腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
渗透云笔记
欢迎关注微信公众号渗透云笔记，体验最新文章，接受最新文章
专栏作者
举报
265
文章
451675
阅读量
130
订阅数
订阅专栏
申请加入专栏
全部文章（265）
网络安全（105）
安全（66）
php（48）
网站（47）
编程算法（42）
http（40）
sql（39）
https（39）
python（35）
数据库（32）
tcp/ip（30）
shell（18）
github（17）
windows（16）
云数据库 SQL Server（15）
git（15）
linux（15）
html（12）
容器镜像服务（12）
容器（12）
腾讯云测试服务（11）
bash（10）
开源（9）
dns（9）
java（8）
bash 指令（8）
访问管理（8）
企业（7）
javascript（6）
ubuntu（6）
黑客（6）
ssh（6）
安全漏洞（6）
apt-get（5）
文件存储（5）
漏洞（5）
单片机（4）
爬虫（4）
正则表达式（4）
腾讯云开发者社区（4）
app（4）
费用中心（3）
actionscript（3）
xml（3）
json（3）
云数据库 Redis（3）
打包（3）
nginx（3）
数据安全（3）
存储（3）
powershell（3）
微信（3）
网站渗透测试（3）
漏洞扫描服务（3）
笔记（3）
工具（3）
域名（3）
DNS 解析 DNSPod（2）
其他（2）
c++（2）
go（2）
jsp（2）
vbscript（2）
node.js（2）
android（2）
mvc（2）
ide（2）
api（2）
jar（2）
搜索引擎（2）
unix（2）
windows server（2）
apache（2）
日志服务（2）
短信（2）
asp（2）
ftp（2）
iis（2）
dos（2）
产品（2）
服务器（2）
基础（2）
云服务器（1）
云镜（主机安全）（1）
区块链（1）
机器学习（1）
mac os（1）
c 语言（1）
.net（1）
asp.net（1）
r 语言（1）
jquery（1）
汇编语言（1）
access（1）
phpmyadmin（1）
analyzer（1）
spring（1）
神经网络（1）
深度学习（1）
云直播（1）
命令行工具（1）
云数据库 MongoDB（1）
SSL 证书（1）
移动应用安全（1）
云推荐引擎（1）
mongodb（1）
人工智能（1）
缓存（1）
运维（1）
wordpress（1）
gui（1）
yum（1）
面向对象编程（1）
cdn（1）
lamp（1）
小程序（1）
数据分析（1）
物联网（1）
数据结构（1）
网站建设（1）
sdn（1）
分类算法（1）
白盒测试（1）
黑盒测试（1）
数据库管理（1）
验证码（1）
adb（1）
admin（1）
attr（1）
class（1）
copy（1）
count（1）
exe（1）
hash（1）
key（1）
kill（1）
md5（1）
object（1）
policy（1）
product（1）
rename（1）
select（1）
smtp（1）
text（1）
title（1）
tree（1）
txt（1）
typeerror（1）
ui（1）
yahoo（1）
测试（1）
登录（1）
公众号（1）
管理（1）
后台（1）
互联网（1）
加密（1）
教程（1）
连接（1）
排序（1）
渗透测试（1）
视频（1）
调试（1）
网络（1）
文件上传（1）
云存储（1）
搜索文章
搜索
搜索
关闭
金融级漏洞挖掘思路总结
安全
网络安全
小程序
微信
网站
朋友问我为啥不更新了，我说天天转发这个转发那个。时间一多大家都烦躁，不如不发，或者发一些自己在项目上的一些问题，最近入职了新的公司，没错，终于找到了工作，太不容易了。
天钧
2022-12-18
476
0
工作中对溯源反制有帮助的两个小脚本
网站
安全
https
github
tcp/ip
介绍两个小脚本，在溯源的工作中，使用频繁，根据客户的需求来，我在项目上客户要求，不管啥IP，只要有攻击行为就开始溯源。一下子工作量就上来了，每天都拿到大量的IP，项目快结束的时候，直接过来了全部的IP。
天钧
2022-12-18
690
0
JBOOS渗透复盘记录
网站
逛先知社区的时候发现（https://xz.aliyun.com/t/9477）一篇文章，刚好闲来无事，打算复现一波，FOFA找了几个点后，成功的找到了一个存在漏洞的站点，我以为这次练手会是一帆风顺，结果浪费了不少时间。
天钧
2021-05-14
521
0
BC渗透的常见切入点（总结）
网络安全
网站
sql
运维
tcp/ip
做了不少qp，BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。 首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？ 他的后台会在服务器域名的后面以不同的端口形式架设 如图：
天钧
2021-03-04
2.2K
0
记录一次突破区块链交易所后台双因素认证
区块链
tcp/ip
微信
网站
最近做项目的时候，遇到一个区块链交易所，从渗透这块走估计挺难，所以花了不少时间，打入敌人内部获取了不少信息，通过观察发现几个疑似管理员，在微信群里深入交流之后，获取了不少电话和QQ账号。
天钧
2021-02-03
1.9K
0
不安全的HTTP方法
网站
http
我们常见的HTTP请求方法是GET、POST和HEAD。但是，其实除了这两个之外，HTTP还有一些其他的请求方法。
天钧
2021-01-18
2.6K
0
基于DOCKER和WEB UI 的深度网络爬虫
网站
容器镜像服务
容器
最近几天，逛GITHUB发现了个情报收集的东东，用于深度网络爬虫，爬取一些有用的信息其中
天钧
2020-12-16
724
0
记一次edu站点从敏感信息泄露到getshell - 先知社区
网站
网络安全
http
php
html
前言 2020-10-03报送edusrc，目前已修复。 本次渗透具有一定运气成分，且比较基础，各位师傅图个乐就好，有任何问题欢迎指出！ 感谢墨渊团队的各个师傅们的指点，再次致以诚挚的谢意。 虽然该漏洞已修复，但烦请各位师傅如果看到有漏点的地方麻烦提醒下，以免出现不必要的争端。 渗透过程： 网站敏感网站备份文件泄露———>本地搭建———>发现原网站许多隐藏功能点（重点在注册点）———>注册用户———>进入后台发现存在用户头像的上传点———>利用姿势上传一句话木马———>getshell
天钧
2020-11-03
1.8K
0
渗透测试之信息收集的问答与讨论
网站
github
git
开源
wafw00f waf识别 原站url后门 随便写个 /a.mdb 看有无拦截
天钧
2020-11-03
790
0
【代码审计】xyhcms3.5后台任意文件读取
企业
网络安全
安全
php
网站
一个很老的cms了，感谢小阳师傅给的练手cms，以下仅为此cms其中一个任意文件读取漏洞和任意文件删除漏洞的审计笔记。
天钧
2020-09-22
854
0
一文带你网络安全 入门到入* [网络安全]
云数据库 SQL Server
https
http
网站
ssh
笔记来源B站视频（知识区>野生技术协会） 黑客攻防 从入门到入yu【網絡安全】:https://www.bilibili.com/video/BV1E4411L7zS
天钧
2020-07-24
4.8K
0
代码审计之DTCMS V5.0后台漏洞两枚
网络安全
安全
sql
其他
网站
漏洞一 后台文件读取漏洞 漏洞分析：该漏洞主要是由于模板引擎解析未过滤导致的。 登录后台-模板管理-编辑模板 模板文件相互引用是十分常见的，这里我们可否将模板文件引用改为其他关键文件呢？ 譬如：web
天钧
2020-07-07
1.9K
0
主流WEB漏洞扫描器种类及其指纹特征分析
网站
漏洞扫描服务
php
费用中心
注：以上WEB漏洞扫描器产品中，有收费的，也有免费的，国内的大部分都是收费的，除了长亭的X-ray，但是长亭的Xray高级版一样是收费的，其开放的是社区版，而我们日常渗透中常用的WEB漏洞扫描器可能就是AWVS、Nessus、APPScan这三款。接下来会针对主流的扫描器进行优缺点分析以及其指纹特征分析。
天钧
2020-07-03
4K
0
HW弹药库之红队作战手册
爬虫
网站
windows
网络安全
安全
上个月5月9号发了两个HW红方弹药库的，今天再来发一个红队作战人员手册，我大概看了看手册里面的exp零组文档包含了很多，
天钧
2020-06-19
7.5K
0
Web渗透之网站信息、域名信息、端口信息、敏感信息及指纹信息收集
tcp/ip
网站
企业
cdn
http
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
天钧
2020-04-24
4K
0
网络安全自学篇（二十二）| 基于机器学习的恶意请求识别及安全领域中的机器学习
神经网络
机器学习
深度学习
人工智能
网站
免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！
天钧
2020-04-24
3.9K
0
网络安全自学篇（十七）| Python攻防之构建Web目录扫描器及ip代理池（四）
网站
python
tcp/ip
https
网站目录和敏感文件扫描是网站测试中最基本的手段之一。如果通过该方法发现了网站后台，可以尝试暴库、SQL注入等方式进行安全测试；如果发现敏感目录或敏感文件，能帮我们获取如php环境变量、robots.txt、网站指纹等信息；如果扫描出了一些上传的文件，我们甚至可能通过上传功能（一句话恶意代码）获取网站的权限。
天钧
2020-04-10
1.9K
0
一套基础性质的资源分享
网站
笔记
公众号
互联网
链接：https://pan.baidu.com/s/14nZ1LT6ogxbkqjbVKAFS8w
天钧
2020-03-31
360
0
网络安全自学篇（十六）| Python攻防之弱口令、自定义字典生成及网站暴库防护
网站
python
actionscript
php
免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！
天钧
2020-03-26
2.3K
0
网络安全自学篇（十四）| Python攻防之基础常识、正则表达式、Web编程和套接字通信（一）
python
http
正则表达式
网站
免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！
天钧
2020-03-26
2.1K
0
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档