渗透云笔记-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

渗透云笔记

欢迎关注微信公众号渗透云笔记，体验最新文章，接受最新文章

专栏成员

265

文章

485432

阅读量

131

订阅数

在APP的渗透测试中，检查这些赏金不是简简单单？

安全 app 测试漏洞渗透测试

常规的APP检查项目中，每个安全测试周期里，肯定是要覆盖客户APP的检查，在一些SRC里企业里都是必不可少的一环。

2023-11-10

3340

国外大佬的信息收集（侦查）过程

安全 https 网络安全 github git

文章提示；这篇文章很不错，从国外机翻过来的，我十分建议你去看原文，因为机翻,真的对有些意思出现偏差，有点难受，如果想快速学习，看本篇机翻的还是可以的。对于其中工具的选择，国内国外其实还是有着一些差异，但是思路确实不错。

2023-03-08

1.3K0

金融级漏洞挖掘思路总结

安全网络安全小程序微信网站

朋友问我为啥不更新了，我说天天转发这个转发那个。时间一多大家都烦躁，不如不发，或者发一些自己在项目上的一些问题，最近入职了新的公司，没错，终于找到了工作，太不容易了。

2022-12-18

5360

工作中对溯源反制有帮助的两个小脚本

网站安全 https github tcp/ip

介绍两个小脚本，在溯源的工作中，使用频繁，根据客户的需求来，我在项目上客户要求，不管啥IP，只要有攻击行为就开始溯源。一下子工作量就上来了，每天都拿到大量的IP，项目快结束的时候，直接过来了全部的IP。

2022-12-18

7290

用于查找 Spring4Shell 和 Spring Cloud RCE 漏洞的全自动、可靠且准确的扫描程序

spring 网络安全安全 shell github

免责声明：此文所提供的文章内容，只为工具源码学习内容或网络安全人员（运维人员，网站管理者）对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考。

2022-05-17

1K0

推荐一款自动向hackerone发送漏洞报告的扫描器

网络安全安全 github 黑客 git

自从阿浪写了那个工具，总感觉没有web页面就是没有灵魂，然后在GitHub闲逛的时候，发现了这一款工具，用了一个多月，效果还行，可以平替，唯一的缺点就是搭建起来有些困难，需要修改文件来达到国内搭建。

2022-04-01

8600

记一次有趣的裸聊渗透测试

安全网络安全 shell php http

这里注入需要满足arr_msg[‘FromUserName’]可控，发现arr_msg变量调用了当前类的get_msg()方法，跟进这个方法：

2021-03-04

1.5K0

针对端口的渗透测试总结大全

数据库管理数据库 sql 安全文件存储

在前段时间的渗透中，我发现通过端口来进行渗透有时会提升我们的效率，所以才有了这篇文章的诞生；

2021-02-03

2.1K0

针对某诈骗网站的渗透实战

企业网络安全安全 php

https://www.secquan.org/Discuss/1071471大佬太惨了，正好我有圈子账号，我们就一起浏览了一位圈子大神的的代码审计

2021-01-18

2.8K0

从开发角度看那些FastJson漏洞不为人知的事情

安全网络安全 android json java

在FastJson<=1.2.24漏洞公布时我还是一个开发，对于这个消息我震撼至极，那时的FastJson的热度可谓如日中天。但是，对FastJson漏洞复现过后突然心就被伤了，那些把FastJson漏洞吹的捧上神坛的人是否真的知道他的影响程度？

2021-01-05

8580

【云+社区年度征文】常见漏洞测试思路总结与报告合规化

安全 sql 数据库腾讯云测试服务网络安全

最近一直在挖洞，效果还行，感谢墨渊安全的师傅们的漏洞报告，让我学习到了更多的姿势，以预备未来的学习

2020-12-04

7650

业务逻辑漏洞总结

网络安全安全费用中心访问管理验证码

在平时学习安全中常常会有涉及到sql注入，xss，文件上传，命令执行等等常规的漏洞，但是在如今的环境下，结合当前功能点的作用，虽然不在owasp top10 中提及到，但是往往会存在的，一般叫做逻辑漏洞。

2020-12-03

1.7K0

看一名Java开发以红队思维五分钟审计一套代码

sql java 网络安全安全 jar

审计往往需要开发的功底，既站在开发的角度又站在渗透者的角度。这样的角度去审视问题时，往往意味着渗透者比开发更懂业务逻辑，才能找出开发者代码中存在的问题。

2020-11-03

6900

[干货基础]域渗透学习

网络安全安全访问管理 shell powershell

Kerberos是一种由MIT提出的一种计算机网络授权协议，旨在通过使用加密技术为客户端/服务端应用程序提供强大的认证服务。域内访问其他应用应遵循服务Kerberos协议。完整的域内应用访问流程如图所示，首先由客户端向域控发起认证请求，域控验证用户是否属于合法域用户，若合法则由域控响应主机请求分发TGT认证票据(黄金票据可伪造TGT)，拿到证书后主机可以继续请求访问域内的应用服务，若权限符合域控会返回允许主机访问域内某应用服务的TGS票据，主机拿着TGS票据访问对应的应用服务，该应用服务器验证TGS通过后主机即可顺利访问应用服务

2020-11-03

1.6K0

一篇文章教给你Bypass学习基础

tcp/ip http 网络安全安全云镜（主机安全）

使用过滤函数对恶意攻击进行过滤，绕过思路： ①大小写替换 ②变换提交方式：如get请求变post/cookie请求绕过 ③编码绕过：url编码、基于语句重叠、注释符等

2020-09-30

1.9K0

【代码审计】xyhcms3.5后台任意文件读取

企业网络安全安全 php 网站

一个很老的cms了，感谢小阳师傅给的练手cms，以下仅为此cms其中一个任意文件读取漏洞和任意文件删除漏洞的审计笔记。

2020-09-22

9360

微软MS10-087漏洞的复现+明天咱抽奖预告

tcp/ip 网络安全安全

0x00 前言这是我对微软MS10-087漏洞的利用的学习记录。并对其进行复现，不喜勿喷。 0x01 环境 1.目标机环境： winx3pen metasploit（目标靶机在网上能够找到哦） 2.

2020-09-14

7400

PHP一些常见的漏洞梳理

文件存储网络安全安全 shell php

以下主要是近期对php一些常见漏洞的梳理，包含php文件包含、php反序列化漏洞以及php伪协议。其中：

2020-09-14

4.1K0

WinXP的MS08-067漏洞利用复现和解决方案

安全漏洞安全 windows https 网络安全

本期文章由华章IT赞助，未经允许，禁止转发，本篇笔记内容来源于书籍《kali Linux 高级渗透测试》，如有需要，可以购买阅读。

2020-08-24

2.3K0

代码审计之DTCMS V5.0后台漏洞两枚

网络安全安全 sql 其他网站

漏洞一后台文件读取漏洞漏洞分析：该漏洞主要是由于模板引擎解析未过滤导致的。登录后台-模板管理-编辑模板模板文件相互引用是十分常见的，这里我们可否将模板文件引用改为其他关键文件呢？譬如：web

2020-07-07

2.1K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态