腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏作者

557

文章

1679836

阅读量

267

订阅数

内网渗透 | 最全的内网凭据密码收集方法和技巧总结

https 网络安全数据库 sql github

在攻防场景下，红队人员拿下一台终端或服务器后，第一步要做的往往就是信息收集，为最大化利用权限，扩大战果，密码抓取必不可少，这里针对常见应用软件和系统等密码抓取做了记录和总结，希望能帮助你作为参考。

2023-01-03

5.5K0

实战 | 记一次Microsoft服务预订中的存储型XSS漏洞挖掘

网络安全安全

一个美好的一天，我在我的办公室工作，我收到了同事的日历邀请。在查看电子邮件时，我发现了 Microsoft 的新服务预订（实际上是旧的，但对我来说是新的）。Microsoft booking 允许任何人预订服务/日历时段。

2023-01-03

7830

实战 | 记一次CTF题引发的0day挖掘

sql 网络安全 unix 网站编程算法

最近主要在学JAVA，不过PHP审计相关的技能也不能生疏了，于是打算去找点代码来审审，在CTFSHOW上找到了一款源码，而且目前也没有WP

2023-01-03

7110

实战 | 记一次邮件系统C段引发的SQL手注和内网渗透

vbscript windows 网络安全 linux sql

要日，就日一波大的。日个小站就结束了也不太好意思（水文章），于是乎就在各种搜索引擎上搜了起来。

2023-01-03

9810

实战 | 记一次赏金2000美元的子域名接管漏洞挖掘

html 黑客网站网络安全安全

今天，我将分享我如何发现 Fastly 子域接管漏洞并获得2000美金的漏洞赏金。

2023-01-03

1.1K0

实战 | 记一次Word文档网络钓鱼以及绕过火绒，电脑管家和Windows Defender

windows shell 网络安全

**** 本文章仅供教学为目的，若该文章的技术造成财产损失，本文作者概不负责 ****

2023-01-03

1.3K0

实战 | 记一次23000美元赏金的漏洞挖掘

https 网站 json 网络安全安全

目标使用JSON Web Token (JWT)作为身份验证机制，我花了一些时间来理解，试图在使用 JSON Web Token (JWT) 的漏洞赏金目标上找到漏洞。

2023-01-03

1.6K0

干货 | 赏金猎人的fuzz工具和字典总结

腾讯云测试服务 php 安全 go 网络安全

在当今人们时间和耐心水平较低的时代，手动提供输入以查找目标中的错误/漏洞的想法可能会让人不知所措。

2023-01-03

2.8K0

干货 | Github安全搬运工 2022年第二十一期

https github 网络安全 git 开源

地址：https://github.com/redteamsocietegenerale/DLLirant

2023-01-03

6230

干货 | Github安全搬运工 2022年第十九期

github https git 开源网络安全

地址：https://github.com/wecooperate/iMonitor

2023-01-03

7900

实战 | 记一次实战中SelfXSS+CSRF+越权漏洞的组合拳

网络安全安全访问管理

在渗透测试中，经常能够遇到这样一种XSS漏洞，它通常存在于比较隐私的个人信息配置等等功能中，有一个非常鲜明的特点就是“只有自己可见，别人不可见”，XSS漏洞只能攻击自己自然是毫无价值的，因此此类Self-XSS几乎不会被SRC所接受。本文通过对一个在线游戏平台的测试经历，提供一种攻击思路，把原本无害的Self-XSS漏洞与其它漏洞结合起来打组合拳，从而实现无害漏洞从无害到高危的利用。

2022-05-23

1.6K0

实战 | 记一次众测SRC挖掘

安全 thinkphp 网络安全 sql 数据库

早就眼馋网上各种大佬挖src挣大钱了，最近也比较闲，就想挖一挖公益src呗，毕竟以前也没怎么认真地挖过，想自己试一试来锻炼锻炼，顺便记录一下思路

2022-05-23

3.6K0

实战 | 记一次观看YouTube视频，收获一枚价值4300美金的SQL注入

sql https php dns 网络安全

这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏感信息。

2022-05-23

1K0

干货 | Github安全搬运工 2022年第十一期

github https git 开源网络安全

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

2022-05-23

8811

干货 | Twitter渗透技巧搬运工（二）

https 网络安全

SSTI payloads {2*2}[[7*7]] {{7*7}} {{7*'7'}} <%= 7 * 7 %> {{ request }} {{self}} {{dump(app)}} #{3*3} #{ 3 * 3 } {{ ''.__class__.__mro__[2].__subclasses__() }} {{['cat%20/etc/passwd']|filter('system')}} 原文地址：https://twitter.com/_bughunter/status/1522619419

2022-05-23

6070

干货 | Twitter渗透技巧搬运工（一）

https 网络安全

快速检测有无SQL注入 ' OR 1=1-- ' OR 1=0-- %27%20or%201=1 *(|(object=*)) )%20or%20('x'='x %20or%201=1 1) or pg_sleep(__TIME__)-- /**/or/**/1/**/=1 ' or username like '% );waitfor delay '0:0:__TIME__'-- or isNULL(1/0) /* x' or 1=1 or 'x'='y 来源：https://twitter.com/_b

2022-05-23

8390

干货 | 域渗透之域持久性：Shadow Credentials

网络安全 kerberos https windows server windows

https://www.dsinternals.com/wp-content/uploads/eu-19-Grafnetter-Exploiting-Windows-Hello-for-Business.pdf

2022-05-23

1.7K0

干货 | 红队和漏洞挖掘中那些关于"文档"的妙用（下）

网络安全安全 xml javascript

一个比较新的攻击点，它的攻击场景其实不算常见，如果有某些站点允许上传PDF、能在线解析PDF并且用户能够在线浏览该PDF文件，就有可能存在PDF XSS攻击，要实现这个攻击，我们需要制作一个恶意PDF文件，方法如下：

2022-05-23

1.6K0

干货 | 红队和漏洞挖掘中那些关于”文档“的妙用（上）

windows server 网络安全安全 html

为什么会有这篇文章，其实是一个非常有意思的事情。在安全领域，有非常多涉及Word、Execl、PDF、CHM、PPT等等文档的攻击手法，从Web领域到红队领域，使用各种文档来进行攻击的姿势层出不穷，本文希望起到一个抛砖引玉的功能，尽量把各种使用“文档“的攻击姿势讲全。那么废话不多说，让我们先从最经典的使用文档进行钓鱼的功能讲起。

2022-05-23

1.2K0

干货 | JAVA靶机和漏洞练习平台推荐

安全 github https 网络安全 git

地址：https://github.com/j3ers3/Hello-Java-Sec

2022-05-23

1.8K0

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态