腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

白安全组

专栏作者

192

文章

337989

阅读量

48

订阅数

脱离脚本小子篇----写一个简单的字典生成器

存储网络安全函数脚本字符串

学习，总是一步步进行的，公众号近期的内容，对于一些初学者，稍微有一些难度，或者暂时用不到，这里我也会穿插更新一些简单的小学习。

网e渗透安全部

2024-01-02

890

专为网安兴趣的新朋友准备的一篇文章

网站黑客网络安全漏洞网络

最早的黑客其实就是一群对于网络安全爱好的人，他们会寻找网络中的各种漏洞，但是时至今日，已经变成了专门做违法网络攻击的代名词。

网e渗透安全部

2023-09-14

2290

手工sql注入的总结

ascii 网络安全数据库 sql http

时间盲注主要涉及三个函数，if、substr、sleep，有的时候可根据情况加上ascii进行编码猜解。

网e渗透安全部

2023-02-25

7500

慢速http测试（dos攻击）

html 网络安全安全 http 腾讯云测试服务

在法律允许的范围内，本人在此声明,不承担用户或任何人士就使用或未能使用本人所提供的信息或任何链接或项目所引致的任何直接、间接、附带、从属、特殊、惩罚性或惩戒性的损害赔偿（包括但不限于收益、预期利润的损失或失去的业务、未实现预期的节省）

网e渗透安全部

2023-02-25

1.8K0

msfvenom木马生成及运用

网络安全网站

今天简单给大家分享一下msfvenom。kali中一个经常会用到的框架，今天主要的介绍内容是木马程序的生成和后渗透一些提权。

网e渗透安全部

2022-12-01

9500

针对Linux普通用户一键提权root漏洞

访问管理网络安全安全 centos linux

这里是基于pkexec，这是一个用于在Unix 操作系统中控制系统范围权限的组件。它为非特权进程与特权进程通信提供了一种有组织的方式。

网e渗透安全部

2022-12-01

1.6K0

nc加密盗取文件内容的小技巧

黑客安全防火墙网络安全 linux

我们入侵Linux之后，植入nc后，想盗取部分内容无法直接传输，因为会遇到防火墙的拦截，这里就需要进行加密传输。

网e渗透安全部

2022-12-01

5570

Django SQL注入漏洞（CVE-2021-35042）快速复现

Django在2021年7月1日发布了一个安全更新，修复了在QuerySet底下的order_by函数中存在的SQL注入漏洞。

网e渗透安全部

2022-12-01

7640

新手sqlmap入门这一篇就够了，注入实操（二）不同类型注入使用方式

网络安全数据库 sql

本篇文章接上一篇文章后续，这里涉及到burp不会安装使用可以百度或者参考前文

网e渗透安全部

2022-12-01

2.2K0

新手学习sqlmap入门这一篇就够了，注入实操

网络安全安全批量计算

Sqlmap我想大部分都很熟悉，这里简单介绍一下，帮不太熟悉的朋友简单了解一下。众所周知，top10名列前茅的漏洞就是注入漏洞，任何一个学习web渗透测试的朋友都需要了解的一个内容，注入分为手工注入和自动工具注入，而sqlmap就是自动工具中最好用的工具。那么直接进入主题。

网e渗透安全部

2022-12-01

7370

冰蝎利用免杀webshell链接，反弹shell（附免杀webshell）

linux tcp/ip 网络安全 java windows

冰蝎简单说就是利用动态二进制加密实现新型一句话木马的客户端 , 相对于菜刀和蚁剑他的数据是加密传输的，所以不容易被一些防火墙发现。

网e渗透安全部

2022-12-01

1.7K0

蜜罐搭建，还原黑客对你服务器的操作过程

数据库云数据库 SQL Server sql 黑客网络安全

大家想必都知道蜜罐是什么，蜜罐是蓝队常用反制红队的手段之一，我们通过蜜罐来诱惑红队入侵，然后留下他们的记录，同时可以在蜜罐中加入一些看似重要的文件，其实其中嘿嘿嘿。那么我们今天就来利用一款蜜罐软件来实践一下。

网e渗透安全部

2022-12-01

1.2K0

对木马进行静态免杀（新手篇）送免杀工具包

网络安全腾讯云测试服务

这里是使用bypassAV进行一个静态免杀，老手都用过就不用看了。我这里用默认的方式进行免杀，但其实已经不是很好用了，建议将其中的base64的加密方式大家自行改一改，可以换成其他编码，我这里先教大家走一遍制作流程，大家后期自己修改代码。工具包在文章末尾。

网e渗透安全部

2022-12-01

6580

将木马文件打包回安装包（新手友好版）

网络安全打包

下载安装nsis工具http://www.pc6.com/softview/SoftView_14342.html

网e渗透安全部

2022-12-01

3410

制作dll劫持木马&cs控制端使用方式

tcp/ip 网络安全迁移

简单介绍一下，这里是写一个通过木马端软件cs生成的dll，通过dll劫持工具对软件进行dll劫持，然后运行后上线。

网e渗透安全部

2022-12-01

1.1K0

ecshop 2.x/3.x sql注入/任意代码执行漏洞

sql 安全网络安全

该漏洞影响ECShop 2.x和3.x版本，是一个典型的“二次漏洞”，通过user.php文件中display()函数的模板变量可控，从而造成SQL注入漏洞，而后又通过SQL注入漏洞将恶意代码注入到危险函数eval中，从而实现了任意代码执行。

网e渗透安全部

2022-12-01

1K0

HW期间如何防范各种漏洞

网站 xml http 网络安全安全

后台sql语句拼接了用户的输入，而且web应用程序对用户输入数据的合法性没有判断和过滤，前端传入后端的参数是攻击者可控的，攻击者通过构造不同的sql语句来实现对数据库的任意操作。

网e渗透安全部

2022-12-01

7500

全套实战网站漏洞检测（src无码）这是一篇正经的漏洞检测报告

安全网站文件存储 php 网络安全

本篇文章的内容，基于一个很久之前的委托，当时因为被挂马委托了我，但是我当时因为某些事情耽误了，后来网站因为某些原因也废弃不用了，虽然不用了但是仍然挂在服务器上运行着。不出意外现在也已经彻底停用了，大家看文章就不要究其根源了，分享一下我的一些个人思路就好了，因为网站已经关闭，本文就不再打码了。

网e渗透安全部

2022-12-01

1.1K0

gophish可视化钓鱼平台搭建

https 网络安全开源 ubuntu linux

Gophish是为企业和渗透测试人员设计的开源网络钓鱼工具包。它提供了快速，轻松地设置和执行网络钓鱼攻击以及安全意识培训的能力。

网e渗透安全部

2022-06-15

9920

Apache APISIX 默认访问令牌漏洞 (CVE-2020-13945)

api apache http 网络安全安全

百度：API网关，软件术语，两个相互独立的局域网之间通过路由器进行通信，中间的路由被称之为网关。

网e渗透安全部

2022-06-15

2.2K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态