腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏作者

557

文章

1673133

阅读量

267

订阅数

黑客和网络安全从业者们如何正确使用OpenAi

验证码访问管理 https

注册后选择充值，可以选择支付宝充值，接码OpenAi的一次费用是大概11卢布，人民币来看差不多是1块钱，就先充个1美金吧

2023-01-03

3.2K0

干货 | vCenter 漏洞利用总结

安全虚拟化访问管理 jar java

**VMware Inc ** 是一家软件公司。它开发了许多产品，尤其是各种云解决方案。它的云解决方案包括云产品，数据中心产品和桌面产品等。

2023-01-03

4.2K0

实战 | 记一次实战中SelfXSS+CSRF+越权漏洞的组合拳

网络安全安全访问管理

在渗透测试中，经常能够遇到这样一种XSS漏洞，它通常存在于比较隐私的个人信息配置等等功能中，有一个非常鲜明的特点就是“只有自己可见，别人不可见”，XSS漏洞只能攻击自己自然是毫无价值的，因此此类Self-XSS几乎不会被SRC所接受。本文通过对一个在线游戏平台的测试经历，提供一种攻击思路，把原本无害的Self-XSS漏洞与其它漏洞结合起来打组合拳，从而实现无害漏洞从无害到高危的利用。

2022-05-23

1.6K0

内网渗透｜LAPS的使用小技巧

访问管理 powershell

有一天在路上莫名奇妙捡到一个webshell，既然是爆Ju那就爆久一点，然后我就随手转存下lsass内存。

2021-11-19

1.6K0

内网渗透｜域内委派详解

windows server windows 访问管理 rust node.js

域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。简言之：当A访问服务B时，服务B拿着A用户的凭证去访问服务C，这个过程称为委派。

2021-08-13

2.4K0

干货 | 全网最详细的Kerberos协议及其漏洞

访问管理 rust kerberos

krbtgt 用户，该用户是在创建域时系统自动创建的一个账号，其作用是密钥发行中心的服务账号，其密码是系统随机生成的，无法正常登陆主机。

2021-07-21

4.2K0

内网渗透 | Kerberos 协议与 Kerberos 认证原理

kerberos 访问管理 unix

如果你了解内网渗透，那么应该都对 IPC、黄金票据、白银票据、、PTT、PTK 这些老生常谈的词汇再熟悉不过了，对其利用也应该是了如指掌了吧。但是如果你对其背后的所使用的原理还不太了解的话，那么这篇（系列）文章你一定不能错过。

2021-07-21

1.5K0

内网渗透 | 后渗透之远程桌面

访问管理 windows

在渗透过程中拿下一台主机后很多时候会选择开3389进远程桌面查看一下对方主机内有无一些有价值的东西可以利用，但是这也引出了一个问题，只要是登录进程就一定会留下痕迹，虽然在渗透完成后可以通过痕迹清理的方法清除自己登录的"证据"，但是在多次渗透的过程中我不禁产生了思考，有没有一种方法能够最大化的隐藏自己登陆过对方主机呢，于是便有了下文。

2021-05-14

2.2K0

漏洞挖掘 | 登录某大学VPN系统

访问管理 php

现在的大学日常都是sso统一身份认证，难搞哦寻找废弃站点，作为突破口信息搜集啊，信息搜集信息搜集加上了他们大学类似表白墙之类的小姐姐的QQ 一通乱翻好多学号+姓名，不再一一列出了得到一个名字

2021-03-21

1.4K0

实战｜某大学注入+逻辑漏洞挖掘

访问管理数据库 sql 网络安全安全

当条件为真的时候会出现用户：007074。在这里，只需要将手机号替换为自己的手机号，我们在前面是直接注释掉了的，所以后面无法对身份证、手机号等进行有效效验，所以会直接通过验证。

2021-03-21

6480

实战 | 记一次靶场内网渗透（五）

windows 访问管理 tcp/ip 网站

在上一节《记一次Vulnstack靶场内网渗透（四）》中，我们玩过了vulnstack 3这个靶场，通过信息收集、Joomla CMS漏洞利用、权限提升、以及域渗透最终拿下了域控并获得域控中的一份重要文件。

2021-03-19

2.3K0

干货 | 渗透测试全流程归纳总结

安全访问管理 github git 开源

　　从旁观者的角度了解整个WEB应用乃至整个目标的全貌，但是资产是收集不完的，可以边收集，边进行一定程度的测试。信息收集最小的粒度应是目录。

2021-03-03

3.8K0

钓鱼攻击：Gophish邮件钓鱼平台搭建

php https 网络安全 tcp/ip 访问管理

目前越来越多的红蓝对抗中，钓鱼邮件攻击使用的越来越频繁，也是比较高效打点的一种方式，常见的钓鱼邮件攻击一种是直接通过二维码，内嵌链接、直接索要敏感信息等方式钓运维人员、内部人员相关的管理账号密码，另一种通过携带exe、execl、word等附件（附件中要么包含恶意代码、宏代码、要么是远控exe）的方式，诱导运维人员、内部员工点击相关的附件，以达到控制运维人员或者内部员工电脑的权限。但是一般项目中实施周期较短，并且需要进行数据统计等，因此本次主要介绍如何通过Gophish快速搭建邮件钓鱼平台。

2021-03-03

9.3K0

记一次漏洞挖掘实战之木桶短板

网站访问管理验证码 tcp/ip 网络安全

那mitmproxy+pyppeteer的方法就用不了了且登陆失败后出现了验证码

2020-12-16

8930

记一次渗透测试从XSS到Getshell过程（详细到无语）

网络安全访问管理 shell php laravel

前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了红队的感觉。所以打算记录一下其中一个花了三天由xss存储到后台的踩坑过程，希望大佬们多带带。

2020-08-10

3.7K0

机缘巧合之下拿下个发卡网还撸了把羊毛

渠道代理访问管理 sql php 网站

家乡群有个不是我们老家的广告狗天天发“出售微信抢红包软件”广告，发一次两次就算了，每天都发。最讨厌的是我在群里吹牛逼的时候他出来发广告？严重影响群内人员吹逼，十分可恶~，然后加了好友，居然发现这是我初中同学，在和他py一番了，他居然同意我对他的网站进行渗透测试，那就干就完事了，站长都同意授权了，开干

2020-08-10

1.9K0

一次敏感信息泄露引发的逻辑漏洞挖掘

访问管理验证码腾讯云测试服务网络安全安全

收集子域，也是渗透的初始。这里我只是简单用了fofa发现了该公司用来管理合作的一些子域名然后发现是登录管理页面，深入然后发现很多的敏感信息。也是从其中的一处敏感泄露，引发了众多漏洞的挖掘。整个测试其实就花了半个小时不到。不过男人不能说自己快！，其实我花了很长时间呢。还是那句话千里之堤毁于蚁穴呀。

2020-05-26

9420

渗透某非法约X软件

机器人访问管理 php http 网络安全

无聊寂寞（这不是重点），去应用市场上下载了某个同城约x软件，点开软件，首先不需要登录/注册就可以进来。。就感觉发现有问题了。

2020-02-17

1.9K1

记录一些逻辑漏洞与越权的姿势

访问管理 sql 网络安全安全压力测试

最近在看逻辑漏洞与越权相关书籍，记录一些常用的方法，每次检测的时候按照不同业务类型一个一个的去测试业务处

2019-12-25

2.2K0

逻辑漏洞 | 密码重置漏洞实战

登录进去之后，随便点了一下。发现个人信息可以填，插个存储型XSS进去，发现有js拦截。burp抓包改包

2019-11-30

7470

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态