腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

闪石星曜CyberSecurity

欢迎微信搜索关注：闪石星曜CyberSecurity

专栏作者

277

文章

520669

阅读量

84

订阅数

从“小白”到“白帽子黑客”的实用指南

网站黑客 http https 安全

黑客需要掌握的知识很多，不是一朝一夕就能学完的，所以对于“小白”而言，Web安全容易上手，是最好的入门方向。不仅如此，随着Web技术应用广泛、发展迅速，“Web安全”已经成为信息安全中一个重要的分支，就业范围也非常广泛。

2022-04-13

5020

Android 安全分析和漏洞挖掘｜工具集

github git 开源 http 网络安全

@tanprathan 最近在Github上放出了一份移动应用安全分析工具的清单（Cheat Sheet），里边工具比较齐全。Security Toolkit翻译了其中的Android部分，大家有兴趣可以收藏之，以备日后要用。

2021-01-11

2K0

记一次糟心的内网靶场实战

tcp/ip tomcat http 网络安全安全

菜鸡又来发表文章了，一开始的时候对整个内网的拓扑结构还不熟，所以做的时候很乱，写的也很乱。有很多方法都没有想到去用。qaq大佬们多多指教。

2020-12-11

2.2K1

破解密码的手段总结

黑客 http https 网络安全安全

黑客最常用的一个攻击方式，就是获取目标口令，有了对方密码口令，就相当于有了你家的入户门钥匙，那么接下来所面临的危险就可想而知了。

2020-09-28

4.1K0

渗透测试 | 内网信息收集

windows powershell 访问管理 http 网站渗透测试

在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~

2020-09-28

2.9K0

移动安全（七）|实战获取某APP登陆算法

hashmap fiddler http unix 安全

本文依然是团队大佬非尘学习逆向的学习笔记，这一系列都将以实验的方式进行知识点学习和总结，后续将持续更新，不喜勿喷～

2020-07-27

9760

（精编）Python与安全（三）SSTI服务器模板注入

http https 网络安全 python flask

__mro__返回一个包含类或对象所继承的基类元组。方法在解析式按照元组的顺序解析，从自身所属类到<class'object'>。

2020-07-27

7680

它可以导致扫描内部运行的服务，但是大多数情况下localhost在黑名单类别中，因此我们需要找到其他进入方法。我提交ssrf的最后一个错误使我进入了弹性搜索，即内部服务正在运行未经身份验证。

2020-07-27

9020

SQL注入绕过（第二弹）

http php 数据库 sql

1.还是找规律 order不拦截，orderby组合在一起就会被拦截。这里我正好想到上次bypass一个报错注入的手法，就是一个简单的换行，这里要是不懂。可以去学下数据库噻

2020-07-27

4880

精华 | SQL注入万能Bypass技巧

网络安全 http 腾讯云测试服务编程算法

很多同学问注入bypass的一些细节，刚好前几天晚上做了一个梦，梦里进行了一些测试，今天觉得应该记录一下。

2020-07-27

4970

靶机闯关 DC-8

shell drupal http unix linux

使用netdiscover二层扫描工具获取靶机IP为192.168.111.137后

2020-07-27

5910

小白必学篇：CSRF漏洞总结

php 网站 http https html

跨站请求伪造，也称XSRF，本质是攻击者盗用了我的身份去发送恶意请求。这里区分一下XSS，以免概念混淆。CSRF是借助用户的权限完成攻击，攻击者从头到尾没有拿到用户的权限，然后就可以在受害者不知情的情况下执行了恶意操作；而XSS是直接盗取了用户的Cookie，从而登录到用户的后台修改相关信息。（CSRF和XSS的区别）

2020-07-27

1.9K0

sql注入分类

php 网络安全 sql http

是一种结构化的查询语言，用于与数据库进行交互并能够被数据库解析。SQL注入攻击是一种常见的注入攻击类型。攻击方式在用户与程序进行交互时发生的。如在表单输入、搜索框输入功能中插入SQL命令，然后发送到服务端。服务端对数据进行了解析执行，并执行了一些非预期的操作。

2020-07-26

8220

Apache+PHP测试环境搭建

apache php 编程算法 http

4. 如图，下载页面有V15和V14两个版本，下载的时候要牢记版本，此处Apache安装版本需与之后的PHP选择一致

2020-07-26

1.3K0

内网建立传输通道

tcp/ip https github http ssh

参考：http://www.0-sec.org/Tools/Cobalt%20Strike/32.html

2020-05-26

1.6K0

旅行者探测器系统 --- 集域名扫描，端口扫描，目录扫描，漏洞扫描的工具系统

网站 http 漏洞扫描服务 tcp/ip python

作为一个渗透人员，在每次渗透网站的时候都要拿出一堆黑客工具，比如nmap, awvs, 御剑等工具进行测试，由于实在厌烦了一些低级重复性的工作，趁着2020年新年创建了一个工具集合平台，将渗透测试常见的域名扫描，端口扫描，目录扫描，漏洞扫描的工具集合在一起

2020-03-12

2.5K0

『实战渗透』Zabbix-弱口令再到命令执行Getshell

shell http php zabbix

通过DOCUMENT_ROOT函数得知网站的绝对路径是/opt/httpd-2.4.29/htdocs：

2020-02-18

1.3K0

『VulnHub通关系列』Os-Hax: lab-james-Walkthrough

开源 linux python http

获取shell之后要做的第一件事是使用Python获取一个tty，不然有些命令是无法执行的，这一步很关键。

2019-12-12

9170

实战|记一次SQL注入过WAF思路分享

tcp/ip actionscript 网站 http 网络安全

因为限制了访问速度, 所以这里我没有选择用御剑等工具去扫, 一般情况下可以先去做下目录扫描

2019-10-31

7880

星球优秀成员作品 | 『VulnHub系列』symfonos: 3-Walkthrough

python http ftp 命令行工具 linux

target设置为http://192.168.0.110/尝试了不同的字典，发现的结果只有index.html和/gate

2019-10-21

1.3K0

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态