腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏作者

557

文章

1666049

阅读量

267

订阅数

内网渗透 | 最全的内网凭据密码收集方法和技巧总结

https 网络安全数据库 sql github

在攻防场景下，红队人员拿下一台终端或服务器后，第一步要做的往往就是信息收集，为最大化利用权限，扩大战果，密码抓取必不可少，这里针对常见应用软件和系统等密码抓取做了记录和总结，希望能帮助你作为参考。

2023-01-03

5.4K0

黑客和网络安全从业者们如何正确使用OpenAi

验证码访问管理 https

注册后选择充值，可以选择支付宝充值，接码OpenAi的一次费用是大概11卢布，人民币来看差不多是1块钱，就先充个1美金吧

2023-01-03

3.2K0

实战 | 记一次23000美元赏金的漏洞挖掘

https 网站 json 网络安全安全

目标使用JSON Web Token (JWT)作为身份验证机制，我花了一些时间来理解，试图在使用 JSON Web Token (JWT) 的漏洞赏金目标上找到漏洞。

2023-01-03

1.6K0

干货 | Github安全搬运工 2022年第二十一期

https github 网络安全 git 开源

地址：https://github.com/redteamsocietegenerale/DLLirant

2023-01-03

6150

干货 | Github安全搬运工 2022年第二十期

github git 开源安全 https

地址：https://github.com/teamssix/container-escape-check/blob/main/README_ZH.md

2023-01-03

6980

干货 | Github安全搬运工 2022年第十九期

github https git 开源网络安全

地址：https://github.com/wecooperate/iMonitor

2023-01-03

7710

干货 | 最全的CTF练习网站和在线攻防网站总结

https 黑客安全网站命令行工具

1800 多个实验室！涵盖 Windows 安全、云安全、密码破解、逆向工程等等。我强烈推荐这个平台！

2023-01-03

3.4K0

实战 | 记一次观看YouTube视频，收获一枚价值4300美金的SQL注入

sql https php dns 网络安全

这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏感信息。

2022-05-23

1K0

干货 | 漏洞挖掘中RCE漏洞常用的Payload总结

https github git 开源 php

RCE：远程代码执行 (RCE) 使攻击者能够通过注入攻击执行恶意代码。代码注入攻击不同于命令注入攻击。攻击者的能力取决于服务器端解释器的限制。在某些情况下，攻击者可能能够从代码注入升级为命令注入。远程代码评估可能导致易受攻击的 Web 应用程序和 Web 服务器的全面妥协. 需要注意的是，几乎每种编程语言都有代码评估功能。

2022-05-23

2.3K0

干货 | Github安全搬运工 2022年第十一期

github https git 开源网络安全

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

2022-05-23

8761

干货 | 电子取证之提取本地PC所有的微信信息, 包括微信ID和手机号脚本

微信 github https git 开源

脚本代码来自：https://github.com/ecat-sec/wechat_info_collect

2022-05-23

2.1K0

干货 | Twitter渗透技巧搬运工（二）

https 网络安全

SSTI payloads {2*2}[[7*7]] {{7*7}} {{7*'7'}} <%= 7 * 7 %> {{ request }} {{self}} {{dump(app)}} #{3*3} #{ 3 * 3 } {{ ''.__class__.__mro__[2].__subclasses__() }} {{['cat%20/etc/passwd']|filter('system')}} 原文地址：https://twitter.com/_bughunter/status/1522619419

2022-05-23

6020

干货 | Twitter渗透技巧搬运工（一）

https 网络安全

快速检测有无SQL注入 ' OR 1=1-- ' OR 1=0-- %27%20or%201=1 *(|(object=*)) )%20or%20('x'='x %20or%201=1 1) or pg_sleep(__TIME__)-- /**/or/**/1/**/=1 ' or username like '% );waitfor delay '0:0:__TIME__'-- or isNULL(1/0) /* x' or 1=1 or 'x'='y 来源：https://twitter.com/_b

2022-05-23

8320

干货 | Github安全搬运工 2022年第十期

github https git 开源安全

HackerOne、Bugcrowd、Intigriti 和 Immunefi 的范围收集工具！

2022-05-23

6060

干货 | 域渗透之域持久性：Shadow Credentials

网络安全 kerberos https windows server windows

https://www.dsinternals.com/wp-content/uploads/eu-19-Grafnetter-Exploiting-Windows-Hello-for-Business.pdf

2022-05-23

1.7K0

干货 | JAVA靶机和漏洞练习平台推荐

安全 github https 网络安全 git

地址：https://github.com/j3ers3/Hello-Java-Sec

2022-05-23

1.8K0

干货 | Github安全搬运工 2022年第九期

https github git 开源 android

地址：https://github.com/chicharitomu14/Android-Security-Notes-personal

2022-05-23

7550

干货 | Github安全搬运工 2022年第八期

网络安全 https api 网站 github

地址：https://github.com/Junehck/SQL-injection-bypass

2022-05-23

6930

干货 | Github安全搬运工 2022年第七期

https github git 开源 spring

针对 CVE-2022-22965 (Spring4Shell) 的更安全的 PoC

2022-04-08

1.1K0

干货 | Github安全搬运工 2022年第六期

https github git 开源数据结构

地址：https://github.com/Yyyyshen/HackTechLearning

2022-04-08

4610

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态