腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏作者

557

文章

1666997

阅读量

267

订阅数

干货 | 赏金猎人的fuzz工具和字典总结

腾讯云测试服务 php 安全 go 网络安全

在当今人们时间和耐心水平较低的时代，手动提供输入以查找目标中的错误/漏洞的想法可能会让人不知所措。

2023-01-03

2.7K0

实战 | 记一次5000美金的文件上传漏洞挖掘过程

php dos imagemagick target xss

大家好，最有趣的功能之一是文件上传，文件上传中的漏洞通常会导致您进入关键或高严重性，所以让我们从我在bug bunting时遇到的这个场景开始

2022-10-27

1.4K0

实战 | 记一次观看YouTube视频，收获一枚价值4300美金的SQL注入

sql https php dns 网络安全

这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏感信息。

2022-05-23

1K0

干货 | 漏洞挖掘中RCE漏洞常用的Payload总结

https github git 开源 php

RCE：远程代码执行 (RCE) 使攻击者能够通过注入攻击执行恶意代码。代码注入攻击不同于命令注入攻击。攻击者的能力取决于服务器端解释器的限制。在某些情况下，攻击者可能能够从代码注入升级为命令注入。远程代码评估可能导致易受攻击的 Web 应用程序和 Web 服务器的全面妥协. 需要注意的是，几乎每种编程语言都有代码评估功能。

2022-05-23

2.3K0

干货｜最全fastjson漏洞复现与绕过

文件存储网络安全安全 php java

Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。

2022-04-08

14.1K0

记一次帮助粉丝渗透黑入杀猪盘诈骗的实战

tcp/ip shell phpmyadmin php

过了几分钟扫到一个http://xxxx.com.cn/u.php，原来是upupw的集成环境，如下图

2022-02-17

1.6K0

实战 | 文件上传漏洞之最全代码检测绕过总结

网络安全安全 php iis access

文件上传漏洞是指攻击者上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务端命令的能力。该漏洞在业务应用系统中出现概率较高，究其原因是业务场景中上传附件、头像等功能非常常见，若在系统设计中忽略了相关的安全检查，则容易导致文件上传漏洞。

2022-02-17

9.8K1

干货 | 突破disable_functions限制执行命令·下

安全 https 网络安全 php github

UAF漏洞（Use-After-Free）是一种内存破坏漏洞，漏洞成因是一块堆内存被释放了之后又被使用。又被使用指的是：指针存在（悬垂指针被引用）。这个引用的结果是不可预测的，因为不知道会发生什么。由于大多数的堆内存其实都是C++对象，所以利用的核心思路就是分配堆去占坑，占的坑中有自己构造的虚表。

2022-02-17

2.8K0

干货 | 突破disable_functions限制执行命令·上

php socket编程 web.py https 网络安全

disable_functions是php.ini中的一个设置选项。相当一个黑名单，可以用来设置PHP环境禁止使用某些函数，通常是网站管理员为了安全起见，用来禁用某些危险的命令执行函数等。

2022-02-17

3.9K0

实战 | WAF-Bypass之SQL注入绕过思路总结

php postgresql 云数据库 postgresql http https

如果流量都没有经过WAF，WAF当然无法拦截攻击请求。当前多数云WAF架构，例如百度云加速、阿里云盾等，通过更改DNS解析，把流量引入WAF集群，流量经过检测后转发请求到源站。如图，dict.com接入接入WAF后，dict.com的DNS解析结果指向WAF集群，用户的请求将发送给WAF集群，WAF集群经过检测认为非攻击请求再转发给源站。

2022-02-17

4K0

干货 | SSRF的防御与绕过

php 命令行工具 ipv6 http dns

http://www.baidu.com@10.10.10.10与http://10.10.10.10请求是相同的

2022-02-11

2.7K0

实战 | 利用SSRF渗透内网主机-下

ftp php 云数据库 Redis 网络安全安全

FTP（File Transfer Protocol，文件传输协议）是 TCP/IP 协议组中的协议之一。FTP 协议包括两个组成部分，其一为 FTP 服务器，其二为 FTP 客户端。其中 FTP 服务器用来存储文件，用户可以使用 FTP 客户端通过 FTP 协议访问位于 FTP 服务器上的资源。在开发网站的时候，通常利用 FTP 协议把网页或程序传到 Web 服务器上。此外，由于 FTP 传输效率非常高，在网络上传输大的文件时，一般也采用该协议。

2021-12-29

7921

干货 | 渗透测试之目标分析与指纹识别总结

企业 github git 开源 php

•形如： www.xxx.com www.xxx.com/bbs www.xxx.com/old•渗透思路：网站可能有多个cms或框架组成，那么对于渗透而言，相当于渗透目标是多个（一个cms一个思路）

2021-12-21

2.2K0

实战 | BypassD盾之SQL注入绕过总结

Content-Type头中使用charset定义字符集的应用场景不只有在responses中，request中同样可以使用。

2021-12-15

3.4K0

实战 | 记一次小程序cms安全事件应急响应

tcp/ip 黑客安全网站 php

2021年11月16日，上级发来不良检测记录，内容包含为某站点存在涉DuBo违规内容，该站点为基于ThinkPHP 5.0.10框架的小程序管理系统，下面以xcx.test.cn作为代替

2021-12-01

9310

实战｜记一次某企业被入侵的远程应急响应

php 网站 html 网络安全安全

2019年的7月份左右，朋友那边所在的企业收到了来自监管单位红头文件的通报，称其网站存在异常的违规内容估计是被入侵了，并火急火燎的要我帮忙康康，又鉴于与他在校时同为最好的朋友便答应了下来。

2021-12-01

6900

实战｜应急响应之某公司的粗心导致网站被恶意篡改

php tcp/ip 网站 ftp

一日，某公司接到来自监管单位的通报，表示该公司的网站存在S情违规内容......于是乎我又得出发了，先是向客户要到了网站的地址先看看哪里存在违规的内容，一顿乱翻网站上的子页面都显示正常，回到首页按下F12果然网站的关键字标签那被修改了。

2021-11-19

1.4K0

实战 | SRC信息收集思路总结

网络安全安全 java 腾讯云测试服务 php

说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。那么现在我就想分享一下平时自己进行SRC挖掘过程中，主要是如何进行入手的。以下均为小弟拙见，大佬勿喷。

2021-11-12

1.7K0

干货 | Linux下权限维持实战

图像处理 java 打包 php https

LD_PRELOAD 是 Linux 系统中的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库。如果你是个 Web 狗，你肯定知道 LD_PRELOAD，并且网上关于 LD_PRELOAD 的文章基本都是绕过 disable_functions，都快被写烂了。

2021-11-02

1.4K0

实战｜记一次内网靶机渗透测试

可以看到如果ad_id不为空就删除两边的空白符号，否则输出Error，然后就会执行getone方法，跟踪下getone。

2021-08-13

8040

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态