总感觉少了点什么。这两天，抽空完善了一下脚本，可支持中文漏洞库，自动化生成Nessus漏洞扫描报告。

2019-07-08

4.3K0

打破基于openresty的WEB安全防护（CVE-2018-9230）

https 网络安全 nginx github git

原文链接：https://www.anquanke.com/post/id/103771

2019-07-08

2.1K0

【代码审计】任意文件读取漏洞实例

安全 php http https 网络安全

大多数网站都提供读取文件功能，一般实现过程是，根据参数filename的值，获得该文件在网站上的绝对路径，读取文件。这里，通过两个任意文件读取漏洞实例去展示漏洞原理、漏洞危害。

2019-07-08

1.2K0

【应急响应】windows入侵排查思路

访问管理安全 windows https 网络安全

当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。

2019-07-08

2.6K0

利用Python半自动化生成Nessus报告

安全 tcp/ip html https github

　　Nessus是一个功能强大而又易于使用的远程安全扫描器，Nessus对个人用户是免费的，只需要在官方网站上填邮箱，立马就能收到注册号了，对应商业用户是收费的。当然，个人用户是有16个IP限制，通过企业邮箱可以体验免费7天的Nessus专业版，IP无限制。

2019-07-08

1.6K0

【代码审计】PHPYun_v4.3 CMS重装到Getshell

安全 php http https 网络安全

PHPYun是一款国内流行的人才网站管理系统，做了一些测试，发现了一点问题，做个记录，未深入。

2019-07-08

1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态