腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

网络攻防实战知识交流

专栏作者

122

文章

154359

阅读量

38

订阅数

【Hvv】攻防演练中蓝队的主要工具

windows 网站安全 http https

实战攻防演练一般具有时间短、任务紧的特点，前期各项准备工作是否充分是决定蓝队能否顺利完成攻击任务的关键因素。在蓝队攻击任务中，各类工具的运用会贯穿始终，高质量的工具往往能起到事半功倍的效果，极大提升蓝队的攻击效率。工欲善其事，必先利其器，那么我们就来盘点下蓝队主要使用的工具。

2022-12-01

2.3K0

CVE-2022-22954 漏洞复现及简单分析

虚拟化安全 https 网络安全 access

VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。

2022-08-30

2.3K0

赣网杯 MISC Writeup

https 网络安全 java 打包 python

https://github.com/extremecoders-re/pyinstxtractor

2021-12-08

7220

老洞考古|CVE-2020-27986|POC

https svn tcp/ip 网络安全安全

SonarSource SonarQube是瑞士SonarSource公司的一套开源的代码质量管理系统。SonarQube 8.4.2.36762版本存在安全漏洞，攻击者可利用该漏洞通过api设置值URI发现明文SMTP、SVN和GitLab凭证。

2021-11-18

1.1K0

新洞速递|CVE-2021-40449|附POC和病毒样本

安全 https 网络安全

2021年10月12日，Microsoft发布了10月份的安全更新，本次发布的安全更新修复了包括4个0 day漏洞在内的74个安全漏洞（包括Microsoft Edge 为81个漏洞），其中有3个漏洞评级为严重，70个漏洞评级为高危，1个漏洞评级为中危。其中其中Win32k 权限提升漏洞已被积极利用

2021-11-02

1.6K0

漏洞描述|CVE-2021-31166 POC

安全 windows 网站 windows server https

<综合评定利用难度>：困难，在无需授权的情况下可以导致远程服务器拒绝服务，但是要实现代码执行比较困难。 <综合评定威胁等级>：高危，在无需授权的情况下即可实现远程拒绝服务甚至可能可以导致远程代码执行。

2021-10-11

9460

新洞速递（CVE-2021-41773）

apache http https php 网络安全

A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the expected document root. If files outside of the document root are not protected by "require all denied" these requests can succeed. Additionally this flaw could leak the source of interpreted files like CGI scripts. This issue is known to be exploited in the wild. This issue only affects Apache 2.4.49 and not earlier versions.

2021-10-11

8680

Linux本地提权漏洞CVE-2021-3493

ubuntu https 网络安全安全 node.js

OverlayFS漏洞允许Ubuntu下的本地用户获得root权限。Linux内核中overlayfs文件系统中的Ubuntu特定问题，在该问题中，它未正确验证关于用户名称空间的文件系统功能的应用程序。由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权。

2021-04-29

1.5K0

代理与转发常用工具汇总

github git 开源腾讯云测试服务 https

自己对内网渗透搭建链路上很不熟练，乘着出差路上测试一下，有不当之处多多指正。好久不发文了，居然有付费阅读了，借此机会测试一下，内容比较粗糙，后期在全文发。相关工具在后台回复“01代理转发”可以获取下载链接。

2021-03-11

2.5K0

提权工具整理

https kernel github git 开源

fz因为工(ban)作(zhuan)无暇更新文章，我是接下来比较长一段时间的公众号编辑，也欢迎各位粉丝投稿，直接后台联系。因为我最近在研究提权的一些内容，这里整理相关的文档，发出来用作以后的参考。内容资源来自网络，侵删！！！

2020-04-14

1.4K0

碎片知识点记录

https 文件存储云数据库 SQL Server python 数据库

flask是一个python轻量级web框架，他的session存储在客户端的cookie字段中,seesion通过序列化对键以及键值进行进行序列化，通过hmacsha1进行签名，最终生成一串字符流程为：json->zlib->base64后的源字符串 . 时间戳 . hmac签名信息

2020-02-14

1.6K0

CVE-2019-19781 Citrix ADC 远程代码执行漏洞复现

https 网络安全

#### https://www.citrix.com/downloads/citrix-gateway/

2020-02-13

2.2K0

一句话木马踩坑记

https 网络安全 php .net 腾讯云测试服务

所以我在怀疑，有些大佬们都是照抄assert的变形方式没有测试过就放到博客上了就是说，如果换了assert，这个是可以用的

2019-11-07

1.7K0

phar相关安全知识总结

文件存储 php https 网络安全安全

我是头回学习到phar RCE的相关知识，通过这次的SUCTF，通过复现大佬们所说的知识，发现了很多有意思的东西，过来记录一下，同时也总结了一些phar序列化的一些技巧，算是一次整理，大佬们不要见笑。

2019-09-17

4600

从SUCTF2019到python源码

python 安全 https 网络安全

前段时间打的SUCTF2019中有一个题目叫Pythongin思路大概来源于黑帽大会

2019-09-04

6490

西湖论剑2019 WriteUp

https 网络安全 php github

扫描目录，得到.DS_Store文件，使用 https://github.com/lijiejie/ds_store_exp进行还原

2019-07-25

6.5K0

FlexPaper <= 2.3.6 RCE远程代码执行漏洞分析附POC

php 安全 https 网络安全

这个漏洞的编号是CVE-2018-11686，但是漏洞本身没有公开，最近看到了exp自己跟着分析了一下。补丁可以在新版本中找到。新的版本2.3.7

2019-07-25

1.5K0

CVE-2019-6340 分享一位过外大佬的payload

json http https 开源网络安全

https://www.ambionics.io/blog/drupal8-rce

2019-07-25

1.4K0

踩坑，记录一下

https 安全 java http

众所周知，burp是一款渗透的神器，抓包，爆破，fuzz都不是问题，还是加载一下比较神奇的插件，爽的一笔

2019-07-25

3790

2018-领航杯WriteUp——flam4nplus

https github git 开源网络安全

对argv[1]进行简单置换操作 Z->A,z->a,argv[1]->ADmin13trat0r

2019-07-25

9710

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态