腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

白安全组

专栏作者

191

文章

337236

阅读量

48

订阅数

源码泄露漏洞（数量较多，文末附exp）

网站公众号漏洞源码数据库

本次文章介绍的是svn源码泄露漏洞，这种类型的漏洞一般会将网站的源码泄露，其中也可能会包含了数据库的密码，导致网站可能被代码审计，或者直接数据库泄露。

网e渗透安全部

2024-03-15

490

利用MIME sniffing进行攻击

浏览器数据网站 mime 服务器

这是一个比较有意思的研究，就是一个网站的数据返回包中，如果没有设置content-type这个数据头的话，而且内容是可操控，那么我们就可以利用MIME让浏览器把文件当作网页来显示。

网e渗透安全部

2024-01-29

1420

不小心入侵一个摄像头了

网站编译登录漏洞摄像头

看了一下组件，，然后访问之后发现是一个摄像头的后台登录界面，查了一下GoAhead是什么，发现这是一个嵌入式Web服务器，并且版本还比较老，这个组件存在着多个版本的任意命令执行漏洞，那么我们就利用起来。

网e渗透安全部

2023-12-04

2100

专为网安兴趣的新朋友准备的一篇文章

网站黑客网络安全漏洞网络

最早的黑客其实就是一群对于网络安全爱好的人，他们会寻找网络中的各种漏洞，但是时至今日，已经变成了专门做违法网络攻击的代名词。

网e渗透安全部

2023-09-14

2290

mfw靶场学习（信息搜集，小知识点和代码审计学习）

网站变量工具函数代码审计

今天这个文章我们简单学习一下信息搜集，拓展小知识点和一点代码审计，每天一点点，进步多一点。

网e渗透安全部

2023-09-01

2260

攻防世界的Web_php_wrong_nginx_config实战题目

python 网站 php 安全

这个是根据攻防世界靶场进行的一个实战解析题目，研究web ctf的小伙伴可以学习一下，难度为7.

网e渗透安全部

2023-02-25

5121

基于mfw靶场实战的注入渗透

网站 git 编程算法

本来想写一篇关于代码审计方面的，但是考虑到新手很多，所以我想了想还是发一篇关于靶场的文章，这里有一小部分的代码审计，也算是一个小的实战环境了，因为这里也涉及到一些小的知识点，大家可以去靶场练练手。

网e渗透安全部

2023-02-25

2020

xss-demo靶场的全流程详解

第二关重点是语句的闭合，根据给我们的代码可以分辨出这是一个文本框，我们需要闭合文本框的标签才可以执行我们的弹窗语句

网e渗透安全部

2023-02-25

6440

msfvenom木马生成及运用

网络安全网站

今天简单给大家分享一下msfvenom。kali中一个经常会用到的框架，今天主要的介绍内容是木马程序的生成和后渗透一些提权。

网e渗透安全部

2022-12-01

9500

总结一些kali中实用的小工具

网站 zip 域名主机

今天就是总结一些比较实用的小工具，对于我们日常的一些操作非常实用，这里不配图了，大家耐心点看文字吧。

网e渗透安全部

2022-12-01

3480

利用kali内置工具对wordpress后台破解

将可能的密码保存到pass.txt中，这里也有可能会找不到，这样就需要我们自己准备一个弱口令字典了。

网e渗透安全部

2022-12-01

1.9K0

burpsuite绕过网站拦截小技巧

http 网站区块链

拦截burp的原理会根据网站会利用代码通过用户本地能加载burp的图标http://burp/favicon.ico，或者可以访问http://burp/

网e渗透安全部

2022-12-01

1.4K0

图片溯源（还原）取证【查看网内其他人的浏览图片】

简单介绍一下，其实就是在wireshark中抓到的图片数据包的一个还原过程，可用于取证溯源等。

网e渗透安全部

2022-12-01

1.5K0

HW期间如何防范各种漏洞

网站 xml http 网络安全安全

后台sql语句拼接了用户的输入，而且web应用程序对用户输入数据的合法性没有判断和过滤，前端传入后端的参数是攻击者可控的，攻击者通过构造不同的sql语句来实现对数据库的任意操作。

网e渗透安全部

2022-12-01

7500

全套实战网站漏洞检测（src无码）这是一篇正经的漏洞检测报告

安全网站文件存储 php 网络安全

本篇文章的内容，基于一个很久之前的委托，当时因为被挂马委托了我，但是我当时因为某些事情耽误了，后来网站因为某些原因也废弃不用了，虽然不用了但是仍然挂在服务器上运行着。不出意外现在也已经彻底停用了，大家看文章就不要究其根源了，分享一下我的一些个人思路就好了，因为网站已经关闭，本文就不再打码了。

网e渗透安全部

2022-12-01

1.1K0

Django QuerySet.order_by SQL 注入漏洞 (CVE-2021-35042)

django 网站网络安全 http

可以看到这里的顺序变为了倒序我们就可以利用这里的条件来构造语句利用报错注入添加

网e渗透安全部

2022-06-15

5980

实操Weblogic 任意文件上传漏洞（CVE-2018-2894）附jsp大马源码

网络安全安全 unix 网站 jsp

Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。

网e渗透安全部

2022-06-15

1.6K0

实战通过找回密码进行修改账号密码&破解后台

网络安全安全验证码网站

2.然后输入一个真实的验证码进行找回密码。再点击下一步的时候打开拦截包的功能。并点击下一步后把数据包发送到repeater 这个功能上，

网e渗透安全部

2020-10-30

3.1K0

状态码的解析与应用【新生抓紧进来学习啦】

网站 php http 网站渗透测试

首先状态码简单来说就是你访问了一个网页，服务器返回的一个状态表示符，打个比方，你向一个人传递了一个信息，对方就会做出相应的答复告诉你你传递信息的结果。

网e渗透安全部

2020-03-16

7350

实战渗透网吧

http 网站 tcp/ip

使用的工具(啊D网络工具包：啊D网络工具包扫描工具 V2.02 修正版下载安全自检)

网e渗透安全部

2020-02-26

2.4K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态