腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
TeamsSix的网络空间安全专栏
更多文章信息欢迎关注我的公众号：TeamsSix
专栏作者
举报
170
文章
251024
阅读量
34
订阅数
订阅专栏
申请加入专栏
全部文章（170）
网络安全（95）
https（85）
python（42）
安全（35）
编程算法（31）
http（24）
网站（19）
html（18）
tcp/ip（18）
windows（17）
github（15）
git（11）
java（10）
php（10）
数据库（8）
sql（8）
linux（8）
api（7）
访问管理（7）
开源（7）
windows server（6）
容器（6）
servlet（5）
xml（5）
django（5）
scrapy（5）
powershell（5）
容器镜像服务（4）
文件存储（4）
腾讯云测试服务（4）
腾讯云开发者社区（4）
json（3）
unix（3）
kubernetes（3）
爬虫（3）
shell（3）
ssh（3）
dns（3）
kerberos（3）
javascript（2）
jsp（2）
android（2）
搜索引擎（2）
ubuntu（2）
apache（2）
mongodb（2）
socket编程（2）
微服务（2）
系统（2）
ICP备案（1）
负载均衡（1）
数据挖掘（1）
ios（1）
c++（1）
.net（1）
node.js（1）
css（1）
jquery（1）
云数据库 SQL Server（1）
云数据库 Redis（1）
mvc（1）
matlab（1）
tomcat（1）
maven（1）
负载均衡缓存（1）
nginx（1）
spring（1）
mapreduce（1）
日志服务（1）
云数据库 MongoDB（1）
DevOps 解决方案（1）
企业（1）
存储（1）
缓存（1）
运维（1）
jdk（1）
mybatis（1）
numpy（1）
flash（1）
markdown（1）
iis（1）
hexo（1）
微信（1）
nat（1）
云计算（1）
网站渗透测试（1）
etcd（1）
服务网格（1）
com（1）
exe（1）
key（1）
ls（1）
oss（1）
profile（1）
root（1）
set（1）
sort（1）
wiki（1）
zip（1）
服务端（1）
内核（1）
排序（1）
权限（1）
数组（1）
字符串（1）
搜索文章
搜索
搜索
关闭
经验总结 | CS与MSF之间的会话传递
tcp/ip
https
http
android
网络安全
众所周知，Cobalt Strike 的前身是 Armitage，而 Armitage 又可以理解为 Metasploit Framework 的图形界面版，因此 Cobalt Strike 与 Metasploit Framework 在很多地方都是兼容的，所以我们便可以将 Metasploit Framework 攻击产生的会话传递到 Cobalt Strike 上，同样的 Cobalt Strike 的会话也能够传递到 Metasploit Framework
TeamsSix
2021-02-04
3.4K
0
漏洞复现 | WordPress 4.2.0-4.5.1 flashmediaelement.swf 反射型 XSS
php
flash
android
java
首先来看存在漏洞的输出, 99%的Flash XSS都是由于ExternalInterface.call函数的参数注入导致的, 当然本次也不例外. 拿到源码之后, 第一件事就是看看源码中出现了几次调用ExternalInterface.call, 对应的参数是否都是可控的. 在排除了几个参数不可控或者已经做了对应防注入的调用, 唯一剩下的就是下面的代码。
TeamsSix
2019-09-24
994
0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档