腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
闪石星曜CyberSecurity
欢迎微信搜索关注：闪石星曜CyberSecurity
专栏作者
举报
277
文章
516680
阅读量
84
订阅数
订阅专栏
申请加入专栏
全部文章（277）
网络安全（123）
安全（97）
网站（56）
php（44）
编程算法（44）
sql（42）
http（39）
tcp/ip（36）
https（31）
数据库（28）
windows（28）
linux（27）
shell（25）
html（18）
python（15）
腾讯云测试服务（14）
ssh（12）
javascript（11）
xml（11）
ide（11）
apache（11）
c 语言（10）
github（10）
访问管理（10）
云数据库 SQL Server（9）
git（9）
打包（8）
java（7）
c++（7）
bash（7）
开源（7）
黑客（7）
企业（6）
存储（6）
爬虫（6）
json（5）
api（5）
tomcat（5）
bash 指令（5）
jsp（4）
移动应用安全（4）
容器（4）
wordpress（4）
socket编程（4）
powershell（4）
微信（4）
网站渗透测试（4）
漏洞扫描服务（4）
云镜（主机安全）（3）
android（3）
单片机（3）
unix（3）
windows server（3）
nginx（3）
容器镜像服务（3）
文件存储（3）
命令行工具（3）
网站建设（3）
验证码（3）
其他（2）
node.js（2）
css（2）
汇编语言（2）
oracle（2）
postgresql（2）
phpmyadmin（2）
flask（2）
web.py（2）
ubuntu（2）
SSL 证书（2）
云推荐引擎（2）
sql server（2）
dns（2）
asp（2）
ftp（2）
iis（2）
数据分析（2）
安全漏洞（2）
腾讯云开发者社区（2）
ascii（2）
黑盒测试（2）
for循环（2）
int（2）
key（2）
指针（2）
ICP备案（1）
云服务器（1）
官方文档（1）
iphone（1）
swift（1）
go（1）
actionscript（1）
servlet（1）
webview（1）
sqlite（1）
云数据库 Redis（1）
access（1）
struts（1）
搜索引擎（1）
lucene/solr（1）
apt-get（1）
神经网络（1）
深度学习（1）
日志服务（1）
云数据库 MongoDB（1）
NAT 网关（1）
检测工具（1）
mongodb（1）
数据安全（1）
electron（1）
svg（1）
webpack（1）
xslt & xpath（1）
游戏（1）
分布式（1）
hashmap（1）
grep（1）
cdn（1）
flash（1）
rpc（1）
ddos（1）
jenkins（1）
kernel（1）
zabbix（1）
uml（1）
小程序（1）
nat（1）
云数据库 postgresql（1）
sdk（1）
fiddler（1）
drupal（1）
堡垒机（1）
add（1）
app（1）
bug（1）
cmd（1）
data（1）
exe（1）
facebook（1）
file（1）
host（1）
input（1）
instagram（1）
ip（1）
malloc（1）
math（1）
md5（1）
messagebox（1）
mvp（1）
null（1）
pid（1）
thinkphp5（1）
txt（1）
void（1）
zip（1）
插件（1）
二进制（1）
工具（1）
函数（1）
权限（1）
软件（1）
设计（1）
数学（1）
微信公众号（1）
搜索文章
搜索
搜索
关闭
业务漏洞挖掘笔记
安全
网站
网络安全
黑盒测试
腾讯云测试服务
很多文章和大佬都讲过，渗透测试的本质就是信息收集，收集到的信息越多，发现漏洞的概率越大，这些信息被称为资产。
Power7089
2022-04-13
589
0
从“小白”到“白帽子黑客”的实用指南
网站
黑客
http
https
安全
黑客需要掌握的知识很多，不是一朝一夕就能学完的，所以对于“小白”而言，Web安全容易上手，是最好的入门方向。不仅如此，随着Web技术应用广泛、发展迅速，“Web安全”已经成为信息安全中一个重要的分支，就业范围也非常广泛。
Power7089
2022-04-13
499
0
2022年值得关注的十大网络安全趋势
安全
api
网站
神经网络
深度学习
自新冠疫情爆发以来，人民的生活发生了很大变化，网络安全也在时刻变化着，网络攻击、犯罪行为呈现了多种多样的变化。利用新冠疫情发动的APT攻击、钓鱼邮件攻击、DDOS攻击数不胜数。而且新冠疫情导致线上办公成为主流，让网络攻击有机可乘。
Power7089
2022-04-13
622
0
记一次群辉中勒索病毒后的应急响应
tcp/ip
访问管理
网站
黑客
网络安全
群晖是一种NAS（网络附属存储）系统，在生活中主要扮演个人私有云角色，可以将文件存储于 NAS，并通过网页浏览器或手机应用程序可实现存储和共享，同时还提供的丰富应用以方便管理应用。借助群晖提供的 QuickConnect 快连服务，无需随身携带存储设备，即可以随时随地访问NAS。因为这些优点，群晖往往被当做是NAS的首选。
Power7089
2021-09-15
1.5K
0
常规36个WEB渗透测试漏洞描述及修复方法--很详细
网站
apache
struts
网络安全
安全
apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作
Power7089
2021-09-15
1.6K
0
一次从内网到外网，黑盒到白盒的批量挖洞经历
安全
tcp/ip
java
jsp
网站
前言：此次挖洞较为基础，分析得不足的地方望大佬指正。 内网挖洞： 建议像我这样入门不久的可以拿自己学校内网练练手先（得授权），再在在教育行业SRC等漏洞平台上挖掘漏洞，赢得认可，获取些动力。<大佬的当我没说 0.0> 向信息中心的老师申请了对学校进行内网渗透测试的授权之后，便开始信息收集（亮神说的：渗透的本质是信息收集）。 因为在工作室辅助运维也知道服务器多在10.x.x.0/24这网段，这里我用Goby对该网段收集存活ip和端口。(因为真实ip可以绕过waf所以可以放开扫，当然其它大学就不一定了)
Power7089
2021-04-16
1.2K
0
中国最大字幕组“人人影视”凉了！警方通报：因盗版视频14人被抓
网站
2月3日，上海市公安局召开新闻发布会，主要通报了“除隐患铸平安”专项行动中，近期侦破的2起案件。
Power7089
2021-04-16
874
0
2021 HW 必备工具列表总结
网站
python
ssh
云数据库 MongoDB
下载地址：https://github.com/paralax/awesome-honeypots/blob/master/README_CN.md
Power7089
2021-03-25
1.9K
0
EW入侵内网渗透记录
网站
nat
NAT 网关
linux
windows
前面一次网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
Power7089
2021-01-11
2.3K
0
渗透测试——漏洞扫描工具整理
漏洞扫描服务
爬虫
网站
https
sql
https://www.toutiao.com/i6852189010765447687/
Power7089
2021-01-11
4.2K
1
某HW行动中的一次渗透测试
shell
网络安全
https
网站
asp
可以看到可以选择以什么身份登陆，而且选择学生登陆的时候，还可以选择年级。 抓包看下是否存在数据库交互：
Power7089
2020-12-11
1.2K
0
黑客如何攻破一个网站？图文讲解全流程丨新手易懂
tcp/ip
网站
php
wordpress
网站建设
通过本文你将了解黑客常用的入手思路和技术手法，适合热爱网络信息安全的新手朋友了解学习。本文将从最开始的信息收集开始讲述黑客是如何一步步的攻破你的网站和服务器的。阅读本文你会学到以下内容：
Power7089
2020-09-28
3.1K
0
渗透测试实战 | 一次信息泄露引发的越权
json
网络安全
安全
javascript
网站
系统开放3012、12017两个端口，前者为身份认证接口，以json形式返回token与权限参数，后者为业务系统，前端调用js-aes对json加密得到cookie
Power7089
2020-09-28
992
0
利用WAF进行拒绝服务攻击
tcp/ip
网络安全
安全
网站
云镜（主机安全）
云Waf是近年来随着云计算的推动衍生出来的新产品，云WAF，也称WEB应用防火墙的云模式，这种模式让用户不需要在自己的网络中安装软件程序或部署硬件设备，就可以对网站实施安全防护，它的主要实现方式是利用DNS技术，通过移交域名解析权来实现安全防护。用户的请求首先发送到云端节点进行检测，如存在异常请求则进行拦截否则将请求转发至真实服务器。
Power7089
2020-09-28
1.8K
0
利用frida与ida实战脱壳360加固
编程算法
网站
移动应用安全
1、最近一直在搞工控设备方面的漏洞挖掘，其中遇到一个应用程序进行渗透时遇到请求参数被加密或者签名的情况， 在请求数据被修改后提示异常， 导致无法有效地进行漏洞挖掘，因此把最近关于脱壳的方法做个记录，逆向反编译应用进行查看
Power7089
2020-07-27
2.5K
0
安全服务之安全基线及加固（四）Tomcat篇
tomcat
apache
xml
移动应用安全
网站
安全服务工程师大家应该都知道，对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固、日志分析、恶意代码检查、应急响应、安全加固等差不多十个方面的内容的。内容多吗？我也觉得多！
Power7089
2020-07-27
2.2K
0
iphone被偷收到“骗子钓鱼短信”后对骗子网站渗透测试
腾讯云测试服务
html
网站
网络安全
上面这条信息是一个网友的，2020年过年期间有几个网友在火车站遇到手机给偷了，然后也收到这种信息，然后跑来私信我求助，而且过年期间上百个“”！
Power7089
2020-07-27
963
0
小白都能看懂的命令执行漏洞
安全
linux
网络安全
tcp/ip
网站
应用有时要调用一些执行系统命令的函数，如PHP中的 system、exec、shell_exec、Passthru、popen、proc_popen等，当用户能控制这些函数中的参数时，就可以建恶意系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。
Power7089
2020-07-27
433
0
「授权实战」一次对站库分离站点的渗透测试
shell
sql
安全
网络安全
网站
这周接了一家单位的渗透测试项目，给了测试站点的IP，前期做了些信息搜集工作。在一处登录页面发现了SQL注入，dba权限写文件发现管理员做了站点数据的分离，后扫描了C段找到....拿了shell并mstsc。
Power7089
2020-07-27
1.7K
0
【实战】对某网站的漏洞挖掘
访问管理
php
网站
进入网站就发现这是一个很古老的网站，翻到底部看一下，果然，2014年的站。同时，我们看到它的后台管理链接也给了出来。
Power7089
2020-07-27
793
0
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档