腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

渗透云笔记

欢迎关注微信公众号渗透云笔记，体验最新文章，接受最新文章

专栏作者

265

文章

452293

阅读量

130

订阅数

分享几款好用的端口扫描器

https github git 开源 html

最近乱七八糟的忙，没有收获但感觉还挺累的，好操蛋。趁周末介绍几款在办公网扫描的小工具，亲测效果还不错，小巧迅速，功能强大，导出的报告也是干净整洁没什么花里胡哨的的东西，缺点是没怎么隐匿自己的流量，如果碰到蜜罐肯定要栽的，但是相比nmap来讲，他们实在太快太香。

2021-01-18

17.8K1

记一次edu站点从敏感信息泄露到getshell - 先知社区

网站网络安全 http php html

前言 2020-10-03报送edusrc，目前已修复。本次渗透具有一定运气成分，且比较基础，各位师傅图个乐就好，有任何问题欢迎指出！感谢墨渊团队的各个师傅们的指点，再次致以诚挚的谢意。虽然该漏洞已修复，但烦请各位师傅如果看到有漏点的地方麻烦提醒下，以免出现不必要的争端。渗透过程：网站敏感网站备份文件泄露———>本地搭建———>发现原网站许多隐藏功能点（重点在注册点）———>注册用户———>进入后台发现存在用户头像的上传点———>利用姿势上传一句话木马———>getshell

2020-11-03

1.8K0

欧姆龙通信协议 FINS 2.0

html 编程算法

欧姆龙全球制造用于工业和制造业的机器。FINS用于通过网络控制其中一些机器。FINS以太网协议基于OSI模型：

2020-07-03

2.8K0

MacOS下的渗透测试工具

mac os html node.js http c++

本文章向大家介绍MacOS下的渗透测试工具，主要包括MacOS下的渗透测试工具使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。 Mac系统下的工具整合，记得安装brew哦信息收集工具工具名称安装命令 CeWL brew install sidaf/pentest/cewl dirb brew install sidaf/pentest/dirb dnsrecon brew install sidaf/pentest/dnsrecon enum4linux

2020-04-24

4.1K0

网络安全自学篇（十八）| XSS跨站脚本攻击原理及代码攻防演示（一）

安全漏洞 javascript html 网络安全安全

跨网站脚本（Cross-site scripting，XSS）又称为跨站脚本攻击，是一种经常出现在Web应用程序的安全漏洞攻击，也是代码注入的一种。XSS是由于Web应用程序对用户的输入过滤不足而产生的，攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害者用户可能采取Cookie窃取、会话劫持、钓鱼欺骗等各种攻击。这类攻击通常包含了HTML以及用户端脚本语言。

2020-04-10

13.9K2

文件包含漏洞与文件包含Bypass漏洞基础

安全网络安全 https php html

服务器通过PHP的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到攻击的目的。

2020-03-12

2.9K0

乌云——任意密码重置总结

访问管理 html 网络安全

找这个漏洞时候，先把流程过一遍，两遍，观察数据包，测试时候就可以比较哪个不一样，就可以知道修改什么了。

2019-11-11

1.6K0

关于js拿shell的尝试

shell php 网站 html

以前在测试一个网站的时候，大佬提供了一个拿shell的思路，通过js拿到了shell。

2019-11-11

1.2K0

Docker学习笔记(3)

容器容器镜像服务 html php

如果没什么意外，这应该是基础命令的最后一篇了… 总结到了一张脑图上，可以做个参考，查看高清版请点我

2019-09-03

3690

html javascript 腾讯云测试服务网络安全安全

XSS大家一定不陌生，上章咱们就用到XSS来抓取token,XSS到底是什么呢？这里给大家从基础开始讲解

2019-08-13

5410

爬虫入门一把搜

http html python php

实战下载母猫图，哈哈哈哈 # -*- coding:UTF-8 -*-import urllib.request#引用模块 response = urllib.request.urlopen("http://placekitten.com/g/200/300")'''urlopen是什么。URLopen可以简单理解为打开，里面可以是条字符串'''meinv_img = response.read()# with open("meinvtu.jpg",'wb')as f:# f.write(meinv_

2019-07-28

5810

渗透基础之浅谈HTTP请求（小白文）

iis http html 容器 asp.net

但是光有了工具还仅仅是不够的，正所谓：工欲善其事，必先利其器”熟练掌握工具，还要看懂里面传达的信息，那么下面就为带大家讲解一些相关知识：

2019-07-26

9620

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态