腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

渗透云笔记

欢迎关注微信公众号渗透云笔记，体验最新文章，接受最新文章

专栏作者

265

文章

452332

阅读量

130

订阅数

业务逻辑漏洞总结

网络安全安全费用中心访问管理验证码

在平时学习安全中常常会有涉及到sql注入，xss，文件上传，命令执行等等常规的漏洞，但是在如今的环境下，结合当前功能点的作用，虽然不在owasp top10 中提及到，但是往往会存在的，一般叫做逻辑漏洞。

2020-12-03

1.7K0

[干货基础]域渗透学习

网络安全安全访问管理 shell powershell

Kerberos是一种由MIT提出的一种计算机网络授权协议，旨在通过使用加密技术为客户端/服务端应用程序提供强大的认证服务。域内访问其他应用应遵循服务Kerberos协议。完整的域内应用访问流程如图所示，首先由客户端向域控发起认证请求，域控验证用户是否属于合法域用户，若合法则由域控响应主机请求分发TGT认证票据(黄金票据可伪造TGT)，拿到证书后主机可以继续请求访问域内的应用服务，若权限符合域控会返回允许主机访问域内某应用服务的TGS票据，主机拿着TGS票据访问对应的应用服务，该应用服务器验证TGS通过后主机即可顺利访问应用服务

2020-11-03

1.4K0

【未完成】记一次简单的漏洞挖掘

网站访问管理网络安全

简单看一下这个网站是nodejs写的然后是Nginx服务器，猜测是Mysql数据库

2020-02-17

5400

某旅游网存储型xss和越权修改任意用户信息漏洞

访问管理网络安全安全

这里我们是用户A的账户，测试账号B作为被攻击者，将id值改为1121499然后放包。

2020-02-16

9360

乌云——任意密码重置总结

访问管理 html 网络安全

找这个漏洞时候，先把流程过一遍，两遍，观察数据包，测试时候就可以比较哪个不一样，就可以知道修改什么了。

2019-11-11

1.6K0

靶机练习 | DC:2 靶机渗透练习

git shell ssh 访问管理

目标开放了80端口和7744端口，7744端口上是ssh，80端口的web页面需要修改hosts才能访问

2019-10-14

1.7K0

实战 | 记两个实战中遇见的逻辑漏洞

网络安全访问管理安全 http

http://***.test.com.cn/*/forgetPassword.html

2019-07-25

6850

Ubuntu Server 第九章文件服务

ftp ssh tcp/ip 编程算法访问管理

在文件服务之前，先提下网络。网络是一个意外的产物，最早在美国国防部提出，出于战争的需要，担心军事指挥中心被摧毁，设计了一套去中心化的系统（APPAnet)。NSF利用APPanet发展出来的TCP/IP通讯协议，建立的NTFnet广域网，后来越来越多的组织接入使NSfnet成为Internet的骨干网之一。总结一下

2019-07-25

1.4K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态