腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
闪石星曜CyberSecurity
欢迎微信搜索关注:闪石星曜CyberSecurity
专栏成员
举报
277
文章
552371
阅读量
85
订阅数
订阅专栏
申请加入专栏
全部文章(277)
网络安全(123)
安全(97)
网站(56)
php(44)
编程算法(44)
sql(42)
http(39)
tcp/ip(36)
https(31)
数据库(28)
windows(28)
linux(27)
shell(25)
html(18)
python(15)
腾讯云测试服务(14)
ssh(12)
javascript(11)
xml(11)
ide(11)
apache(11)
c 语言(10)
github(10)
访问管理(10)
云数据库 SQL Server(9)
git(9)
打包(8)
java(7)
c++(7)
bash(7)
开源(7)
黑客(7)
企业(6)
存储(6)
爬虫(6)
json(5)
api(5)
tomcat(5)
bash 指令(5)
jsp(4)
移动应用安全(4)
容器(4)
wordpress(4)
socket编程(4)
powershell(4)
微信(4)
网站渗透测试(4)
漏洞扫描服务(4)
云镜(主机安全)(3)
android(3)
单片机(3)
unix(3)
windows server(3)
nginx(3)
容器镜像服务(3)
文件存储(3)
命令行工具(3)
网站建设(3)
验证码(3)
其他(2)
node.js(2)
css(2)
汇编语言(2)
oracle(2)
postgresql(2)
phpmyadmin(2)
flask(2)
web.py(2)
ubuntu(2)
SSL 证书(2)
云推荐引擎(2)
sql server(2)
dns(2)
asp(2)
ftp(2)
iis(2)
数据分析(2)
安全漏洞(2)
腾讯云开发者社区(2)
ascii(2)
黑盒测试(2)
for循环(2)
int(2)
key(2)
指针(2)
ICP备案(1)
云服务器(1)
官方文档(1)
iphone(1)
swift(1)
go(1)
actionscript(1)
servlet(1)
webview(1)
sqlite(1)
云数据库 Redis(1)
access(1)
struts(1)
搜索引擎(1)
lucene/solr(1)
apt-get(1)
神经网络(1)
深度学习(1)
日志服务(1)
云数据库 MongoDB(1)
NAT 网关(1)
检测工具(1)
mongodb(1)
数据安全(1)
electron(1)
svg(1)
webpack(1)
xslt & xpath(1)
游戏(1)
分布式(1)
hashmap(1)
grep(1)
cdn(1)
flash(1)
rpc(1)
ddos(1)
jenkins(1)
kernel(1)
zabbix(1)
uml(1)
小程序(1)
nat(1)
云数据库 postgresql(1)
sdk(1)
fiddler(1)
drupal(1)
运维安全中心(堡垒机)(1)
add(1)
app(1)
bug(1)
cmd(1)
data(1)
exe(1)
facebook(1)
file(1)
host(1)
input(1)
instagram(1)
ip(1)
malloc(1)
math(1)
md5(1)
messagebox(1)
mvp(1)
null(1)
pid(1)
thinkphp5(1)
txt(1)
void(1)
zip(1)
插件(1)
二进制(1)
工具(1)
函数(1)
权限(1)
软件(1)
设计(1)
数学(1)
微信公众号(1)
搜索文章
搜索
搜索
关闭
小生归一(六)xss特殊绕过
html
javascript
(https://github.com/aemkei/katakana.js/blob/master/annotated.js)
Power7089
2020-07-27
660
0
iphone被偷收到“骗子钓鱼短信”后对骗子网站渗透测试
腾讯云测试服务
html
网站
网络安全
上面这条信息是一个网友的,2020年过年期间有几个网友在火车站遇到手机给偷了,然后也收到这种信息,然后跑来私信我求助,而且过年期间上百个“”!
Power7089
2020-07-27
1K
0
安全服务之安全基线及加固(三)Apache篇
apache
tomcat
servlet
jsp
html
安全服务工程师大家应该都知道,对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固、日志分析、恶意代码检查、应急响应、安全加固等差不多十个方面的内容的。内容多吗?我也觉得多!
Power7089
2020-07-27
2K
0
python与安全(二)格式化字符串和Flask session
https
网络安全
云推荐引擎
html
python
2008发布的Python2.6开始有新的格式化字符串数str.format()。
Power7089
2020-07-27
1K
0
【原创】确定不看吗?基础篇--文件包含Bypass漏洞总结
网络安全
https
html
php
本篇文章为星球团队成员原创文章,已申请原创权限,如其他公众号有需要转文,请联系信安旅程运营人员。
Power7089
2020-07-27
662
0
小白必学篇:CSRF漏洞总结
php
网站
http
https
html
跨站请求伪造,也称XSRF,本质是攻击者盗用了我的身份去发送恶意请求。这里区分一下XSS,以免概念混淆。CSRF是借助用户的权限完成攻击,攻击者从头到尾没有拿到用户的权限,然后就可以在受害者不知情的情况下执行了恶意操作;而XSS是直接盗取了用户的Cookie,从而登录到用户的后台修改相关信息。(CSRF和XSS的区别)
Power7089
2020-07-27
2.1K
0
XSS相关Payload及Bypass的备忘录(下)| 文末有打包好的Payload
编程算法
html
网络安全
其他
上述payload都打包在了下面链接中,自己现行研究一番,在哪里使用,可以做些模糊测试工作,具体自己研究研究吧,最后 全部.txt 是我将其中的payload都复制到了里面,但是有些地方不足,可以自己修改下吧。失效可联系我,不保证能够秒回,着急就加我微信。嘿嘿。
Power7089
2019-08-01
2.3K
0
Kali Linux Web渗透测试手册(第二版) - 9.1 - 如何绕过xss输入验证
安全
网络安全
html
到目前为止,在本书中,我们已经确定并利用了一些漏洞,这些漏洞是比较容易利用的,也就是说,在利用这些漏洞时,我们并没有被任何预防机制所拦截,比如说防火墙。
Power7089
2019-07-25
559
0
Kali Linux Web渗透测试手册(第二版) - 8.4 - 使用OWASP ZAP进行扫描漏洞
网络安全
漏洞扫描服务
安全
html
OWASP ZAP是我们已经在本书中用于各种任务的工具,在其众多功能中,它包括一个自动漏洞扫描程序。 它的使用和报告生成将在本文中介绍。
Power7089
2019-07-25
1.6K
0
Kali Linux Web渗透测试手册(第二版) - 9.4 - 绕过web服务器的CORS限制
网站
php
安全
html
json
跨源资源共享(Cross-OriginResource Sharing, CORS)是在服务器端配置的一组策略,它告诉浏览器服务器是否允许在外部站点(跨源请求)上使用脚本代码生成的请求,以及来自哪个站点,或者它是否只接受在自己托管的页面中生成的请求(同源)。正确配置的CORS策略可以帮助防止跨站请求伪造攻击,尽管它还不够,但它可以阻止一些攻击。
Power7089
2019-07-25
1.1K
0
Web安全 | 带你了解一下XML及其注入的相关知识
xml
html
xslt & xpath
sql
网络安全
前段时间学习了.Net,通过更改XML让连接数据库变得更方便,简单易懂,上手无压力,便对XML注入这块挺感兴趣的,刚好学校也开了XML课程,忍不住花时间研究了一下
Power7089
2019-07-25
3.8K
0
Web安全 | XML基本知识以及XXE漏洞(文末有靶机地址)
xml
html
网络安全
安全
xml是可扩展标记语言(EXtensible Markup Language)的缩写。它与HTML类似同为w3c推荐标准,但是比HTML要严谨。因为它所有的标签一定要闭合。 同时它也可以用自己定义的标签,但是XML是不作为的标记语言,不像HTML,XML只是将数据结构化存储与传输。
Power7089
2019-07-25
1.6K
0
利用Metasploit破解Tomcat登录密码并通过war包部署Getshell
tomcat
java
html
网站
Apache Tomcat 是世界上使用最广泛的Java Web应用服务器之一,绝大数人都会使用Tomcat的默认配置。然而默认配置中会有一个向外网开放的Web应用管理器,管理员可以利用它在服务器中启动、停止、添加和删除应用。
Power7089
2019-07-25
3.4K
0
Kali Linux Web渗透测试手册(第二版) - 8.7 - 使用JoomScan扫描Joomla中的漏洞
网络安全
安全
wordpress
html
php
另一个很受欢迎的CMS是Joomala,和WordPress一样,Joomla也是基于PHP的,它的目的是为了帮助没有技术的用户创建网站,尽管它可能并没有WordPress那么友好,它更适合电子商务网站,而不是博客或者是新闻类的站点。
Power7089
2019-07-25
725
0
Kali Linux Web渗透测试手册(第二版) - 5.2 - 识别跨站脚本漏洞
html
安全
编程算法
网络安全
网站
thr0cyte,Gr33k,花花,MrTools,R1ght0us,7089bAt,
Power7089
2019-07-25
508
0
Web安全学习笔记(六):JavaScript基础
编程算法
json
java
javascript
html
这两天都没整理笔记,原因多半在于我不知道该怎么整理关于编程语言的笔记,这方面薄弱。所以想了想,决定就将一些基本的整理进来,这其中不包括语法的使用,我所谓的基本,而是JavaScript在web中充当的角色,以及JavaScript的一些基本工作。
Power7089
2019-07-25
1.1K
0
Web安全学习笔记(五):HTML基础
html
javascript
今天决定要将《sql注入攻击与防御》这本书吃完。今天开了个头,看了一些,然后还是继续看大佬们写的挖洞经验。有看不懂的地方,简单搜索下概念,先了解着,随着知识的积累,到了一定时间段,都会吃透的。这就是我的学习方法,其实不好,但是奈何脑子转的慢,也是没办法。心有不甘,但是我还是相信我会变得很厉害,也想配的上大佬的称号,哈哈哈。
Power7089
2019-07-25
756
0
Web安全学习笔记(七):web服务端基本介绍和环境搭建
网站
apache
html
windows
云数据库 SQL Server
小一个月没整理笔记了,这几天开学了,学习期间发现好多地方基础不牢,真是头疼,还是要继续整理笔记,边复习,边分享。
Power7089
2019-07-25
730
0
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑,知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档