腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

闪石星曜CyberSecurity

欢迎微信搜索关注：闪石星曜CyberSecurity

专栏作者

277

文章

516666

阅读量

84

订阅数

一个隐藏SQLite数据库长达22年的漏洞

sqlite android 数据库 sql 网络安全

安全专家Andreas Kellas详细介绍了2000年10月推出的SQLite数据库中的一个高严重性漏洞，被追踪为CVE-2022-35737（CVSS评分：7.5）。

2023-01-14

3980

业务漏洞挖掘笔记

安全网站网络安全黑盒测试腾讯云测试服务

很多文章和大佬都讲过，渗透测试的本质就是信息收集，收集到的信息越多，发现漏洞的概率越大，这些信息被称为资产。

2022-04-13

5890

端点安全的五大陷阱

javascript 网络安全企业安全

新冠疫情引发的全球远程办公热潮让端点安全迎来了第二春，但大多数企业并未意识到今天的端点安全暗藏大量陷阱。

2021-09-15

4490

17 岁少年买不到回国机票就攻击航司系统，获刑四年！自称因疫情严重和女朋友怀孕压力大

ddos https 黑客网络安全安全

没想到，一位 17 岁小伙（化名小陈）因为疫情期间买不到回国机票，冲动之下竟威胁航空公司并找黑客进行攻击。

2021-09-15

3910

记一次群辉中勒索病毒后的应急响应

tcp/ip 访问管理网站黑客网络安全

群晖是一种NAS（网络附属存储）系统，在生活中主要扮演个人私有云角色，可以将文件存储于 NAS，并通过网页浏览器或手机应用程序可实现存储和共享，同时还提供的丰富应用以方便管理应用。借助群晖提供的 QuickConnect 快连服务，无需随身携带存储设备，即可以随时随地访问NAS。因为这些优点，群晖往往被当做是NAS的首选。

2021-09-15

1.5K0

常规36个WEB渗透测试漏洞描述及修复方法--很详细

网站 apache struts 网络安全安全

　　apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作

2021-09-15

1.6K0

内网渗透-代理篇

linux 网络安全 socket编程

利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：

2021-05-27

4.3K0

干货 | 各种WAF绕过手法学习

网络安全 sql apache 编程算法 tcp/ip

https://github.com/danielmiessler/SecLists/tree/master/Fuzzing

2021-04-30

3.2K0

等保2.0 和密码测评之间的关系

网络安全安全

“没有网络安全就没有国家安全，没有信息化就没有现代化，网络安全和信息化是一体之两翼、驱动之双轮”。随着5G、大数据、云计算、人工智能、工业互联网、物联网等新一代信息技术的发展，网络空间与物理空间被彻底打通，网络空间成为继“陆海空天”之后的第五大战略空间，愈演愈烈的网络攻击已经成为国家安全的新挑战。为保障网络空间安全，我国网络安全法治建设持续推进，《网络安全法》、《密码法》等多部法律已颁布实施，《个人信息保护法》《数据安全法》加速制定中，网络空间不再是“法外之地”。

2021-04-16

2.4K0

71% 的 Office 365 用户遭恶意账户接管

网络安全安全 windows server

网络检测和响应公司Vectra AI的最新研究显示，由于COVID-19，88%的公司已经加快了云和数字化转型项目。但它还发现，71%的Office 365用户遭遇恶意账户接管。

2021-04-16

4720

漏洞挖掘 | 记一次登陆绕过

数据库 sql 网络安全验证码

uid ,account ,password,safe_password,telphone,username,createtime,super

2021-04-16

9260

对某棋牌站的一次Getshell

phpmyadmin 网络安全 shell php 数据库

最近在fofa翻目标C段的时候，碰巧看到了个BC站，便记了下来，等下班回家后直接拿下

2021-03-25

1.3K0

密码测评过程中应该注意的10个问题

网络安全 ICP备案

当今世界，网络空间正在加速演变为各国争相抢夺的新疆域、战略威慑与控制的新领域、国家安全的新战场。密码作为网络空间安全保障和信任机制构建的核心技术与基础支撑，是国家安全的重要战略资源，也是国家实现安全可控信息技术体系弯道超车的重要突破口。

2021-03-25

1.1K0

记录一次众测平台邀请码获取

网络安全 sql 数据库 php

打开一看是个众测平台，注册的时候提示需要邀请码，而邀请码的获得方式有两种，一种是老用户邀请，另一种则需要通过平台提供的一个小游戏获取flag，然而我们也不认识老用户，没办法那只能去找flag了。

2021-02-12

1.4K0

自己动手编写远控工具及检测思路

tcp/ip socket编程网络安全安全打包

在学习攻击渗透的过程中，不免会接触远控工具。远控工具一般包含服务端和客户端，服务端运行在攻击者的VPS主机上，客户端运行在被攻击机器上。服务端向客户端发送指令，客户端执行指令并将结果回传给服务端，从而达到通过网络远程控制被攻击主机的效果。

2021-02-12

2.1K0

为何incaseformat病毒在1月13日集中爆发，下次爆发时间为？

网络安全 windows python

近日，深信服安全团队监测到一种名为incaseformat病毒，全国各个区域都出现了被incaseformat病毒删除文件的用户。经调查，该蠕虫正常情况下表现为文件夹蠕虫，集中爆发是由于病毒代码中内置了部分特殊日期，在匹配到对应日期后会触发蠕虫的删除文件功能，爆发该蠕虫事件的用户感染时间应该早于1月13号，根据分析推测，下次触发删除文件行为的时间约为2021年1月23日和2月4日。

2021-02-12

4760

干货|攻击溯源的排查范围

windows 访问管理腾讯云开发者社区网络安全安全

文章来源：https://www.77169.net/html/273101.html

2021-01-11

8620

Android 安全分析和漏洞挖掘｜工具集

github git 开源 http 网络安全

@tanprathan 最近在Github上放出了一份移动应用安全分析工具的清单（Cheat Sheet），里边工具比较齐全。Security Toolkit翻译了其中的Android部分，大家有兴趣可以收藏之，以备日后要用。

2021-01-11

2K0

记一次糟心的内网靶场实战

tcp/ip tomcat http 网络安全安全

菜鸡又来发表文章了，一开始的时候对整个内网的拓扑结构还不熟，所以做的时候很乱，写的也很乱。有很多方法都没有想到去用。qaq大佬们多多指教。

2020-12-11

2.2K1

某HW行动中的一次渗透测试

shell 网络安全 https 网站 asp

可以看到可以选择以什么身份登陆，而且选择学生登陆的时候，还可以选择年级。抓包看下是否存在数据库交互：

2020-12-11

1.2K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态