用户2700375

腾讯云

备案控制台

开发者社区

TVP

文章/答案/技术大牛

写文章

LV0

发表了文章 24天前2023-03-08 21:37:17

ATT&CK实战系列-红队实战（四）

http://vulnstack.qiyuanxuetang.net/vuln/detail/6/

用户2700375 24天前2023-03-08 21:37:17

shell，网络安全，安全，docker，tomcat

发表了文章 2023-02-062023-02-06 17:26:49

ATT&CK实战系列-红队实战（二）

http://vulnstack.qiyuanxuetang.net/vuln/detail/3/

用户2700375 2023-02-062023-02-06 17:26:49

网站，tcp/ip，shell，网络安全，安全

发表了文章 2023-01-302023-01-30 15:08:49

ATT&CK实战系统-红队实战（一）

很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。

用户2700375 2023-01-302023-01-30 15:08:49

phpmyadmin，shell，防火墙，网络安全

发表了文章 2022-09-282022-09-28 16:12:49

Python-Socket通信

很久之前Python就业班就已经学过了，昨天回头看朋友的面经发现他面试的过程被问到这方便的问题，回头想想记忆有点模糊了，重写一篇博客重点复习下Socket通信。

用户2700375 2022-09-282022-09-28 16:12:49

tcp/ip，socket编程，centos，python，linux

发表了文章 2022-09-282022-09-28 16:12:02

从SSTI模板注入到内存马

目前 SSTI 都是基于Flask环境下去复现的提到SSTI就必须了解一些魔术方法

用户2700375 2022-09-282022-09-28 16:12:02

面向对象编程，编程算法

发表了文章 2022-09-012022-09-01 16:48:15

gopher协议的利用

近期看到了很多大佬的面经，都问到了gopher扩展攻击面的知识，之前使用gopher利用过ssrf漏洞，但也仅仅停留在会用，并不是很了解，（今天挂着网课来总结一...

用户2700375 2022-09-012022-09-01 16:48:15

数据库，云数据库 SQL Server，sql，linux，编程算法

发表了文章 2022-06-092022-06-09 14:45:57

ssh与frp实现内网穿透

很多时候我们需要内网穿透来进行一些操作因为我们本地是内网而且在没有端口转发的情况下 msf不能很好的去使用。所以今天来总结一下利用ssh frp实现内网穿透...

用户2700375 2022-06-092022-06-09 14:45:57

ssh，网络安全，腾讯云测试服务

发表了文章 2022-06-092022-06-09 14:45:10

nginx反向代理钓鱼

反向代理（Reverse Proxy）是指以代理服务器来接受 Internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给...

用户2700375 2022-06-092022-06-09 14:45:10

网站，http，nginx，https，网络安全

发表了文章 2022-06-092022-06-09 14:44:07

APP渗透

jeb 安卓反编译工具，用于逆向工程或审计APK文件，可以提高效率减少许多工程师的分析时间，能将Dalvik字节码反编译为Java源代码

用户2700375 2022-06-092022-06-09 14:44:07

腾讯云测试服务，xml，android

发表了文章 2022-06-092022-06-09 14:42:04

脚本接入钉钉Actions自动触发

最近出来实习一直在忙公司的事情。学校那边说，为了我们的安全让每天签到。那个app叫蘑菇丁。不知道大?用过没，貌似很小众。以前的脚本写的惨不忍睹，近期看到国光哥的...

用户2700375 2022-06-092022-06-09 14:42:04

python，git，github，官方文档

发表了文章 2022-06-092022-06-09 14:41:03

macOs下优雅的配置C语言环境

因为近期准备考试的缘故要写一些C的代码，所以需要在macOS上搭建环境，这里因为我不会去写一些代码量非常多的代码这里就用vscode去配置一些插件。看网上说...

用户2700375 2022-06-092022-06-09 14:41:03

ide，javascript，c++，xcode，json

发表了文章 2022-06-092022-06-09 14:40:27

你真的懂floor报错注入嘛

好久好久没写博客了。。最近忽略了学习安全。今天抽时间回头重温了一下floor的报错注入，收获颇多

用户2700375 2022-06-092022-06-09 14:40:27

网络安全

发表了文章 2022-06-092022-06-09 14:39:48

云函数实现代理

博客貌似有很久很久没有更新了。但是其实并没有停止学习（笔记大部分写到了语雀上，有空闲时间同步到博客）。今天看了公众号里的一篇文章，自己实际操作了一下发现有一些坑...

用户2700375 2022-06-092022-06-09 14:39:48

云函数，python，serverless，https

发表了文章 2022-06-092022-06-09 14:39:05

关于SSRF的总结

SSRF是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。利用一个可以发起网络请求的服务，当做跳板来攻击其他服务。这里简单总结一下ssrf，并来刷一些CTF...

用户2700375 2022-06-092022-06-09 14:39:05

网站，https，网络安全，tcp/ip，数据库

发表了文章 2022-06-092022-06-09 14:38:00

JWT认证机制和漏洞利用

下面是一个用HS256生成JWT的代码例子的结构 HMACSHA256(base64UrlEncode(header) + “.” + base64UrlEnc...

用户2700375 2022-06-092022-06-09 14:38:00

编程算法，node.js，网站，python，json

发表了文章 2022-06-092022-06-09 14:37:12

Redis未授权访问漏洞总结

Redis未授权访问漏洞，包括很多姿势，之前一直有接触，但并没有认真总结过，最近有点闲。

用户2700375 2022-06-092022-06-09 14:37:12

shell，云数据库 Redis，网络安全，安全，ssh

发表了文章 2022-06-092022-06-09 14:34:56

BUUCTF web writeup

右键查看源代码发现 访问source.php发现源码题目考察代码审计

用户2700375 2022-06-092022-06-09 14:34:56

文件存储，编程算法，php

发表了文章 2022-06-092022-06-09 14:33:39

PHP反序列化漏洞

序列化就是将一个对象转换成字符串。字符串包括属性名属性值属性类型和该对象对应的类名。

用户2700375 2022-06-092022-06-09 14:33:39

文件存储，编程算法，php

发表了文章 2022-06-092022-06-09 14:32:38

jQuery学习笔记

jQuery对象的text()和html()方法分别获取节点的文本和原始HTML文本

用户2700375 2022-06-092022-06-09 14:32:38

html，jquery，网站

发表了文章 2022-06-092022-06-09 14:32:00

备考1+x前端证书

核心类名 class=pagination pagination pagination 重要的类名敲三遍

用户2700375 2022-06-092022-06-09 14:32:00

xml，ajax，bootstrap，laravel，http

12 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市

个人成就

影响力总排行第 2962 名
获得 76 次赞同
文章被阅读 9.8K 次

关注了：1关注者：15

用户2700375

ATT&CK实战系列-红队实战（四）

ATT&CK实战系列-红队实战（二）

ATT&CK实战系统-红队实战（一）

Python-Socket通信

从SSTI模板注入到内存马

gopher协议的利用

ssh与frp实现内网穿透

nginx反向代理钓鱼

APP渗透

脚本接入钉钉Actions自动触发

macOs下优雅的配置C语言环境

你真的懂floor报错注入嘛

云函数实现代理

关于SSRF的总结

JWT认证机制和漏洞利用

Redis未授权访问漏洞总结

BUUCTF web writeup

PHP反序列化漏洞

jQuery学习笔记

备考1+x前端证书

个人简介

个人成就

社区

活动

资源

关于

归档

腾讯云开发者

用户2700375

ATT&CK实战系列-红队实战（四）

ATT&CK实战系列-红队实战（二）

ATT&CK实战系统-红队实战（一）

Python-Socket通信

从SSTI模板注入到内存马

gopher协议的利用

ssh与frp实现内网穿透

nginx反向代理钓鱼

APP渗透

脚本接入钉钉Actions自动触发

macOs下优雅的配置C语言环境

你真的懂floor报错注入嘛

云函数实现代理

关于SSRF的总结

JWT认证机制和漏洞利用

Redis未授权访问漏洞总结

BUUCTF web writeup

PHP反序列化漏洞

jQuery学习笔记

备考1+x前端证书

社区

活动

资源

关于

归档

腾讯云开发者

热门产品

热门推荐

更多推荐