腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
闪石星曜CyberSecurity
欢迎微信搜索关注:闪石星曜CyberSecurity
专栏成员
举报
277
文章
552945
阅读量
85
订阅数
订阅专栏
申请加入专栏
全部文章(277)
网络安全(123)
安全(97)
网站(56)
php(44)
编程算法(44)
sql(42)
http(39)
tcp/ip(36)
https(31)
数据库(28)
windows(28)
linux(27)
shell(25)
html(18)
python(15)
腾讯云测试服务(14)
ssh(12)
javascript(11)
xml(11)
ide(11)
apache(11)
c 语言(10)
github(10)
访问管理(10)
云数据库 SQL Server(9)
git(9)
打包(8)
java(7)
c++(7)
bash(7)
开源(7)
黑客(7)
企业(6)
存储(6)
爬虫(6)
json(5)
api(5)
tomcat(5)
bash 指令(5)
jsp(4)
移动应用安全(4)
容器(4)
wordpress(4)
socket编程(4)
powershell(4)
微信(4)
网站渗透测试(4)
漏洞扫描服务(4)
云镜(主机安全)(3)
android(3)
单片机(3)
unix(3)
windows server(3)
nginx(3)
容器镜像服务(3)
文件存储(3)
命令行工具(3)
网站建设(3)
验证码(3)
其他(2)
node.js(2)
css(2)
汇编语言(2)
oracle(2)
postgresql(2)
phpmyadmin(2)
flask(2)
web.py(2)
ubuntu(2)
SSL 证书(2)
云推荐引擎(2)
sql server(2)
dns(2)
asp(2)
ftp(2)
iis(2)
数据分析(2)
安全漏洞(2)
腾讯云开发者社区(2)
ascii(2)
黑盒测试(2)
for循环(2)
int(2)
key(2)
指针(2)
ICP备案(1)
云服务器(1)
官方文档(1)
iphone(1)
swift(1)
go(1)
actionscript(1)
servlet(1)
webview(1)
sqlite(1)
云数据库 Redis(1)
access(1)
struts(1)
搜索引擎(1)
lucene/solr(1)
apt-get(1)
神经网络(1)
深度学习(1)
日志服务(1)
云数据库 MongoDB(1)
NAT 网关(1)
检测工具(1)
mongodb(1)
数据安全(1)
electron(1)
svg(1)
webpack(1)
xslt & xpath(1)
游戏(1)
分布式(1)
hashmap(1)
grep(1)
cdn(1)
flash(1)
rpc(1)
ddos(1)
jenkins(1)
kernel(1)
zabbix(1)
uml(1)
小程序(1)
nat(1)
云数据库 postgresql(1)
sdk(1)
fiddler(1)
drupal(1)
运维安全中心(堡垒机)(1)
add(1)
app(1)
bug(1)
cmd(1)
data(1)
exe(1)
facebook(1)
file(1)
host(1)
input(1)
instagram(1)
ip(1)
malloc(1)
math(1)
md5(1)
messagebox(1)
mvp(1)
null(1)
pid(1)
thinkphp5(1)
txt(1)
void(1)
zip(1)
插件(1)
二进制(1)
工具(1)
函数(1)
权限(1)
软件(1)
设计(1)
数学(1)
微信公众号(1)
搜索文章
搜索
搜索
关闭
安全服务之安全基线及加固(四)Tomcat篇
tomcat
apache
xml
移动应用安全
网站
安全服务工程师大家应该都知道,对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固、日志分析、恶意代码检查、应急响应、安全加固等差不多十个方面的内容的。内容多吗?我也觉得多!
Power7089
2020-07-27
2.4K
0
漏洞笔记(二)|利用Excel进行XXE攻击
腾讯云测试服务
xml
tcp/ip
网络安全
安全
某次测试中,在某系统后台通过上传Excel文件触发XXE攻击,这种姿势利用成功比较少,故在此将测试过程记录分享出来。
Power7089
2020-07-27
6K
0
Weblogic漏洞复现攻与防系列二:Weblogic后台密码破解与防护
网络安全
安全
网站
xml
编程算法
1、首先访问后台登录地址,输入任意账号密码,此时开启Burp Suite功能,点击登录:
Power7089
2020-02-17
3.1K
0
集成环境phpstudy后门利用复现
https
xml
网络安全
安全
php
phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境
Power7089
2019-10-06
1.1K
0
后台的安全防范
xml
jsp
java
打包
网络安全
我这里做的第一步是做敏感目录扫描(自己的特有字典),跑出一处某程序控制台登入界面(尝试弱口令进入)
Power7089
2019-09-25
625
0
XSS相关Payload及Bypass的备忘录(上)
javascript
xml
svg
flash
css
跨站脚本攻击(XSS)是一种计算机安全漏洞,通常出现在Web应用程序中。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中,当正常用户访问该页面时,则可导致嵌入的恶意脚本代码的执行,从而达到恶意攻击用户的目的。
Power7089
2019-07-30
4.4K
1
Web安全 | 带你了解一下XML及其注入的相关知识
xml
html
xslt & xpath
sql
网络安全
前段时间学习了.Net,通过更改XML让连接数据库变得更方便,简单易懂,上手无压力,便对XML注入这块挺感兴趣的,刚好学校也开了XML课程,忍不住花时间研究了一下
Power7089
2019-07-25
3.8K
0
Web安全 | XML基本知识以及XXE漏洞(文末有靶机地址)
xml
html
网络安全
安全
xml是可扩展标记语言(EXtensible Markup Language)的缩写。它与HTML类似同为w3c推荐标准,但是比HTML要严谨。因为它所有的标签一定要闭合。 同时它也可以用自己定义的标签,但是XML是不作为的标记语言,不像HTML,XML只是将数据结构化存储与传输。
Power7089
2019-07-25
1.6K
0
Kali Linux Web渗透测试手册(第二版) - 8.3 - 使用Wapiti发现漏洞
php
安全
xml
网络安全
http
Wapiti是另一个基于终端的Web漏洞扫描程序,它将GET和POST请求发送到寻找以下漏洞的目标站点(http://wapiti.sourceforge.net/):
Power7089
2019-07-25
1.6K
0
Kali Linux Web渗透测试手册(第二版) - 8.0+8.1+8.2 - 介绍+用Nikto进行扫描+自动扫描注意事项
网站
漏洞扫描服务
网络安全
安全
xml
几乎每个渗透测试项目都必须遵循一个严格的时间表,主要由客户的需求或开发交付日期决定。对于渗透测试人员来说,拥有一个能够在短时间内对应用程序执行大量测试的工具是非常有用的,这样可以在计划的时间内识别尽可能多的漏洞。自动漏洞扫描器成为了最佳选择。它们还可以用来寻找开发替代方案,或者确保在渗透测试中没有留下明显的东西。
Power7089
2019-07-25
1.2K
0
Kali Linux Web渗透测试手册(第二版) - 6.7 - 利用XML外部实体注入
http
sql
安全
php
xml
XML主要是一种用来描述文档或数据结构格式的语言;例如,HTML就是XML的一种使用方法。
Power7089
2019-07-25
563
0
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑,知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档