腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
白安全组
专栏作者
举报
194
文章
342987
阅读量
48
订阅数
订阅专栏
申请加入专栏
全部文章（194）
网络安全（72）
安全（51）
网站（38）
tcp/ip（28）
sql（27）
数据库（24）
http（24）
黑客（22）
php（18）
漏洞（18）
linux（17）
windows（15）
编程算法（14）
https（13）
python（9）
shell（9）
apache（8）
服务器（8）
github（7）
工具（7）
云数据库 SQL Server（6）
apt-get（6）
ssh（6）
测试（6）
权限（6）
系统（6）
java（5）
html（5）
git（5）
命令行工具（5）
dns（5）
服务（5）
加密（5）
文件存储（4）
腾讯云测试服务（4）
腾讯云开发者社区（4）
插件（4）
登录（4）
函数（4）
脚本（4）
连接（4）
数据（4）
搜索（4）
协议（4）
主机（4）
区块链（3）
javascript（3）
bash（3）
actionscript（3）
android（3）
access（3）
打包（3）
unix（3）
存储（3）
游戏（3）
开源（3）
iis（3）
程序（3）
代理（3）
浏览器（3）
配置（3）
比特币（2）
ide（2）
api（2）
搜索引擎（2）
centos（2）
bash 指令（2）
容器镜像服务（2）
企业（2）
ftp（2）
ddos（2）
powershell（2）
安全漏洞（2）
flink（2）
redis（2）
变量（2）
编码（2）
基础（2）
技巧（2）
计算机（2）
流量（2）
网络（2）
域名（2）
原理（2）
源码（2）
云镜（主机安全）（1）
DNS 解析 DNSPod（1）
数字货币（1）
ios（1）
c++（1）
c#（1）
jsp（1）
xml（1）
json（1）
单片机（1）
memcached（1）
django（1）
ubuntu（1）
nginx（1）
批量计算（1）
访问管理（1）
数据加密服务（1）
容器（1）
分布式（1）
自动化（1）
缓存（1）
wordpress（1）
正则表达式（1）
yum（1）
unity（1）
seo（1）
grep（1）
cdn（1）
udp（1）
zabbix（1）
kerberos（1）
大数据（1）
微信（1）
小程序（1）
数据分析（1）
云计算（1）
防火墙（1）
网站渗透测试（1）
ascii（1）
迁移（1）
验证码（1）
腾讯云（1）
apisix（1）
app（1）
byte（1）
embed（1）
eval（1）
exe（1）
exit（1）
flags（1）
google（1）
gpt（1）
jwt（1）
mac（1）
mime（1）
request（1）
root（1）
string（1）
target（1）
tcp（1）
token（1）
url（1）
websocket（1）
zip（1）
百度（1）
笔记（1）
编译（1）
操作系统（1）
二进制（1）
反射（1）
反向代理（1）
服务端（1）
公众号（1）
管理（1）
加密算法（1）
进程（1）
镜像（1）
框架（1）
模型（1）
内存（1）
日志（1）
入门（1）
软件（1）
摄像头（1）
事件（1）
网关（1）
文件上传（1）
序列化（1）
字符串（1）
代码审计（1）
幻兽帕鲁（1）
搜索文章
搜索
搜索
关闭
php一句话免杀简单学习（附赠自用免杀一句话）
php
正则表达式
变量
函数
搜索
今天我们简单学习一下php的一句话木马的各种方式，通过学习这些我们可以编写出自己的免杀一句话木马。文章最后附赠免杀一句话。这里较为基础，适合新手入门学习。
网e渗透安全部
2023-09-01
1.4K
0
攻防世界的Web_php_wrong_nginx_config实战题目
python
网站
php
安全
这个是根据攻防世界靶场进行的一个实战解析题目，研究web ctf的小伙伴可以学习一下，难度为7.
网e渗透安全部
2023-02-25
525
1
文件上传之.user.ini文件漏洞利用
php
windows
apache
iis
nginx
.user.ini。它比.htaccess用的更广，不管是nginx/apache/IIS，只要是以fastcgi运行的php都可以用这个方法。我的nginx服务器全部是fpm/fastcgi，我的IIS php5.3以上的全部用的fastcgi/cgi，我win下的apache上也用的fcgi，可谓很广，不像.htaccess有局限性。
网e渗透安全部
2023-02-25
1.2K
0
全套实战网站漏洞检测（src无码）这是一篇正经的漏洞检测报告
安全
网站
文件存储
php
网络安全
本篇文章的内容，基于一个很久之前的委托，当时因为被挂马委托了我，但是我当时因为某些事情耽误了，后来网站因为某些原因也废弃不用了，虽然不用了但是仍然挂在服务器上运行着。不出意外现在也已经彻底停用了，大家看文章就不要究其根源了，分享一下我的一些个人思路就好了，因为网站已经关闭，本文就不再打码了。
网e渗透安全部
2022-12-01
1.1K
0
实战CVE-2022-23131漏洞 | 身份认证绕过
https
zabbix
php
github
git
Zabbix 是一个非常流行的开源监控平台，用于收集、集中和跟踪整个基础设施中的 CPU 负载和网络流量等指标。它与 Pandora FMS 和 Nagios 等解决方案非常相似。由于其受欢迎程度、功能和在大多数公司网络中的特权地位，Zabbix 是威胁参与者的高调目标。
网e渗透安全部
2022-06-15
1.4K
0
小白都能看懂的xss原理解析与窃取用户cookie并实现越权实战，看不懂拿板砖敲我！
网络安全
linux
php
数据库
sql
废话不多说，本篇文章写给入门的朋友，希望大家好好学习，我这里都是用实战举例，并非单纯理论，所以想要学习的朋友先搭建好靶场。
网e渗透安全部
2022-04-27
2.6K
0
DVWA（XSS漏洞）靶机搭建详细教学（附靶场源码）
数据库
sql
腾讯云开发者社区
php
html
年后一直到现在都没有发过文章了，感觉再不来点我就要gg了，这里我会更新一下最近写的文章，最近会出一系列的xss基础文章，这里靶机搭建是大家学习的第一步。源码放在文章末尾。
网e渗透安全部
2022-03-28
2.4K
0
状态码的解析与应用【新生抓紧进来学习啦】
网站
php
http
网站渗透测试
首先状态码简单来说就是你访问了一个网页，服务器返回的一个状态表示符，打个比方，你向一个人传递了一个信息，对方就会做出相应的答复告诉你你传递信息的结果。
网e渗透安全部
2020-03-16
737
0
常用信息收集方法
网站
php
tcp/ip
iis
黑客
开始之前我们了解一下什么是信息收集，信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到工作的质量。这里我们简单了解一下信息收集的几种常用方法：
网e渗透安全部
2019-08-09
1.5K
0
XSS基础（新手篇）
php
安全
html
网络安全
XSS全称跨站脚本攻击，用户浏览网页时，嵌入的Script代码被执行，从而达到攻击用户的目的，常见漏洞页面，网站搜索页面，留言板。
网e渗透安全部
2019-08-09
1K
0
通过phpmyadmin GETshell
sql
shell
网络安全
php
general_log默认为关闭的，root权限开启后，general_log_file会保存所有的查询语句
网e渗透安全部
2019-08-09
1.8K
0
php免杀webshell木马总结
php
编程算法
关于eval 于 assert 字符串变形 定义函数绕过 回调函数 回调函数变形 特殊字符干扰 数组 类 编码绕过 无字符特征马 PHP7.1后webshell何去何从 总结
网e渗透安全部
2019-08-09
2.4K
0
xss基础实练（新手篇二）
http
命令行工具
php
网络安全
在知道反射型XSS，是通过URL地址传播的，那么就需要思考那些地方会让URL地址的参数在页面中显示；相信读者都用过一些网站的站内搜索，在站内搜索的位置往往会将搜索的关键词展示在页面当中，如下图所示
网e渗透安全部
2019-08-09
628
0
Python urllib HTTP头注入漏洞
memcached
python
php
Python的urllib库（在Python2中为urllib2，在Python3中为urllib）有一个HTTP协议下的协议流注入漏洞。如果攻击者可以控制Python代码访问任意URL或者让Python代码访问一个恶意的web servr，那这个漏洞可能会危害内网服务安全。
网e渗透安全部
2019-08-09
1.2K
0
傀儡SQL的使用（快速寻找可注入网站）
sql
php
网络安全
网站
大家都听过SQL注入，但是对于新手来说，想要从网上众多网站中寻找到自己想要找到的目标并不是那么的容易，所以对于新手来说到底应该怎么更好的找到注入点呢？
网e渗透安全部
2019-08-09
2.2K
0
谷歌hacker批量寻找可注入网站
php
html
本次给大家发一些可以提取有注入点的网站的关键词，所利用的 也就是大家所熟悉的谷歌hack技术，下面是部分关键词，工具的话用一些关键词提取工具就好了。
网e渗透安全部
2019-08-09
1.6K
0
phpmyadminroot账号获取webshell
php
命令行工具
http
shell
网站
MysqlRoot账号通过phpMyAdmin获取webshell的思路，主要有下面几种方式，以第一二六八种方法较佳，其它可以根据实际情况来进行。
网e渗透安全部
2019-08-09
1.3K
0
Kali Linux渗透基础知识整理(二) 漏洞扫描 二（附送教程）
php
网站
wordpress
java
https
这次继续上一篇文章，以后的每一篇文章底部都会推送一下教程或者一些实用工具哦，所以请大家认真看到底！
网e渗透安全部
2019-08-09
2.5K
5
没有更多了
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战
立即学习
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档