腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

闪石星曜CyberSecurity

欢迎微信搜索关注：闪石星曜CyberSecurity

专栏作者

277

文章

520086

阅读量

84

订阅数

安全服务之安全基线及加固（四）Tomcat篇

tomcat apache xml 移动应用安全网站

安全服务工程师大家应该都知道，对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固、日志分析、恶意代码检查、应急响应、安全加固等差不多十个方面的内容的。内容多吗？我也觉得多！

2020-07-27

2.2K0

漏洞笔记（二）|利用Excel进行XXE攻击

腾讯云测试服务 xml tcp/ip 网络安全安全

某次测试中，在某系统后台通过上传Excel文件触发XXE攻击，这种姿势利用成功比较少，故在此将测试过程记录分享出来。

2020-07-27

4.9K0

Weblogic漏洞复现攻与防系列二：Weblogic后台密码破解与防护

网络安全安全网站 xml 编程算法

1、首先访问后台登录地址，输入任意账号密码，此时开启Burp Suite功能，点击登录：

2020-02-17

2.7K0

集成环境phpstudy后门利用复现

https xml 网络安全安全 php

phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境

2019-10-06

1K0

后台的安全防范

xml jsp java 打包网络安全

我这里做的第一步是做敏感目录扫描(自己的特有字典)，跑出一处某程序控制台登入界面(尝试弱口令进入)

2019-09-25

5860

XSS相关Payload及Bypass的备忘录（上）

javascript xml svg flash css

跨站脚本攻击（XSS）是一种计算机安全漏洞，通常出现在Web应用程序中。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。

2019-07-30

4.2K1

Web安全 | 带你了解一下XML及其注入的相关知识

xml html xslt & xpath sql 网络安全

前段时间学习了.Net，通过更改XML让连接数据库变得更方便，简单易懂，上手无压力，便对XML注入这块挺感兴趣的，刚好学校也开了XML课程，忍不住花时间研究了一下

2019-07-25

3.6K0

Web安全 | XML基本知识以及XXE漏洞(文末有靶机地址)

xml html 网络安全安全

xml是可扩展标记语言(EXtensible Markup Language)的缩写。它与HTML类似同为w3c推荐标准，但是比HTML要严谨。因为它所有的标签一定要闭合。同时它也可以用自己定义的标签，但是XML是不作为的标记语言，不像HTML，XML只是将数据结构化存储与传输。

2019-07-25

1.5K0

Kali Linux Web渗透测试手册(第二版) - 8.3 - 使用Wapiti发现漏洞

php 安全 xml 网络安全 http

Wapiti是另一个基于终端的Web漏洞扫描程序，它将GET和POST请求发送到寻找以下漏洞的目标站点（http://wapiti.sourceforge.net/）：

2019-07-25

1.4K0

Kali Linux Web渗透测试手册(第二版) - 8.0+8.1+8.2 - 介绍+用Nikto进行扫描+自动扫描注意事项

网站漏洞扫描服务网络安全安全 xml

几乎每个渗透测试项目都必须遵循一个严格的时间表，主要由客户的需求或开发交付日期决定。对于渗透测试人员来说，拥有一个能够在短时间内对应用程序执行大量测试的工具是非常有用的，这样可以在计划的时间内识别尽可能多的漏洞。自动漏洞扫描器成为了最佳选择。它们还可以用来寻找开发替代方案，或者确保在渗透测试中没有留下明显的东西。

2019-07-25

1.1K0

Kali Linux Web渗透测试手册(第二版) - 6.7 - 利用XML外部实体注入

http sql 安全 php xml

XML主要是一种用来描述文档或数据结构格式的语言;例如，HTML就是XML的一种使用方法。

2019-07-25

5300

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态