腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

闪石星曜CyberSecurity

欢迎微信搜索关注：闪石星曜CyberSecurity

专栏作者

277

文章

520084

阅读量

84

订阅数

小生归一（六）xss特殊绕过

html javascript

(https://github.com/aemkei/katakana.js/blob/master/annotated.js)

2020-07-27

6370

iphone被偷收到“骗子钓鱼短信”后对骗子网站渗透测试

腾讯云测试服务 html 网站网络安全

上面这条信息是一个网友的，2020年过年期间有几个网友在火车站遇到手机给偷了，然后也收到这种信息，然后跑来私信我求助，而且过年期间上百个“”！

2020-07-27

9700

安全服务之安全基线及加固（三）Apache篇

apache tomcat servlet jsp html

安全服务工程师大家应该都知道，对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固、日志分析、恶意代码检查、应急响应、安全加固等差不多十个方面的内容的。内容多吗？我也觉得多！

2020-07-27

1.7K0

python与安全(二)格式化字符串和Flask session

https 网络安全云推荐引擎 html python

2008发布的Python2.6开始有新的格式化字符串数str.format()。

2020-07-27

9560

【原创】确定不看吗？基础篇--文件包含Bypass漏洞总结

网络安全 https html php

本篇文章为星球团队成员原创文章，已申请原创权限，如其他公众号有需要转文，请联系信安旅程运营人员。

2020-07-27

5860

小白必学篇：CSRF漏洞总结

php 网站 http https html

跨站请求伪造，也称XSRF，本质是攻击者盗用了我的身份去发送恶意请求。这里区分一下XSS，以免概念混淆。CSRF是借助用户的权限完成攻击，攻击者从头到尾没有拿到用户的权限，然后就可以在受害者不知情的情况下执行了恶意操作；而XSS是直接盗取了用户的Cookie，从而登录到用户的后台修改相关信息。（CSRF和XSS的区别）

2020-07-27

1.9K0

XSS相关Payload及Bypass的备忘录（下）| 文末有打包好的Payload

编程算法 html 网络安全其他

上述payload都打包在了下面链接中，自己现行研究一番，在哪里使用，可以做些模糊测试工作，具体自己研究研究吧，最后全部.txt 是我将其中的payload都复制到了里面，但是有些地方不足，可以自己修改下吧。失效可联系我，不保证能够秒回，着急就加我微信。嘿嘿。

2019-08-01

2.2K0

Kali Linux Web渗透测试手册(第二版) - 9.1 - 如何绕过xss输入验证

安全网络安全 html

到目前为止，在本书中，我们已经确定并利用了一些漏洞，这些漏洞是比较容易利用的，也就是说，在利用这些漏洞时，我们并没有被任何预防机制所拦截，比如说防火墙。

2019-07-25

5440

Kali Linux Web渗透测试手册(第二版) - 8.4 - 使用OWASP ZAP进行扫描漏洞

网络安全漏洞扫描服务安全 html

OWASP ZAP是我们已经在本书中用于各种任务的工具，在其众多功能中，它包括一个自动漏洞扫描程序。它的使用和报告生成将在本文中介绍。

2019-07-25

1.5K0

Kali Linux Web渗透测试手册(第二版) - 9.4 - 绕过web服务器的CORS限制

网站 php 安全 html json

跨源资源共享(Cross-OriginResource Sharing, CORS)是在服务器端配置的一组策略，它告诉浏览器服务器是否允许在外部站点(跨源请求)上使用脚本代码生成的请求，以及来自哪个站点，或者它是否只接受在自己托管的页面中生成的请求(同源)。正确配置的CORS策略可以帮助防止跨站请求伪造攻击，尽管它还不够，但它可以阻止一些攻击。

2019-07-25

1.1K0

Web安全 | 带你了解一下XML及其注入的相关知识

xml html xslt & xpath sql 网络安全

前段时间学习了.Net，通过更改XML让连接数据库变得更方便，简单易懂，上手无压力，便对XML注入这块挺感兴趣的，刚好学校也开了XML课程，忍不住花时间研究了一下

2019-07-25

3.6K0

Web安全 | XML基本知识以及XXE漏洞(文末有靶机地址)

xml html 网络安全安全

xml是可扩展标记语言(EXtensible Markup Language)的缩写。它与HTML类似同为w3c推荐标准，但是比HTML要严谨。因为它所有的标签一定要闭合。同时它也可以用自己定义的标签，但是XML是不作为的标记语言，不像HTML，XML只是将数据结构化存储与传输。

2019-07-25

1.5K0

利用Metasploit破解Tomcat登录密码并通过war包部署Getshell

tomcat java html 网站

Apache Tomcat 是世界上使用最广泛的Java Web应用服务器之一，绝大数人都会使用Tomcat的默认配置。然而默认配置中会有一个向外网开放的Web应用管理器，管理员可以利用它在服务器中启动、停止、添加和删除应用。

2019-07-25

3.2K0

Kali Linux Web渗透测试手册(第二版) - 8.7 - 使用JoomScan扫描Joomla中的漏洞

网络安全安全 wordpress html php

另一个很受欢迎的CMS是Joomala，和WordPress一样，Joomla也是基于PHP的，它的目的是为了帮助没有技术的用户创建网站，尽管它可能并没有WordPress那么友好，它更适合电子商务网站，而不是博客或者是新闻类的站点。

2019-07-25

6900

Kali Linux Web渗透测试手册(第二版) - 5.2 - 识别跨站脚本漏洞

html 安全编程算法网络安全网站

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，

2019-07-25

4970

Web安全学习笔记(六)：JavaScript基础

编程算法 json java javascript html

这两天都没整理笔记，原因多半在于我不知道该怎么整理关于编程语言的笔记，这方面薄弱。所以想了想，决定就将一些基本的整理进来，这其中不包括语法的使用，我所谓的基本，而是JavaScript在web中充当的角色，以及JavaScript的一些基本工作。

2019-07-25

1K0

Web安全学习笔记(五)：HTML基础

html javascript

今天决定要将《sql注入攻击与防御》这本书吃完。今天开了个头，看了一些，然后还是继续看大佬们写的挖洞经验。有看不懂的地方，简单搜索下概念，先了解着，随着知识的积累，到了一定时间段，都会吃透的。这就是我的学习方法，其实不好，但是奈何脑子转的慢，也是没办法。心有不甘，但是我还是相信我会变得很厉害，也想配的上大佬的称号，哈哈哈。

2019-07-25

7360

Web安全学习笔记(七)：web服务端基本介绍和环境搭建

网站 apache html windows 云数据库 SQL Server

小一个月没整理笔记了，这几天开学了，学习期间发现好多地方基础不牢，真是头疼，还是要继续整理笔记，边复习，边分享。

2019-07-25

7080

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态