腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

闪石星曜CyberSecurity

欢迎微信搜索关注：闪石星曜CyberSecurity

专栏作者

277

文章

516889

阅读量

84

订阅数

一次从内网到外网，黑盒到白盒的批量挖洞经历

安全 tcp/ip java jsp 网站

前言：此次挖洞较为基础，分析得不足的地方望大佬指正。内网挖洞：建议像我这样入门不久的可以拿自己学校内网练练手先（得授权），再在在教育行业SRC等漏洞平台上挖掘漏洞，赢得认可，获取些动力。<大佬的当我没说 0.0> 向信息中心的老师申请了对学校进行内网渗透测试的授权之后，便开始信息收集（亮神说的：渗透的本质是信息收集）。因为在工作室辅助运维也知道服务器多在10.x.x.0/24这网段，这里我用Goby对该网段收集存活ip和端口。(因为真实ip可以绕过waf所以可以放开扫，当然其它大学就不一定了)

2021-04-16

1.2K0

安全服务之安全基线及加固（三）Apache篇

apache tomcat servlet jsp html

安全服务工程师大家应该都知道，对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固、日志分析、恶意代码检查、应急响应、安全加固等差不多十个方面的内容的。内容多吗？我也觉得多！

2020-07-27

1.7K0

Weblogic漏洞复现攻与防系列三：任意文件上传漏洞操作 (CVE-2018-2894)

安全网络安全 jsp java

3、勾选在“base_domain”下的“高级”下的“启用web服务测试页”这个选项，最后点击保存。

2020-03-16

9921

后台的安全防范

xml jsp java 打包网络安全

我这里做的第一步是做敏感目录扫描(自己的特有字典)，跑出一处某程序控制台登入界面(尝试弱口令进入)

2019-09-25

5820

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态