腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
渗透云笔记
欢迎关注微信公众号渗透云笔记，体验最新文章，接受最新文章
专栏成员
举报
265
文章
485840
阅读量
131
订阅数
订阅专栏
申请加入专栏
全部文章（265）
网络安全（105）
安全（66）
php（48）
网站（47）
编程算法（42）
http（40）
sql（39）
https（39）
python（35）
数据库（32）
tcp/ip（30）
shell（18）
github（17）
windows（16）
云数据库 SQL Server（15）
git（15）
linux（15）
html（12）
容器镜像服务（12）
容器（12）
腾讯云测试服务（11）
bash（10）
开源（9）
dns（9）
java（8）
bash 指令（8）
访问管理（8）
企业（7）
javascript（6）
ubuntu（6）
黑客（6）
ssh（6）
安全漏洞（6）
apt-get（5）
文件存储（5）
漏洞（5）
单片机（4）
爬虫（4）
正则表达式（4）
腾讯云开发者社区（4）
app（4）
费用中心（3）
actionscript（3）
xml（3）
json（3）
云数据库 Redis（3）
打包（3）
nginx（3）
数据安全（3）
存储（3）
powershell（3）
微信（3）
网站渗透测试（3）
漏洞扫描服务（3）
笔记（3）
工具（3）
域名（3）
DNS 解析 DNSPod（2）
其他（2）
c++（2）
go（2）
jsp（2）
vbscript（2）
node.js（2）
android（2）
mvc（2）
ide（2）
api（2）
jar（2）
搜索引擎（2）
unix（2）
windows server（2）
apache（2）
日志服务（2）
短信（2）
asp（2）
ftp（2）
iis（2）
dos（2）
产品（2）
服务器（2）
基础（2）
云服务器（1）
云镜（主机安全）（1）
区块链（1）
机器学习（1）
mac os（1）
c 语言（1）
.net（1）
asp.net（1）
r 语言（1）
jquery（1）
汇编语言（1）
access（1）
phpmyadmin（1）
analyzer（1）
spring（1）
神经网络（1）
深度学习（1）
云直播（1）
命令行工具（1）
云数据库 MongoDB（1）
SSL 证书（1）
移动应用安全（1）
云推荐引擎（1）
mongodb（1）
人工智能（1）
缓存（1）
运维（1）
wordpress（1）
gui（1）
yum（1）
面向对象编程（1）
cdn（1）
lamp（1）
小程序（1）
数据分析（1）
物联网（1）
数据结构（1）
网站建设（1）
sdn（1）
分类算法（1）
白盒测试（1）
黑盒测试（1）
数据库管理（1）
验证码（1）
adb（1）
admin（1）
attr（1）
class（1）
copy（1）
count（1）
exe（1）
hash（1）
key（1）
kill（1）
md5（1）
object（1）
policy（1）
product（1）
rename（1）
select（1）
smtp（1）
text（1）
title（1）
tree（1）
txt（1）
typeerror（1）
ui（1）
yahoo（1）
测试（1）
登录（1）
公众号（1）
管理（1）
后台（1）
互联网（1）
加密（1）
教程（1）
连接（1）
排序（1）
渗透测试（1）
视频（1）
调试（1）
网络（1）
文件上传（1）
云存储（1）
搜索文章
搜索
搜索
关闭
针对端口的渗透测试总结大全
数据库管理
数据库
sql
安全
文件存储
在前段时间的渗透中，我发现通过端口来进行渗透有时会提升我们的效率，所以才有了这篇文章的诞生；
天钧
2021-02-03
2.1K
0
【云+社区年度征文】常见漏洞测试思路总结与报告合规化
安全
sql
数据库
腾讯云测试服务
网络安全
最近一直在挖洞，效果还行，感谢墨渊安全的师傅们的漏洞报告，让我学习到了更多的姿势，以预备未来的学习
天钧
2020-12-04
765
0
记一次从源代码泄漏到后台获取webshell的过程
php
shell
数据库
sql
http
在一次授权测试中对某网站进行测试时，marry大佬发现了一个网站的备份文件，里面有网站源代码和数据库备份等。根据网站信息和代码都可以发现该系统采用的是微擎cms，利用数据库备份中的用户信息解密后可以登录系统，接下来要看是否可以获取webshell。
天钧
2020-12-02
1.3K
0
网络安全自学篇（十五）| Python攻防之多线程、C段扫描和数据库编程（二）
python
编程算法
数据库
sql
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
天钧
2020-03-26
609
0
网络安全自学篇（五）| IDA Pro反汇编工具初识及逆向工程解密实战
数据库
sql
编程算法
介绍；自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
天钧
2020-03-12
7.9K
0
基于数据安全的风险评估（一）：数据资产识别、脆弱性识别
数据库
sql
数据安全
安全
王峰。曾就职于北京拓尔思，任山东区技术总监，山东米迦勒联合创始人，现就职于中安威士。拥有多年数据治理、数据安全相关工作经验。
天钧
2020-03-12
8.1K
0
网站渗透测试，看这篇就够了
安全
网络安全
云数据库 SQL Server
sql
数据库
2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
天钧
2020-02-26
3K
0
MongoDB未授权访问漏洞复现
mongodb
数据库
sql
云数据库 MongoDB
网络安全
MongoDB 是一个基于分布式文件存储的数据库。由 C++ 语言编写。旨在为 WEB 应用提供可扩展的高性能数据存储解决方案。
天钧
2019-12-18
3.6K
0
盲注基本原理
数据库
sql
最近找到一个带有注入的美国网站，发现是盲注，简单讲讲盲注的原理。 1.xxx.com/index.php?ID=79这个位置单引号报错，并且直接给出错误信息： SQL: SELECT *FROM c
天钧
2019-12-17
798
0
浅谈基于报错的手工注入
数据库
云数据库 SQL Server
sql
3.输入转义符 \ ，得到报错信息 "1\") LIMIT 0,1 （图片上引号内的为报错信息，所以这里去掉两个引号）
天钧
2019-11-14
697
0
WAF的介绍与WAF绕过原理
云数据库 SQL Server
sql
数据库
网络安全
正则表达式
WAF 是什么？全称 Web Application Firewall (WEB 应用防护系统)，与传统的 Firewall (防火墙) 不同，WAF 针对的是应用层。
天钧
2019-11-11
5.6K
0
phpmyadmin getshell之利用日志文件
shell
数据库
云数据库 SQL Server
sql
网站
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。
天钧
2019-10-25
817
0
关于Dvbbs Version 7.0.0 Sp2渗透测试
数据库
sql
网站
asp
企业
我常想在纷扰中寻出一点闲静来，然而委实不容易。目前是这么离奇，心里是这么芜杂。我常想在纷扰中寻出一点闲静来，然而委实不容易。
天钧
2019-10-15
795
0
从日志服务配置到日记审计溯源
数据库
sql
lamp
analyzer
目录 1、 利用rsyslog服务建立日志服务器 1 构建LAMP 1 配置日志服务器数据库 1 配置rsyslogd日志服务器主配置文件 1 配置防火墙 1 客户端安装rsy
天钧
2019-10-14
807
0
实战|一个企业官网上线前的渗透测试
网站
安全
云数据库 SQL Server
sql
数据库
Hello，大家好，我是Etion，一日不见如隔三秋啊，今天给大家带来的是一个中小型企业的官网的渗透(上线前的渗透测试)，这个企业的网管刚把网站搭建好，网站内容还没有添加，就让我先帮忙找找问题，废话不多说，哈哈哈哈哈哈哈，开搞！
天钧
2019-10-09
936
0
SQL注入的几种类型和原理
网络安全
云数据库 SQL Server
dns
sql
数据库
在上一章节中，介绍了SQL注入的原理以及注入过程中的一些函数，但是具体的如何注入，常见的注入类型，没有进行介绍，这一章节我想对常见的注入类型进行一个了解，能够自己进行注入测试。
天钧
2019-10-09
5.3K
0
[基础+实战]关于我所了解的SQL注入
网络安全
云数据库 SQL Server
sql
数据库
搜索引擎
MySQL内置的函数能够让我们更为快捷的得到想要的信息，操作字符串的函数也有助于在注入时绕过WAF。这里列举一些注入常用的函数。
天钧
2019-09-03
1.5K
0
【实战】你的QQ就是这样被盗的|防范网络钓鱼
数据库
网络安全
网站
sql
以前在qq上就收到过朋友发来的二维码链接啥的，一般的套路就是诱导你扫描这个二维码或者点击这个链接。 例如某天爱玩吃鸡的你收到一条链接，标题是点击领取金币领皮肤领…然后你兴奋的不行，点开之后让你输入账号密码登录，你看着这个页面，没有发现半点可疑的地方，然后就把账号密码随手输了进去。不一会儿，你的qq提示在其他地方登录，然后你列表的好友就都收到了你发给他们的链接。又比如某天，你收到一条消息/一条空间留言，内容是：这个人的qq空间里怎么有你的照片？又或者是：这个人是谁？为什么他空间有你俩的合影？单纯善良好奇心又巨强的你瞬间懵了，同学？我和谁合过影啊？都忘了，赶紧去看看。但是你点击以后是个qq空间的页面让你登录，合情合理啊，毕竟是qq空间相册，那就登录呗，然后你qq就掉线了。 本文没啥技术含量，因为这几天正好碰到一个钓鱼网站，结合着真实的钓鱼网站打算给朋友们科普一下，提高一下防范意识。
天钧
2019-08-16
1.2K
0
CTF开发
php
数据库
sql
网络安全
安全
具备环境搭建功能，与PHPstudy差不多，也可以一键切换版本，但PHP是要跟着老师走，下载了个PHPstudy
天钧
2019-07-28
629
0
Ubuntu 16.04搭建LAMP开发环境
数据库
云数据库 SQL Server
sql
http
apache
切换到root用户：su 或 su - 或 su root 切换到普通用户：su 用户名 或 logout
天钧
2019-07-26
1.6K
0
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪，探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
