腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
Ms08067安全实验室
www.ms08067.com
专栏作者
举报
316
文章
416085
阅读量
57
订阅数
订阅专栏
申请加入专栏
全部文章（316）
网络安全（126）
安全（97）
https（70）
http（50）
网站（47）
shell（37）
windows（35）
php（30）
python（27）
数据库（26）
编程算法（25）
linux（23）
tcp/ip（23）
powershell（23）
sql（22）
腾讯云测试服务（22）
漏洞（21）
java（17）
工具（16）
github（15）
git（13）
容器镜像服务（13）
数据（13）
文件存储（12）
权限（12）
系统（12）
访问管理（11）
网站渗透测试（11）
服务（11）
html（10）
dns（10）
ssh（9）
容器（8）
开源（8）
黑客（8）
程序（8）
服务器（8）
打包（7）
连接（7）
bash（6）
xml（6）
api（6）
bash 指令（6）
命令行工具（6）
编码（6）
测试（6）
登录（6）
脚本（6）
c++（5）
kerberos（5）
计算机（5）
进程（5）
浏览器（5）
其他（4）
json（4）
单片机（4）
云数据库 SQL Server（4）
搜索引擎（4）
ubuntu（4）
windows server（4）
nginx（4）
apt-get（4）
企业（4）
爬虫（4）
ftp（4）
cdn（4）
内存（4）
配置（4）
搜索（4）
网络（4）
主机（4）
javascript（3）
.net（3）
access（3）
ide（3）
tomcat（3）
SSL 证书（3）
存储（3）
腾讯云开发者社区（3）
验证码（3）
漏洞扫描服务（3）
代理（3）
工作（3）
基础（3）
接口（3）
客户端（3）
命令行（3）
入门（3）
软件（3）
协议（3）
域名（3）
云镜（主机安全）（2）
c 语言（2）
jsp（2）
django（2）
jar（2）
centos（2）
apache（2）
云函数（2）
serverless（2）
缓存（2）
jdk（2）
wordpress（2）
rpc（2）
网站建设（2）
防火墙（2）
rust（2）
base64（2）
get（2）
hash（2）
ip（2）
编译（2）
部署（2）
操作系统（2）
函数（2）
镜像（2）
跨域（2）
渗透测试（2）
调试（2）
云服务器（1）
机器学习（1）
c#（1）
go（1）
jquery（1）
ajax（1）
android（1）
汇编语言（1）
云数据库 Redis（1）
maven（1）
thinkphp（1）
域名注册（1）
移动应用安全（1）
短信（1）
图像处理（1）
xslt & xpath（1）
kubernetes（1）
koa（1）
分布式（1）
自动化（1）
压力测试（1）
spark（1）
html5（1）
gui（1）
yum（1）
asp（1）
flash（1）
scrapy（1）
iis（1）
大数据（1）
微信（1）
小程序（1）
机器人（1）
数据分析（1）
安全漏洞（1）
数据结构（1）
nat（1）
notepad ++（1）
虚拟化（1）
反病毒引擎（1）
黑盒测试（1）
es（1）
ghost（1）
drupal（1）
Elasticsearch Service（1）
boolean（1）
cms（1）
com（1）
cookie（1）
d3（1）
database（1）
document（1）
download（1）
execute（1）
file（1）
getelementbyid（1）
ls（1）
map（1）
mysql（1）
mysqli（1）
next（1）
ntlm（1）
ps（1）
push（1）
root（1）
set（1）
sf（1）
sh（1）
share（1）
sql注入（1）
table（1）
title（1）
token（1）
upload（1）
wmi（1）
xss（1）
遍历（1）
插件（1）
磁盘（1）
代理服务器（1）
地图（1）
二进制（1）
供应链（1）
后台（1）
架构（1）
监控（1）
框架（1）
路由器（1）
内核（1）
排序（1）
摄像头（1）
手机（1）
通信（1）
文件上传（1）
序列化（1）
虚拟机（1）
语音（1）
原理（1）
源码（1）
中间件（1）
数据泄露（1）
搜索文章
搜索
搜索
关闭
CVE-2024-3094:Linux生态供应链攻击
linux
登录
供应链
漏洞
系统
一个潜伏3年只为通杀的漏洞，今天更新了一个CVE漏洞，XZ-utils5.6.0/5.6.1版本后门风险(CVE-2024-3094)这个后门并非作者无意加入的，也不是引入存在后门的库文件导致的问题，而是有人经过三年的潜伏，积极参与该项目的维护，在获得了直接commit代码的权限以后将后门代码注入其中。
Ms08067安全实验室
2024-04-10
147
0
【Vulnhub靶机系列】DC5
网络安全
安全
nginx
linux
php
那说明下面这一块footer是另外一个文件加载的，如果是写死在网页里面的话不会出现这种情况
Ms08067安全实验室
2022-09-26
543
0
红队攻击之Frp内网穿透
编程算法
ubuntu
ssh
容器镜像服务
linux
这里我在另一台ubuntu（192.168.0.129）上上传frp并开启服务端进行演示
Ms08067安全实验室
2022-05-27
1.8K
0
⼀款新的C2攻击⼯具-Link
windows
linux
https
github
rust
在翻看公众号的时候发现有⼤佬简单介绍了下这款⼯具，⽹上的教程⼏乎没有，简单研究了下。
Ms08067安全实验室
2022-02-10
1.1K
0
经验分享 | 聊一聊我是如何学习网络安全的（入门阶段）~
windows
容器镜像服务
容器
linux
网络安全
文字和视频具体哪个好，也是各说各有道理，但是我想说的是，你需要找到一个适合你自己的方法，这样可以让你成长的道路上少走一些弯路，找到适合自己的方法可以让你在学习的道路上事半功倍。
Ms08067安全实验室
2021-11-30
572
0
Linux权限维持
ssh
linux
先用命令“servcie ssh strat”或“servcie sshdstrat”在靶机中开启ssh服务，编写如下shell命令。通过strace根据sshd进程的pid，跟踪在其执行过程中的系统调用，将跟踪到的信息重定向存到指定txt文件中，然后保存并执行：
Ms08067安全实验室
2021-10-18
443
0
抓取内存口令一个小技巧
powershell
linux
腾讯云测试服务
其他
学过徐老师《内网安全攻防：渗透测试实战指南》第五章的⼩伙伴都知道，巨硬为了防⽌密码在内存中以明⽂形式泄露，发布了KB2871997补丁，⽤来关闭Win7和08的Wdigest功能，同时Server2012版以上默认关闭该功能，但是仍然可以通过修改注册表的⽅法来⼿动开启。
Ms08067安全实验室
2021-07-16
685
0
关于Powershell 你要知道的知识！
.net
tcp/ip
powershell
windows
linux
在最初的时候，Powershell 是设计运行在windows机器上实现系统和应用程序管理自动化的命令行 脚本环境。Windows Powershell V1诞生与2006年，你可以把它看成是命令行提示符cmd.exe的扩 充，不对，应当是颠覆。powershell需要.NET环境的支持，同时支持.NET对象。微软之所以将 Powershell 定位为Power，并不是夸大其词，因为它完全支持对象。其可读性，易用性，可以位居 当前所有shell之首。
Ms08067安全实验室
2021-04-07
1.3K
0
通过Knockd隐藏SSH，让黑客看不见你的服务器
ubuntu
linux
网络安全
先用Kali探测下Ubuntu的端口情况，可以看到Ubuntu的22端口是正常开放的
Ms08067安全实验室
2021-01-29
969
0
CobalStrike 4.0 生成后门几种方式 及 主机上线后基础操作
windows
html
linux
dns
powershell
—个HTML Application （HTML应用）是一个使用HTML和一个Internet浏览器支持的脚本语言编写的Windows程序。该程序包生成一个HTML应用，该应用运行一个CobaltSt rikepayload。你可以选择可执行的选项来获取一个HTML应用，此HTML应用使得一个可执行文件落地在磁盘上并运行它。
Ms08067安全实验室
2021-01-28
3.2K
0
如何利用CobalStrike进行批量上线？
linux
当获取一台目标服务器权限时，更多是想办法扩大战果，获取目标凭据并横向进行登陆是最快速的拿权方式。但目标所处环境是否可出网，如何利用CobalStrike进行批量上线？
Ms08067安全实验室
2021-01-13
985
0
sn0int - 半自动化 OSINT 框架和包管理器
apt-get
linux
开源
目前比较流行recon-ng 在国内存在使用困难的问题，这里我找到了一个功能类似的替代工具sn0int，但是由于它出现时间不长，所以资料和教程比较少，这里我尝试编写一个系列教程，希望有朝一日，它也能成为像recon 这样大家所熟悉的渗透工具。
Ms08067安全实验室
2020-11-26
1.3K
0
通过编写python函数来一步步打造属于自己得渗透模块[提升工作效率]
html
github
linux
git
开源
日常工作中，难免我们会重复工作，这里就需要我们去写好一些相关的模块，然后等需要用的时候，直接调用自己写的包即可，这样可以节省自己大量的时间用来研究漏洞或者刷朋友圈！
Ms08067安全实验室
2020-11-03
430
0
APP | edxposed框架+trustmealredy模块抓包小程序
https
android
linux
安全
腾讯云测试服务
一、下载edxposed框架，由于安卓5.0版本以下的不支持老版本的框架，所以到如下链接下载
Ms08067安全实验室
2020-07-31
2.4K
0
记一次面试题getshell
shell
tomcat
linux
jsp
java
网站首页如下，通过路径得知使用的使用的eShop程序搭建，通过faction.ico图标得知中间件是Apache Tomcat，使用的脚本应该是jsp。
Ms08067安全实验室
2020-07-14
482
0
Kali Linux 2020.2 发布：黑白模式 KDE Plasma 主题，支持 PowerShell
linux
python
powershell
Kali Linux（以前叫做 BackTrack）是一份基于 Debian 的发行，它带有一套安全和计算机取证工具。其特色在于及时的安全更新，对 ARM 架构的支持，有四种流行的桌面环境供选择，以及能平滑升级到新版本。
Ms08067安全实验室
2020-05-18
1.5K
0
MYSQl任意文件读取
linux
centos
安全
github
https
漏洞利用的相关工具及源码已在github，先亮出地址：https://github.com/allyshka/Rogue-MySql-Server
Ms08067安全实验室
2020-02-19
3.5K
0
收集整理的23种文件下载的方式
windows
linux
powershell
ftp
https
在我们的渗透过程中，通常会需要向目标主机传送一些文件，来达到提权，维持控制等目的。
Ms08067安全实验室
2020-01-02
1.9K
0
Upgrade Kali to 2019.4
https
网络安全
linux
新版Kali推出了Undercover模式，可以在Windows 10 桌面和Kali 桌面之间来回切换，只需要在终端运行 kali-undercover命令即可！
Ms08067安全实验室
2019-12-09
1.3K
0
LaZagne — 一键抓取目标机器上的所有明文密码
windows
linux
python
爬虫
LaZagne 是用于获取存储在本地计算机上的大量密码的开源应用程序。 每个软件都使用不同的技术（纯文本、API、自定义算法、数据库等）存储其密码。LaZagne 的作用就是找到最常用的一些软件的密码。 LaZagne 几乎支持市面上大部分常用工具。包括浏览器、Git、SVN、Wifi、Databases 等。但是对聊天软件的支持不够本土化，主要支持一些国外的聊天软件。
Ms08067安全实验室
2019-10-15
3.6K
0
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档