腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
网络安全615
专栏作者
举报
42
文章
58195
阅读量
17
订阅数
订阅专栏
申请加入专栏
全部文章（42）
网络安全（19）
安全（13）
http（9）
tcp/ip（8）
https（8）
php（7）
数据库（6）
sql（6）
github（6）
网站（6）
git（5）
容器镜像服务（5）
ssh（5）
bash（4）
linux（4）
bash 指令（4）
编程算法（4）
python（3）
jsp（3）
apt-get（3）
命令行工具（3）
shell（3）
javascript（2）
云数据库 SQL Server（2）
unix（2）
ubuntu（2）
文件存储（2）
容器（2）
sql server（2）
windows（2）
java（1）
node.js（1）
xml（1）
css（1）
html（1）
云数据库 Redis（1）
access（1）
mvc（1）
flask（1）
jar（1）
struts（1）
tomcat（1）
腾讯云测试服务（1）
渲染（1）
开源（1）
asp（1）
ftp（1）
grep（1）
cdn（1）
socket编程（1）
数据分析（1）
虚拟化（1）
漏洞扫描服务（1）
搜索文章
搜索
搜索
关闭
渗透测试基础- - -windows入侵排查
windows
编程算法
php
（2）各个盘下的temp(tmp)相关目录下查看有无异常文件 ：windwos产生的临时文件
干掉芹菜
2022-11-19
1.1K
0
渗透测试基础- - -linux权限维持应急
php
unix
linux
github
git
一般的Linux下的隐藏目录使用命令ls -l是查看不出来的，只能查看到文件及文件夹，查看Linux下的隐藏文件需要用到命令：ls -al
干掉芹菜
2022-11-19
1.1K
0
渗透测试基础- - -windows网络安全常用dos命令
网络安全
tcp/ip
磁盘操作系统 （Disk Operating System），是早期个人计算机 上的一类操作系统 。
干掉芹菜
2022-11-19
943
0
渗透测试基础- - -web日志分析
unix
linux
access
tcp/ip
grep
Windows Server 2003 iis 6日志路径：C:\Windows\System32\LogFiles
干掉芹菜
2022-11-19
1.4K
0
渗透测试基础 - - - linux入侵排查
bash
bash 指令
linux
通过less /var/log/secure|grep 'Accepted'命令，查看是否有可疑 IP 成功登录机器
干掉芹菜
2022-11-19
813
0
渗透测试基础 - - - 内网环境分析
文件存储
tcp/ip
windows
命令行工具
通俗的讲就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。
干掉芹菜
2022-11-19
1.5K
0
HW面试题
安全
shell
sql
tcp/ip
网络安全
7. 对于数据包或者日志你的分析思路是什么，以及你会用到哪些工具或者那些网站进行查询？
干掉芹菜
2022-11-19
926
0
记录一次对某网站的sql注入
数据库
sql
python
http
1.使用bing搜索site:tw inurl:php(site指定区域，inurl：url链接包含的内容)
干掉芹菜
2022-11-19
570
0
web安全进阶 - - - 流量隐藏
cdn
https
网络安全
tcp/ip
网站
一，为什么要流量隐藏 在日常使用服务器进行渗透等攻击方式时候，很容易被溯源到所有我们需要对自己的vps进行流量隐藏，这里的VPS最好是匿名的 ，既然是隐藏自身 那么域名肯定不能使用自己备案的域名。 https://www.godaddy.com/zh-sg 注册匿名域名 https://www.cloudflare.com/ 免费CDN 二，什么是CDN CDN 的全称是 Content Delivery Network ，即内容分发网络。其目的是通过在现有的 Internet 中
干掉芹菜
2022-11-19
1.4K
0
漏洞复现- - -CVE-2016-5195 Dirty Cow脏牛提权漏洞
网络安全
安全
编程算法
linux
ubuntu
脏牛(Dirty COW，编号：CVE-2016-5195)是2016年10月18日被曝出的存在于Linux内核中的一款0day漏洞。因为此漏洞是在Linux内核的内存子系统在处理写时拷贝(Copy-on-Write)时发生的，而又给Linux内核的使用带来烦恼，所以将其命名为“Dirty COW”。
干掉芹菜
2022-11-19
1.8K
0
漏洞复现- - -IIS解析漏洞在fckEditor上传攻击中的利用
网络安全
安全
asp
php
FCKeditor是一个功能强大支持所见即所得功能的文本编辑器，可以为用户提供微软office软件一样的在线文档编辑服务。它不需要安装任何形式的客户端，兼容绝大多数主流浏览器，支持ASP.Net、ASP、ColdFusion 、PHP、Jsp、Active-FoxPro、Lasso、Perl、Python 等编程环境。
干掉芹菜
2022-11-19
1.6K
0
漏洞复现 - - - Springboot未授权访问
网站
tcp/ip
网络安全
安全
http
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露
干掉芹菜
2022-11-19
3.9K
0
漏洞复现 - - - Fastjson反序列化漏洞
文件存储
网络安全
安全
bash
bash 指令
Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。Fastjson 源码地址：https://github.com/alibaba/fastjson
干掉芹菜
2022-11-19
1.2K
0
漏洞复现 - - - WebLogic反序列化远程命令执行漏洞（二）
javascript
node.js
网络安全
安全
http
漏洞编号：OracleWebLogic wls9-async反序列化远程命令执行漏洞（CNVD-C-2019-48814）
干掉芹菜
2022-11-19
650
0
漏洞复现 - - -Struts2(s2-045)远程命令执行漏洞
安全
struts
https
网络安全
mvc
Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑控制器能够与ServletAPI完全脱离开，所以Struts 2可以理解为WebWork的更新产品。虽然从Struts 1到Struts 2有着非常大的变化，但是相对于WebWork，Struts 2的变化很小。
干掉芹菜
2022-11-19
826
0
漏洞复现 - - - Weblogic漏洞（一）
jsp
网络安全
安全
http
命令行工具
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 WebLogic是美商Oracle的主要产品之一，是并购BEA得来。是商业市场上主要的Java（J2EE）应用服务器软件（application server）之一，是世界上第一个成功商业化的J2EE应用服务器, 已推出到12c(12.2.1.4) 版。而此产品也延伸出WebLogic Portal，WebLogic Integration等企业用的中间件（但当下Oracle主要以Fusion Middleware融合中间件来取代这些WebLogic Server之外的企业包），以及OEPE(Oracle Enterprise Pack for Eclipse)开发工具。
干掉芹菜
2022-11-19
637
0
漏洞复现 - - -Docker未授权访问漏洞
ssh
容器镜像服务
容器
shell
网络安全
发现page not found（页面没有找到）代表json代表2375有存在漏洞
干掉芹菜
2022-11-19
1.8K
1
漏洞复现 - - - 未授权访问漏洞Redis
网络安全
安全
云数据库 Redis
ssh
php
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。
干掉芹菜
2022-11-19
1.2K
0
漏洞复现 - - -Tomcat弱口令漏洞
jsp
tomcat
xml
jar
网站
Tomcat有一个管理后台，其用户名和密码在Tomcat安装目录下的conf omcat-users.xml文件中配置，不少管理员为了方便，经常采用弱口令。 Tomcat 支持在后台部署war包，可以直接将webshell部署到web目录下，如果tomcat后台管理用户存在弱口令，这很容易被利用上传webshell。
干掉芹菜
2022-11-19
2.2K
0
漏洞复现 - - - Alibaba Nacos权限认证绕过
安全
https
http
网络安全
1、什么是Nacos（Dynamic Naming and Configuration Service）
干掉芹菜
2022-11-19
1.4K
0
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档