腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏作者

557

文章

1681063

阅读量

267

订阅数

内网渗透 | 最全的内网凭据密码收集方法和技巧总结

https 网络安全数据库 sql github

在攻防场景下，红队人员拿下一台终端或服务器后，第一步要做的往往就是信息收集，为最大化利用权限，扩大战果，密码抓取必不可少，这里针对常见应用软件和系统等密码抓取做了记录和总结，希望能帮助你作为参考。

2023-01-03

5.5K0

实战 | 时隔多年再次帮高中母校做渗透测试是什么体验？

云服务器网站腾讯云测试服务数据库 sql

最近一段时间忙于学习JAVA安全以及企业SRC挖掘，很少开展比较完整的渗透测试了。前一段时间高中的老师再次找到我，让我再次对学校的系统进行一些测试，核心目标是获取全校师生数据以及校园网的运行数据，最后也是成功拿下。这篇文章就是对测试进行的复盘，过程也不难，主要是看个乐呵。

2023-01-03

6150

干货 | MSSQL注入和漏洞利用姿势总结

sql server sql 数据库 windows server windows

Microsoft SQL Server 是微软开发的关系型数据库管理系统。作为数据库服务器，它是一种软件产品，主要功能是根据其他软件应用程序的请求存储和检索数据，这些应用程序可以在同一台计算机上运行，也可以在网络（包括 Internet）上的另一台计算机上运行。SQL Server 默认开放的端口是 TCP 1433。

2023-01-03

4.5K0

实战 | 记一次众测SRC挖掘

安全 thinkphp 网络安全 sql 数据库

早就眼馋网上各种大佬挖src挣大钱了，最近也比较闲，就想挖一挖公益src呗，毕竟以前也没怎么认真地挖过，想自己试一试来锻炼锻炼，顺便记录一下思路

2022-05-23

3.6K0

干货 | Oracle数据库注入方式总结

云数据库 SQL Server sql 数据库管理数据库网络安全

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小微机环境。它是一种高效率的、可靠性好的、适应高吞吐量的数据库方案。

2022-02-17

4.5K0

实战 | Bypass云锁MySQL注入总结

iis http sql 数据库云数据库 SQL Server

假如HTTP请求POST BODY太大，检测所有内容，WAF集群消耗太多的CPU、内存资源。因此许多WAF只检测前面的2M或4M的内容。对于攻击者而言，只需要在POST BODY前面添加许多无用的数据，把攻击的payload放在最后即可绕过WAF检测。

2021-12-15

2.2K0

Web安全 | EmpireCMS漏洞常见漏洞分析及复现

安全企业网络安全数据库 sql

本文将对EmpireCMS(帝国cms)的漏洞进行分析及复现。代码分析这一块主要还是借鉴了大佬们的一些分析思想，这里对大佬们提供的思路表示衷心的感谢。

2021-07-21

6.8K0

搭建dedecms漏洞靶场练习环境

网络安全安全 php 企业数据库

本文将对dedecms(织梦cms)所存在的漏洞进行分析和复现，因为代码审计较弱，代码这一块的分析借鉴了一些大佬们的思想，在这里对大佬们表示衷心的感谢。

2021-06-24

11.7K1

内网渗透 | 利用拷贝卷影提取ntds.dit

编程算法数据库 sql 存储

通常情况下，即使拥有管理员权限，也无法读取域控制器中的C:\Windows\NTDS\ntds.dit文件。那么什么是ntds.dit呢？

2021-06-24

1.4K0

实战 | 记一次站库分离的内网渗透

sql server shell sql windows 数据库

WEB服务器，但是首页只有一个IIS 7的欢迎界面，所以先看一下端口顺便扫个目录。

2021-04-26

2.3K1

记一次代码审计的APP渗透

企业 php 腾讯云测试服务数据库编程算法

上面这个图是我本地的，远程的访问比较慢就不截图了。没有做UA头检测等，它本身就是移动端和PC端都可以访问的一种cms。

2021-04-26

2.1K0

MySQL 服务端恶意读取客户端任意文件漏洞

数据库云数据库 SQL Server sql 网络安全安全

在昨天（2021年4月11号），云舒大佬发了一个微博，疑似有人在在Freebuf上发了一篇带有蜜罐的文章，代码里面有MySQL帐号和密码。经云舒大佬连接测试后，发现这个MySQL服务器会读取连接它的客户端上的文件。

2021-04-26

3.8K0

实战｜某大学注入+逻辑漏洞挖掘

访问管理数据库 sql 网络安全安全

当条件为真的时候会出现用户：007074。在这里，只需要将手机号替换为自己的手机号，我们在前面是直接注释掉了的，所以后面无法对身份证、手机号等进行有效效验，所以会直接通过验证。

2021-03-21

6520

实战 | 记一次某大学漏洞挖掘的失败经历

安全 tcp/ip 数据库 sql https

当天早上出来，中午起床的我正准备去挖一个洞，好家伙，一看该校的漏洞报送已经三页多了，其中还混杂着不少的高危中危漏洞，当下心中一凉。好家伙，手慢了，Burp一开就是干！

2021-03-03

1.7K0

文件上传的一个骚操作(低权限+BypassAV)

shell windows 数据库 sql https

虽然有低权限命令shell，如mssql、postgres等，执行下载总是各种无权限或者被AV杀，轻则无法继续渗透，重则弹出拦截消息，管理员上机后立马发现。

2021-01-04

9410

记一次代码审计到申请CVE到过程

安全数据库 sql 腾讯云开发者社区 php

这篇文章主要是分享一下我随手提交的一个PHP低质量cve，之所以想写一下的原因是因为这段日子在我渗透技术库群中有一个朋友说到自己双非一本，但是正式工在等保横行的苏州只有4.5k，想挖cve挖不到，打ctf成绩也不是很好。

2020-11-11

2K0

记一次因“打码”不严的渗透测试

php 数据库 sql 云数据库 SQL Server 网站

这篇文章记录的是笔者在阅读“******惨案之对某色情直播渗透”文章时发现可能存在漏点的情况，所以就想着尝试找出目标站点并对其漏洞进行复现测试，再看下能不能继续深入的搞点事情。

2020-11-03

2.2K1

细说渗透江湖之出荆棘入深林

shell powershell 数据库 sql 网络安全

大家好，我是一名正义的使者，常常在黑夜来临的时候，徜徉在网络的海洋中，突破层层防御抵近核心区域，在“游戏规则”的限定内为了达到我的目的，我不断突破自己。不知道这样过了多少个黑夜。

2020-05-26

6710

自己的服务器被抓鸡，看我如何反击

http 黑客网络安全安全数据库

HFS网络文件服务器 2.3是专为个人用户所设计的HTTP档案系统，如果您觉得架设FTP Server太麻烦，那么这个软件可以提供您更方便的网络文件传输系统，下载后无须安装，只要解压缩后执行 hfs.exe，于「Virtual File System(虚拟档案系统)」窗格下按鼠标右键，即可新增/移除虚拟档案资料夹，或者直接将欲加入的档案拖曳至此窗口，便可架设完成个人HTTP网络文件服务器。

2020-03-12

1.7K0

代码审计 | 利用思维导图快速读懂框架和理清思路

安全数据库网络安全 sql php

html/javascript/dom元素使用，主要是为了挖掘xss漏洞，jquery 主要写一些涉及到CSRF脚本使用的或者DOM型XSS，JSON劫持等

2020-02-26

1.8K0

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态