腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

字节脉搏实验室

专栏作者

221

文章

374707

阅读量

44

订阅数

一个价值1K的信息泄露

{"data":[{"title":"xxx(0000000****0000000)","enterpriseName":"某某某某火锅城","nsrsbh":"0000000****0000000"},

字节脉搏实验室

2020-05-12

5280

浅谈任意文件读取下载漏洞

介绍：一些网站由于业务需求，可能提供文件查看或下载功能。如果对用户查看或下载的文件不做限制，则恶意用户能够查看或下载任意文件，可以是源代码文件、敏感文件等。

字节脉搏实验室

2020-05-12

1.3K0

自我拯救(一)——浅谈信息收集(1)

安全漏洞安全网络安全网站 tcp/ip

进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们需要尽可能的收集目标组织的信息。所谓“知彼知己，百战不殆”，我们越是了解测试目标，测试的工作越容易。在信息收集中，最重要的就是收集服务器的配置信息和网站的敏感信息，包括域名及子域名信息、目标网站系统、CMS指纹、目标网站真实IP、开放的端口等。当然，只要是与目标网站相关的信息，我们都应该去尽量搜集。

字节脉搏实验室

2020-03-30

3600

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态