腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
Ms08067安全实验室
www.ms08067.com
专栏作者
举报
316
文章
415912
阅读量
57
订阅数
订阅专栏
申请加入专栏
全部文章（316）
网络安全（126）
安全（97）
https（70）
http（50）
网站（47）
shell（37）
windows（35）
php（30）
python（27）
数据库（26）
编程算法（25）
linux（23）
tcp/ip（23）
powershell（23）
sql（22）
腾讯云测试服务（22）
漏洞（21）
java（17）
工具（16）
github（15）
git（13）
容器镜像服务（13）
数据（13）
文件存储（12）
权限（12）
系统（12）
访问管理（11）
网站渗透测试（11）
服务（11）
html（10）
dns（10）
ssh（9）
容器（8）
开源（8）
黑客（8）
程序（8）
服务器（8）
打包（7）
连接（7）
bash（6）
xml（6）
api（6）
bash 指令（6）
命令行工具（6）
编码（6）
测试（6）
登录（6）
脚本（6）
c++（5）
kerberos（5）
计算机（5）
进程（5）
浏览器（5）
其他（4）
json（4）
单片机（4）
云数据库 SQL Server（4）
搜索引擎（4）
ubuntu（4）
windows server（4）
nginx（4）
apt-get（4）
企业（4）
爬虫（4）
ftp（4）
cdn（4）
内存（4）
配置（4）
搜索（4）
网络（4）
主机（4）
javascript（3）
.net（3）
access（3）
ide（3）
tomcat（3）
SSL 证书（3）
存储（3）
腾讯云开发者社区（3）
验证码（3）
漏洞扫描服务（3）
代理（3）
工作（3）
基础（3）
接口（3）
客户端（3）
命令行（3）
入门（3）
软件（3）
协议（3）
域名（3）
云镜（主机安全）（2）
c 语言（2）
jsp（2）
django（2）
jar（2）
centos（2）
apache（2）
云函数（2）
serverless（2）
缓存（2）
jdk（2）
wordpress（2）
rpc（2）
网站建设（2）
防火墙（2）
rust（2）
base64（2）
get（2）
hash（2）
ip（2）
编译（2）
部署（2）
操作系统（2）
函数（2）
镜像（2）
跨域（2）
渗透测试（2）
调试（2）
云服务器（1）
机器学习（1）
c#（1）
go（1）
jquery（1）
ajax（1）
android（1）
汇编语言（1）
云数据库 Redis（1）
maven（1）
thinkphp（1）
域名注册（1）
移动应用安全（1）
短信（1）
图像处理（1）
xslt & xpath（1）
kubernetes（1）
koa（1）
分布式（1）
自动化（1）
压力测试（1）
spark（1）
html5（1）
gui（1）
yum（1）
asp（1）
flash（1）
scrapy（1）
iis（1）
大数据（1）
微信（1）
小程序（1）
机器人（1）
数据分析（1）
安全漏洞（1）
数据结构（1）
nat（1）
notepad ++（1）
虚拟化（1）
反病毒引擎（1）
黑盒测试（1）
es（1）
ghost（1）
drupal（1）
Elasticsearch Service（1）
boolean（1）
cms（1）
com（1）
cookie（1）
d3（1）
database（1）
document（1）
download（1）
execute（1）
file（1）
getelementbyid（1）
ls（1）
map（1）
mysql（1）
mysqli（1）
next（1）
ntlm（1）
ps（1）
push（1）
root（1）
set（1）
sf（1）
sh（1）
share（1）
sql注入（1）
table（1）
title（1）
token（1）
upload（1）
wmi（1）
xss（1）
遍历（1）
插件（1）
磁盘（1）
代理服务器（1）
地图（1）
二进制（1）
供应链（1）
后台（1）
架构（1）
监控（1）
框架（1）
路由器（1）
内核（1）
排序（1）
摄像头（1）
手机（1）
通信（1）
文件上传（1）
序列化（1）
虚拟机（1）
语音（1）
原理（1）
源码（1）
中间件（1）
数据泄露（1）
搜索文章
搜索
搜索
关闭
Java代码审计5期优秀学员作业选登
java
文章来源 | MS08067 Java代码审计5期作业 本文作者：River 作业1 📷 需求1 增加的代码（BankCustomer.java）（注释中区分了为了解决此需求而增加的代码） import java.text.SimpleDateFormat; import java.util.Date; public class BankCustomer extends BankCard implements PersonInter { private String username; //姓
Ms08067安全实验室
2022-12-22
646
0
从“刷钻小子”到“审计攻城狮”的平凡之路
php
网站
java
c++
安全
回想起安全这条路，真是跌宕起伏。而在14-15年的时候，也就是我这安全之路开始的时候。
Ms08067安全实验室
2022-09-26
440
0
Java代码审计之路 - 实战经验总结分享
java
文章来源｜MS08067 JAVA代码审计实战班 第2期 本文作者：0r3xu（Java代码审计2班学员） 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷
Ms08067安全实验室
2022-04-06
1K
0
浅谈Bypass Waf - 下（实战篇）
网络安全
javascript
java
腾讯云测试服务
在页面发现一处富文本编辑器，并且该内容提交后会显示在对应页面上，这里第一个想到的就是XSS了。
Ms08067安全实验室
2022-02-17
701
0
实战多种方式实现远程控制
java
python
作业的思路是实现控制端（Server）对受控端（Client）的远程控制；在作业中，将以python代码 以及 java代码实现受控端、nc以及python代码实现控制端，尝试不同的远程方式。
Ms08067安全实验室
2022-02-17
567
0
红队作业 | 免杀Meterpreter java马
html
jar
java
tcp/ip
分析msf meterpreter java马的原理，然后自己写一个保留了核心逻辑的，来达到免杀效果。
Ms08067安全实验室
2022-02-10
890
0
fastjson-cnvd-2017-02833漏洞复现 | Web漏洞挖掘班作业
java
网络安全
安全
文件存储
打包
fastjson在解析json的过程中,支持使用@type字段来指定反序列化的类型,并调用该类的set/get方法来访问属性,当组件开启了autotype功能并且反序列化不可信数据时,攻击者可以构造数据,使目标应用的代码执行流程进入特定类的特定setter或者getter方法中,即可构造出一些恶意利用链。在Fastjson 1.2.47及以下版本中,利用其缓存机制可实现对未开启autotype功能的绕过。
Ms08067安全实验室
2021-12-08
991
0
深入理解JAVA中的JNDI注入
jdk
java
php
编程算法
网络安全
简单来说，JNDI (Java Naming and Directory Interface) 是一组应用程序接口，它为开发人员查找和访问各种资源提供了统一的通用接口，可以用来定位用户、网络、机器、对象和服务等各种资源。比如可以利用JNDI在局域网上定位一台打印机，也可以用JNDI来定位数据库服务或一个远程Java对象。JNDI底层支持RMI远程对象，RMI注册的服务可以通过JNDI接口来访问和调用。
Ms08067安全实验室
2021-08-10
2K
0
漏洞复现 | CVE‐2017‐5645
容器
容器镜像服务
安全
java
jar
Apache Log4j Server 反序列化命令执行漏洞（CVE‐2017‐5645）
Ms08067安全实验室
2020-09-22
2K
0
视频 | 从零开始weblogic的反序列化漏洞
安全
文件存储
网站
https
java
Weblogic反序列化漏洞是一个经典的漏洞系列，根源在于Weblogic（及其他很多java服务器应用）在通信过程中传输数据对象，涉及到序列化和反序列化操作，如果能找到某个类在反序列化过程中能执行某些奇怪的代码，就有可能通过控制这些代码达到RCE的效果。随着每次补丁的修复，很多Weblogic反序列化的思路都被封禁了，但是跟Struts2系列漏洞不同的是，Weblogic漏洞由于涉及的面比较广，所以近几年还是持续有新出漏洞的，这也体现了挖掘出新漏洞的高手们对java语言理解之深。目前在做渗透测试时，Weblogic漏洞用来攻击没打补丁的系统会比较有效。
Ms08067安全实验室
2020-08-28
738
1
Jackson 反序列化远程代码执行漏洞复现
api
文件存储
java
json
jdk
Jackson是一个能够将java对象序列化为JSON字符串，也能够将JSON字符串反序列化为java对象的框架。是基于Java平台的一套数据处理工具，被称为”最好的Java Json解析器”。它可以使我们高效、简便的处理json字符串。
Ms08067安全实验室
2020-07-28
2.2K
0
记一次面试题getshell
shell
tomcat
linux
jsp
java
网站首页如下，通过路径得知使用的使用的eShop程序搭建，通过faction.ico图标得知中间件是Apache Tomcat，使用的脚本应该是jsp。
Ms08067安全实验室
2020-07-14
482
0
XSS备忘录
网站渗透测试
html5
java
专注于普及网络安全知识。团队已出版《Web安全攻防：渗透测试实战指南》，《内网安全攻防：渗透测试实战指南》，目前在编Python渗透测试，JAVA代码审计和二进制逆向方面的书籍。
Ms08067安全实验室
2020-02-19
1.5K
0
PHP反序列化漏洞说明
文件存储
php
http
java
网站
PHP程序为了保存和转储对象，提供了序列化的方法，序列化是为了在程序运行的过程中对对象进行转储而产生的。
Ms08067安全实验室
2020-01-02
714
0
内网域实战渗透常用命令
java
php
powershell
ps
set
注释：这些都是win系统自带的命令，有的时候win版本不同，有的命令会不存在，所以多一种方法，多一种成功的可能性，实际渗透，自行根据目标环境变换。
Ms08067安全实验室
2019-12-02
416
0
Cobalt Strike手册-环境搭建与基本功能
java
其他
Cobalt Strike 需要团队服务器才能使用，也就是teamserver。 需要文件 teamserver 与 cobaltstrike.jar 可以选择把他放在公网上面
Ms08067安全实验室
2019-09-24
2K
0
CobaltStrike手册系列-安装及功能介绍篇
编程算法
网络安全
安全
linux
java
通过侦察目标开始你的攻击。Cobalt Strike的系统分析器是一个Web应用程序，可以映射目标的客户端攻击面。
Ms08067安全实验室
2019-09-24
2.9K
0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档