腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑伞安全

Umbrella枇杷哥

专栏作者

76

文章

162893

阅读量

106

订阅数

Django SQL injection CVE-2022-28346 analysis

python https django github git

最近在看CNVD时无意间看到两条关于Django的最新漏洞通告,随即打开看了一下.大概意思是说Django在2.2.28 版本之前的2.2版本、3.2.13版本之前的3.2版本、4.0.4版本之前的4.0版本使用QuerySet.annotate() aggregate() extra()数据聚合函数时会导致SQL注入问题.由于笔者平时开发一些平台多半也是使用Django,所以便尝试进行分析了一下.如有描述不当之处,还望大佬们斧正.

2022-05-17

1.6K1

3vilGu4rd 免杀/权限维持

网络安全 http github shell vbscript

3vilGu4rd是一个权限维持的工具。使用VBS编写，并打包成VBE后缀的二进制文件，理论上在xp以后的系统都可以运行。经测试，在win7，w2k8，win2019，win10win11都可以正常进行权限维持。

2022-04-02

9610

SpringCloud Function SPEL表达式 RCE 漏洞分析

spring 安全 github express git

title: SpringCloud Function SPEL RCE analysis date: 2022-03-29 12:46:03 tags:

2022-03-31

6300

Adobe ColdFusion 反序列化漏洞复现踩坑

https 网络安全安全 github ide

Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。

2021-10-14

1.7K0

CVE-2021-22555: Turning \x00\x00 into 10000$

https github linux 网络安全 git

本文摘录于https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html

2021-08-06

6730

TLS-Poison 攻击方式在真实CTF赛题中的利用实践

ftp ssh git github 开源

PS: 在阅读本文前，建议您掌握相关TLS Poison知识，本文不再详细介绍 TLS Poison 攻击基础知识。

2021-07-16

2.6K0

总结到目前为止发现的所有EDR绕过方法

https 网络安全 api windows github

所有关注攻击性安全社区的人都会在过去两年中一次又一次地遇到Userland hooking, Syscalls, P/Invoke/D-Invoke等术语。我自己也遇到了一些我不完全理解的博客文章和工具。我有时觉得我需要从头开始积累知识。由于我在很多情况下不需要这些“新”技术，我把这些课题的研究推迟了几个月。

2021-02-26

7.5K0

高效处理流量加解密——Burpy

selenium python go github rpc

先来地址：Github: https://github.com/mr-m0nst3r/Burpy

2021-01-04

2.1K0

冰蝎3.0流量分析与还原

编程算法 github git 开源

与冰蝎2.0在建立连接时随机生成AES密钥同时明文交换不同是，冰蝎3.0的AES密钥为连接密码32位md5值的前16位，默认连接密码rebeyond。该方法保证了全密文传输，但是依然具有一定的特点。

2020-12-02

5.7K0

CVE-2020-1472复现指北

安全 https 网络安全 shell github

2020年8月11号，微软修复了Netlogon 特权提升漏洞，当攻击者使用 Netlogon 远程协议 (MS-NRPC) 建立与域控制器连接的易受攻击的 Netlogon 安全通道时，存在特权提升漏洞。成功利用此漏洞的攻击者可以在网络中的设备上运行经特殊设计的应用程序。

2020-09-18

2K0

像追女孩一样去渗透之信息收集

github git 开源 https http

在IT行业摸索了很多年终于找到了一生所爱（信息安全），为了这份爱能传递下去，我将以这份脱单攻略来讲述我是如何get挚爱shell！希望大家都能get到女神的shell

2019-10-16

3.1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态