腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
洛米唯熊
专栏成员
举报
189
文章
395554
阅读量
193
订阅数
订阅专栏
申请加入专栏
全部文章(189)
网络安全(84)
安全(58)
https(34)
http(32)
网站(31)
php(25)
windows(24)
tcp/ip(19)
腾讯云测试服务(16)
shell(16)
github(14)
编程算法(12)
python(11)
开源(11)
linux(10)
apache(10)
html(9)
git(9)
sql(8)
xml(7)
文件存储(6)
powershell(6)
bash(5)
json(5)
android(5)
微信(5)
java(4)
javascript(4)
go(4)
.net(4)
数据库(4)
api(4)
windows server(4)
nginx(4)
bash 指令(4)
apt-get(4)
打包(3)
ide(3)
容器镜像服务(3)
容器(3)
缓存(3)
ssh(3)
dns(3)
安全漏洞(3)
腾讯云开发者社区(3)
mac os(2)
硬件开发(2)
云数据库 SQL Server(2)
oracle(2)
access(2)
命令行工具(2)
自动化(2)
黑客(2)
爬虫(2)
sql server(2)
ftp(2)
网站渗透测试(2)
xss(2)
费用中心(1)
云镜(主机安全)(1)
DNS 解析 DNSPod(1)
ios(1)
c 语言(1)
c++(1)
perl(1)
actionscript(1)
servlet(1)
node.js(1)
ajax(1)
单片机(1)
汇编语言(1)
web.py(1)
jar(1)
struts(1)
tomcat(1)
搜索引擎(1)
lucene/solr(1)
unix(1)
laravel(1)
thinkphp(1)
访问管理(1)
云数据库 MongoDB(1)
移动应用安全(1)
数据加密服务(1)
mongodb(1)
电商(1)
企业(1)
sass(1)
存储(1)
运维(1)
html5(1)
正则表达式(1)
面向对象编程(1)
iis(1)
kerberos(1)
sas(1)
虚拟化(1)
jupyter notebook(1)
unicode(1)
验证码(1)
漏洞扫描服务(1)
汽车(1)
adobe(1)
aem(1)
alert(1)
dompdf(1)
heap(1)
key(1)
manifest(1)
path(1)
pip(1)
profiling(1)
select(1)
union(1)
url(1)
view(1)
笔记(1)
脚本(1)
漏洞(1)
源码(1)
搜索文章
搜索
搜索
关闭
VMware vCenter中未经授权的RCE
java
php
shell
网站
linux
技术大佬在对vSphere Client进行分析的过程中,像往常一样采用了黑盒和白盒两种方法进行测试,重点研究了未经授权即可利用的漏洞。从Web面板,尝试发送尽可能多的不同请求,所有请求都没有Cookie标头。
洛米唯熊
2022-02-28
1.4K
0
Simple Client Management System未授权的注入漏洞
php
腾讯云测试服务
感觉这个是一个比较小众的模版,看了下Fofa搜索的结果,结果只有不多的网站。
洛米唯熊
2021-08-24
609
0
phpinfo也来搞事情啦!
php
运维
可以辅助 大佬 掉头发的小哥哥 运维人员 输出 PHP 当前状态的大量网站基础信息,其中包含了 PHP 编译选项、启用的扩展、PHP 版本、服务器信息和环境变量等
洛米唯熊
2021-08-24
554
0
PHP 8.1.0-dev 开发版本后门复现
php
http
PHP 8.1.0-dev 开发版本在2021年3月28日被植入后门,但是后门很快被发现并修正。当受害者使用该后门PHP代码时,攻击者可以通过修改User-Agent头来执行任意代码。
洛米唯熊
2021-08-24
626
0
使用Microsoft Teams Updater执行代码
php
红队成员喜欢通过“合法”渠道寻找新的代码执行方法.这次,Microsoft Team 也是利用的目标.Team是一个有趣的利用点,因为它使用了称为Electron的现代技术.Electron基本上是嵌入在可执行文件中的nodejs.让我们使用Microsoft Teams附带的Update.exe深入了解应用程序白名单绕过.
洛米唯熊
2020-08-10
1.2K
0
关注专栏作者,随时接收最新技术干货
洛米唯熊
洛米唯熊渗透工程师
关注
用户8332257
关注
用户8978314
关注
用户1749042
关注
非官方Mimikatz指南和命令参考
kerberos
sass
sas
php
windows
Mimikatz是从Windows系统收集凭据数据的最佳工具之一.实际上,大多数认为Mimikatz是Windows凭据的"瑞士军刀"(或多功能工具),该工具可以完成所有任务.由于Mimikatz的作者Benjamin Delpy是法国人,因此,至少在他的博客上,大多数描述Mimikatz用法的资源都使用法语.该Mimikatz GitHub的库是英文的,包括命令使用的有用信息.
洛米唯熊
2020-05-29
2.4K
0
ThinkPHP 6.0.1 漏洞分析(任意文件操作)
网络安全
安全
android
thinkphp
php
2020年1月10日,ThinkPHP团队发布一个补丁更新,修复了一处由不安全的SessionId导致的任意文件操作漏洞.该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件,在特定情况下还可以getshell.
洛米唯熊
2020-04-08
1.4K
0
Cacti v1.2.8-RCE漏洞通告(CVE-2020-8813)
php
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。
洛米唯熊
2020-02-25
1.3K
0
[漏洞预警]Think-CMF模板存在文件包含漏洞
php
是一款支持Swoole的开源内容管理框架(CMF),基于ThinkPHP开发。
洛米唯熊
2019-10-25
537
0
[漏洞预警]PHP-FPM在Nginx的特定环境下的任意代码执行漏洞
php
网络安全
安全
nginx
web.py
2019年10月22日在国外上某技术大牛公开了在PHP-FPM中新修补的RCE。
洛米唯熊
2019-10-25
1.1K
0
Joomla 3.4.6-RCE预警
安全
网络安全
php
2、Joomla基于PHP语言加上MySQL数据库所开发出来的WEB软件系统,目前最新版本是3.9.12。
洛米唯熊
2019-10-09
1K
0
vBulletin 5.x pre-auth RCE预警
php
漏洞
vBulletin是世界上用户非常广泛的PHP论坛,很多大型论坛都选择vBulletin作为自己的社区。vBulletin高效,稳定,安全,在中国也有很多大型客户,比如蜂鸟网,51团购,海洋部落等在线上万人的论坛都用vBulletin。
洛米唯熊
2019-09-26
603
0
phpStudy隐藏后门预警
xml
php
近日,phpStudy被公告疑似遭遇黑客攻击,程序包自带PHP的php_xmlrpc.dll模块隐藏有后门,经网友确认phpStudy2016、phpStudy2018的部分版本有后门,建议使用该版本的用户立即进行安全加固处理。
洛米唯熊
2019-09-25
1.4K
0
后渗透之维护权限
网络安全
shell
php
tcp/ip
powershell
何为“后渗透”?就是获取到受害者服务器的权限后,再继续对受害者服务器进行长期攻击或者信息获取的一种持续性手段。常见的手段有,后门、影子账户、会话劫持等等。
洛米唯熊
2019-08-09
867
0
中转Webshell 绕过安全狗(一)
shell
php
安全
听说中国菜刀里有后门。抓包我是没有监测到异常数据包。为了以防万一,且更好使用中国菜刀硬杠安全狗。笔者收集了一下资料。无耻的copy大佬的源码,只是在大佬的基础上简单修改了一下,达到Webshell绕过安全狗。 原理
洛米唯熊
2019-07-25
1.3K
0
谁能杀我?浅谈随机异或无限免杀各种WAF(d盾示例)
编程算法
https
github
网络安全
php
最近一直在造各种车轮子,就想着其实可以写个脚本利用异或来 fuzz 出指定的字符,然后拼接出 assert 或者 create_function 等函数,来对抗 waf 的检测.
洛米唯熊
2019-07-25
1K
0
稻草人(dcrcms)企业站模板-漏洞审计复现
网络安全
安全
php
企业
网站
还是使用phpStudy进行一键式搭建。我这里是在虚拟机搭建的,本机做访问使用。
洛米唯熊
2019-07-25
1.4K
0
Postman----API接口测试神器
api
http
https
php
网络安全
API是用于构建应用程序软件的一组子程序定义,协议和工具。一般来说,这是一套明确定义的各种软件组件之间的通信方法。 API测试——测试API集合,检查它们的功能、性能、安全性,以及是否返回正确的响应。
洛米唯熊
2019-07-25
3.8K
0
7kb目录爆破神器重大更新!WebPathBrute 1.6.0新鲜上架
tcp/ip
php
https
github
http
加入暴力爆破等功能 修复变量不支持非80端口获取 修复多url不支持https 优化代码加密 使用更流畅 内嵌运行库 程序目录更清爽
洛米唯熊
2019-07-25
4K
0
7kbscan-WebPathBrute Web路径暴力探测工具
tcp/ip
http
https
php
网络安全
1.5.8 Beta 2018-01-28 一、增加了几个变量 %DomainNoPoint% 为当前扫描目标域名去掉. wwwbaiducom %DomainUnderLine% 为当前扫描目标域名将.换成下划线 www_baidu_com %DomainCenterAndTldUnderLine% 为当前扫描目标域名主体与后缀并将.换成下划线 baidu_com %LastSubPath% 为当前目标url最后一级目录 http://www.baidu.com/a/b/c/ 则%LastSubPath%为c (注:此变量需要为Url加入/结尾,如未存在子目录则程序自动抛弃此行字典。)
洛米唯熊
2019-07-25
4.5K
0
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑,知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档