腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
Ms08067安全实验室
www.ms08067.com
专栏成员
举报
327
文章
453211
阅读量
58
订阅数
订阅专栏
申请加入专栏
全部文章(327)
网络安全(126)
安全(97)
https(70)
http(50)
网站(47)
shell(37)
windows(35)
php(30)
数据库(30)
python(27)
linux(25)
编程算法(25)
sql(24)
漏洞(24)
tcp/ip(23)
powershell(23)
腾讯云测试服务(22)
权限(19)
java(17)
工具(16)
github(15)
git(13)
容器镜像服务(13)
服务(13)
数据(13)
系统(13)
文件存储(12)
访问管理(11)
网站渗透测试(11)
服务器(11)
html(10)
dns(10)
ssh(9)
程序(9)
容器(8)
开源(8)
黑客(8)
测试(8)
登录(8)
打包(7)
编码(7)
脚本(7)
连接(7)
bash(6)
xml(6)
api(6)
bash 指令(6)
命令行工具(6)
计算机(6)
配置(6)
c++(5)
企业(5)
kerberos(5)
进程(5)
浏览器(5)
搜索(5)
主机(5)
其他(4)
json(4)
单片机(4)
云数据库 SQL Server(4)
搜索引擎(4)
ubuntu(4)
windows server(4)
nginx(4)
apt-get(4)
爬虫(4)
ftp(4)
cdn(4)
内存(4)
网络(4)
域名(4)
javascript(3)
.net(3)
access(3)
ide(3)
tomcat(3)
SSL 证书(3)
存储(3)
腾讯云开发者社区(3)
验证码(3)
漏洞扫描服务(3)
get(3)
hash(3)
操作系统(3)
代理(3)
工作(3)
函数(3)
基础(3)
接口(3)
客户端(3)
命令行(3)
内核(3)
入门(3)
软件(3)
协议(3)
云镜(主机安全)(2)
c 语言(2)
jsp(2)
django(2)
jar(2)
centos(2)
apache(2)
云函数(2)
serverless(2)
缓存(2)
jdk(2)
wordpress(2)
rpc(2)
网站建设(2)
防火墙(2)
rust(2)
base64(2)
ip(2)
server(2)
编译(2)
部署(2)
存储过程(2)
镜像(2)
跨域(2)
渗透测试(2)
调试(2)
云服务器(1)
机器学习(1)
c#(1)
go(1)
jquery(1)
ajax(1)
android(1)
汇编语言(1)
云数据库 Redis(1)
maven(1)
thinkphp(1)
域名注册(1)
移动应用安全(1)
短信(1)
图像处理(1)
金融(1)
xslt & xpath(1)
kubernetes(1)
koa(1)
分布式(1)
自动化(1)
压力测试(1)
spark(1)
html5(1)
gui(1)
yum(1)
asp(1)
flash(1)
scrapy(1)
iis(1)
大数据(1)
微信(1)
小程序(1)
机器人(1)
数据分析(1)
安全漏洞(1)
数据结构(1)
nat(1)
notepad ++(1)
虚拟化(1)
反病毒引擎(1)
黑盒测试(1)
es(1)
ghost(1)
drupal(1)
Elasticsearch Service(1)
boolean(1)
byte(1)
cms(1)
com(1)
cookie(1)
d3(1)
database(1)
dll(1)
document(1)
download(1)
execute(1)
file(1)
getelementbyid(1)
int(1)
ls(1)
map(1)
mysql(1)
mysqli(1)
next(1)
ntlm(1)
ps(1)
push(1)
root(1)
set(1)
sf(1)
sh(1)
share(1)
sql注入(1)
table(1)
title(1)
token(1)
upload(1)
wmi(1)
xss(1)
遍历(1)
插件(1)
磁盘(1)
代理服务器(1)
地图(1)
对象(1)
二进制(1)
供应链(1)
后台(1)
架构(1)
监控(1)
框架(1)
路由器(1)
排序(1)
摄像头(1)
手机(1)
通信(1)
文件上传(1)
序列化(1)
虚拟机(1)
语音(1)
原理(1)
源码(1)
终端(1)
中间件(1)
字符串(1)
数据泄露(1)
搜索文章
搜索
搜索
关闭
红队攻击之Frp内网穿透
编程算法
ubuntu
ssh
容器镜像服务
linux
这里我在另一台ubuntu(192.168.0.129)上上传frp并开启服务端进行演示
Ms08067安全实验室
2022-05-27
2K
0
从火绒特征码识别到免杀的思考...
汇编语言
c++
html
编程算法
我们今天从一个比较特别的方式去思考免杀,就是从杀毒软件的病毒库去思考怎么去做免杀。
Ms08067安全实验室
2022-05-27
1.6K
0
红队作业 | 实战免杀课程和实践
https
网络安全
shell
python
编程算法
这是不免杀的,使用如下代码进行测试,使用pyinstaller生成可执行的exe文件。pyinstaller生成exe文件过程不会校验代码是否可执行,所以可以通过注释的方式一行行测试具体是什么代码报毒。
Ms08067安全实验室
2022-04-06
1.6K
0
安全练兵场Writeup(七) | ATT&CK实战靶场
安全
网络安全
网站
http
编程算法
目前,安全行业热度逐年增加,很多新手安全从业人员在获取技术知识时,会局限于少量的实战中,技术理解得不到升华,只会像个脚本小子照着代码敲命令,遇到实战时自乱阵脚,影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门,安全练兵场星球鼓励大家从实战中成长,提供优质的靶场系列,模拟由外网渗透到内网攻防的真实环境。此外,同步更新最新的技术文档,攻防技巧等也是对成长的保驾护航。
Ms08067安全实验室
2022-02-10
1.3K
0
VMware vCenter Server 任意文件上传漏洞复现 CVE-2021-22005
虚拟化
安全
https
编程算法
网络安全
VMware是一家云基础架构和移动商务解决方案厂商,提供基于VMware的虚拟化解决方案。2021年9月22日,VMware 官方发布安全公告,披露了包括 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞在内的多个中高危严重漏洞。在CVE-2021-22005中,攻击者可构造恶意请求,通过vCenter中的Analytics服务,可上传恶意文件,从而造成远程代码执行漏洞。
Ms08067安全实验室
2021-11-10
6.2K
0
深入理解JAVA中的JNDI注入
jdk
java
php
编程算法
网络安全
简单来说,JNDI (Java Naming and Directory Interface) 是一组应用程序接口,它为开发人员查找和访问各种资源提供了统一的通用接口,可以用来定位用户、网络、机器、对象和服务等各种资源。比如可以利用JNDI在局域网上定位一台打印机,也可以用JNDI来定位数据库服务或一个远程Java对象。JNDI底层支持RMI远程对象,RMI注册的服务可以通过JNDI接口来访问和调用。
Ms08067安全实验室
2021-08-10
2.4K
0
使用Powershell 获取内网服务器信息和状态
http
powershell
编程算法
windows
windows server
在内网渗透过程中,有时我们是需要了解不同的服务器的基本软硬件配置信息的,同时也可能需要 将它们生成报告进行归档,那么通过 Powershell,我们也能够轻松的去完成这个过程。本文中,我 们将主要说明如何通过 Powershell 收集系统信息和生成报告。
Ms08067安全实验室
2021-07-16
2.3K
0
投稿 | 初始Shellcode之Shellcode执行工具编写思路
腾讯云开发者社区
shell
编程算法
从大佬的注释就可以很明确的看出来使用VirtualAlloc函数申请内存,然后使用CopyMemory将shellcode复制到目标内存中,CreateThread创建一个新的线程。
Ms08067安全实验室
2021-04-23
771
0
追洞小组 | 实战CVE-2020-7471漏洞
django
数据库
网络安全
安全
编程算法
Django 1.11.28之前的1.11.x、2.2.10之前的2.2.x和3.0.3之前的3.0.x版本允许SQL注入,如果不受信任的数据用作StringAgg分隔符(例如,在存在多行数据下载的Django应用程序中,使用用户指定的列分隔符进行下载的场景)。通过向contrib.postgres.aggregates.StringAgg实例传递一个精心构造的分隔符,可能会破坏转义并注入恶意SQL。
Ms08067安全实验室
2021-02-26
1K
0
PowerShell5.X与WMI的集成 专题系列分享 第一部分
powershell
编程算法
windows
https
网络安全
众所周知,在windows10以及Windows Server2016的平台当中,PowerShell5.x已经能够去获取到系 统当中大部分的信息,但有时候仍有一些信息需要借助于调用WMI的类来完成。通过本文,你可以 了解到WMI的基本架构和组件,包括WMI的数据库,WMI的provider,以及在PowerShell调用WMI的 时候提供的module和相关的命令。接下来我们就能通过powershell的命令去完成WMI的查询操作, 去获取到系统当中WMI的实例。然后我们还可通过实例的属性查看到系统当中不同的信息,同时的 话去调用实例当中为我们提供的不同的方法,去修改系统信息的配置。
Ms08067安全实验室
2020-12-31
871
0
BeesCMS的SQL注入漏洞
xslt & xpath
数据库
sql
网络安全
编程算法
测试发现,sql语句过滤了 and select 等号 等符号。等号用like替 代, and 用 an and d 替代, select 用 seleselectct替代 , from 用 fro from m替代, where用wh where ere替代 因为注入的页面为登陆页面,即使union查询的语句语法正确了,也 无法获得回显,因此考虑使用报错注入
Ms08067安全实验室
2020-08-10
2.3K
0
内网渗透(四) | 票据传递攻击
访问管理
网络安全
安全
kerberos
编程算法
票据传递攻击(PtT)是基于Kerberos认证的一种攻击方式,常用来做后渗透权限维持。黄金票据攻击利用的前提是得到了域内krbtgt用户的NTLM 哈希或AES-256的值,白银票据攻击利用的前提是得到了域内服务账号的NTLM 哈希或AES-256的值。票据传递攻击常用来做域控权限维持。
Ms08067安全实验室
2020-07-01
2K
0
一次有意思的代码审计(初学)
编程算法
php
网络安全
安全
sql
对于代码审计初学者而言,bluecms拿来练手是不二之选.对于bluecms的审计方法,我先是用了通读全文,又用回溯危险函数进行审计.对于这个远古cms的漏洞,随便看看就能找到一堆,多数是一些注入未过滤或未有单引号保护之类的.但是在昨天晚上,我发现一个很有意思的漏洞,拿出来自己记录一下,顺便给星球的初学者朋友们分享一下思路,说的不对的地方还请大佬们轻喷.
Ms08067安全实验室
2020-06-30
587
0
Joomla 3.4.6 RCE复现及分析
php
文件存储
命令行工具
编程算法
缓存
前几天看了下PHP 反序列化字符逃逸学习,有大佬简化了一下joomla3.4.6rce的代码,今天来自己分析学习一下。
Ms08067安全实验室
2020-06-06
3.3K
0
单引号双引号与poc的故事
php
编程算法
最近编写个Thinkcmf任意件内容包含漏洞插件,因为之前写过这个漏洞的poc觉着会很简单,此次的只要增强下功能,能上传定义的就拿出曾经写的poc开始改造之旅,先找个境,曾经发好多境外ip的直播站的都是这个框架,所以本地也不搭建了,fofa上直接搜索直播,可以看到很多标,随便寻找个
Ms08067安全实验室
2020-06-04
2K
0
后门技巧之使用网站关键字进行反连
编程算法
windows server
powershell
shell
Twitter大牛@MattGraeber和@ChrisCampbell介绍了一种使用网站关键字来触发系统中shellcode的技术。
Ms08067安全实验室
2020-03-19
474
0
如何在Google Web Toolkit环境下Getshell
安全
编程算法
http
网络安全
shell
Google Web Toolkit简称(GWT),是一款开源Java软件开发框架。今天这篇文章会介绍如何在这样的环境中通过注入表达式语句从而导致的高危漏洞。
Ms08067安全实验室
2020-02-21
765
0
远控免杀专题文章(2)-msfvenom隐藏的参数
windows
编程算法
shell
powershell
https
因为cobaltstrike生成payload比较简单,这里不再累述,只是介绍一下msfvenom的基本参数和一些小技巧。
Ms08067安全实验室
2020-02-19
1.9K
0
PHP反序列化笔记
文件存储
php
网络安全
安全
编程算法
当序列化字符串中表示对象属性个数的值大于真实的属性个数时会跳过__wakeup的执行
Ms08067安全实验室
2020-02-19
1.3K
0
一道题彻底理解 Pwn Heap Unlink
编程算法
unlink是一个宏操作,用于将某一个空闲 chunk 从其所处的双向链表中脱链,
Ms08067安全实验室
2019-12-23
3.3K
1
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑,知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档