风流 - 个人中心 - 腾讯云开发者社区-腾讯云

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

风流

LV0

发表了文章 2019-12-112019-12-11 11:07:07

APT34 Glimpse&PoisonFrog 项目分析

近期在Lab Dookhtegan Telegram Chanel中泄露的关于APT34的攻击工具项目、攻击成果记录及部分组织成员信息的事件，引发业界威胁情报及...

风流 2019-12-112019-12-11 11:07:07

dns、apt-get、安全、https、网络安全

发表了文章 2019-12-112019-12-11 11:04:51

CVE-2019-0841 DACL权限覆盖本地提权漏洞攻击分析

近日国外的研究员Nabeel Ahmed纰漏了CVE-2019-0841的漏洞细节，该漏洞成功利用会使低权限用户获取到目标文件的“完全控制”权限，红队人员配合d...

风流 2019-12-112019-12-11 11:04:51

安全、https、网络安全、windows、access

发表了文章 2019-12-112019-12-11 10:57:31

Some Linux Hacking Tricks

There is always a method here is useful for you to penetration test ：）

风流 2019-12-112019-12-11 10:57:31

shell

发表了文章 2019-12-112019-12-11 10:57:08

Apache Struts2 Remote Code Execution (S2-052)

根据官方漏洞描述，Struts2 REST插件在使用XStreamHandler反序列化XStream实例的时候没有对类进行任何限制，导致将xml数据转换成Ob...

风流 2019-12-112019-12-11 10:57:07

网络安全、安全、文件存储、xml、json

发表了文章 2019-12-112019-12-11 10:53:11

Using get_defined_functions To Hidden A PHP Backdoor

webshell隐藏是渗透当中一个很重要的权限维持技术，目前也有各种各样的隐藏方法，pen-tester的思路也越来越开放(weisuo)。这篇文章主要记录一下...

风流 2019-12-112019-12-11 10:53:11

编程算法

发表了文章 2019-12-112019-12-11 10:52:37

Redis Hacking Tips

You must know the physical path of the Web site

风流 2019-12-112019-12-11 10:52:37

云数据库 Redis®、ssh、http、数据库、sql

发表了文章 2019-12-112019-12-11 10:48:39

PHP Disabled_functions Bypass

将生成文件上传至extension_dir目录下，若extension_dir目录无写权限则可写入任意目录用../../来绕过并调用。

风流 2019-12-112019-12-11 10:48:39

php、https、http、shell、网络安全

发表了文章 2019-12-112019-12-11 10:48:08

Hacking via XXE

XML 指可扩展标记语言（EXtensible Markup Language），有点类似 HTML，但它与HTML的区别在于其设计宗旨是传输数据，而非显示...

风流 2019-12-112019-12-11 10:48:08

网络安全、安全、json、xml

发表了文章 2019-12-112019-12-11 10:47:37

Web For Pentester - XSS Part Tips

过滤了<script>标签（包括大写），但只过滤了一次，通过嵌套标签来绕过filter表达式：

风流 2019-12-112019-12-11 10:47:37

编程算法、网络安全、javascript、php

发表了文章 2019-12-112019-12-11 10:47:10

Web For Pentester - SQLi Part Tips

name=root’/**/union/**/select/**/1,2,3,4,5%23

风流 2019-12-112019-12-11 10:47:10

sql、javascript、网络安全

发表了文章 2019-12-102019-12-10 15:07:23

围绕PowerShell事件日志记录的攻防博弈战

PowerShell一直是网络攻防对抗中关注的热点技术，其具备的无文件特性、LotL特性以及良好的易用性使其广泛使用于各类攻击场景。为了捕获利用PowerShe...

风流 2019-12-102019-12-10 15:07:23

powershell

发表了文章 2019-12-102019-12-10 12:21:29

Apache Tomcat Remote Code Execution(CVE-2016-8735)

这个漏洞实质还是JMX反序列化漏洞，tomcat同样也用了JmxRemoteLifecycleListener这个监听器，但是tomcat在Oracle修复...

风流 2019-12-102019-12-10 12:21:29

tomcat、安全、linux、bash、bash 指令

关注了用户 2019-11-052019-11-05 11:54:18

腾讯云自媒体分享计划
腾讯｜产品运营 (已认证)

申请条件：至少有 10 篇或以上符合投稿要求可迁入腾讯云专栏的原创技术文章。

3 文章0 回答6K 关注者

订阅了专栏 2019-11-052019-11-05 11:54:18

腾讯云自媒体分享计划

3 文章5.9K 订阅数

发表了文章 2018-06-072018-06-07 14:08:38

Smbtouch漏洞判断与FuzzBunch攻击说明

简介距离Shadow Brokers公布方程式泄漏的工具及漏洞已有两周多了，但是大家对泄漏内容的研究热情还是很高，说实话主要是料比较多。期间也有几个小伙伴问我...

风流 2018-06-072018-06-07 14:08:38

其他

发表了文章 2018-06-072018-06-07 14:08:14

Some Ways To Create An Interactive Shell On Windows

在Twitter看到一种在windows下反弹cmd shell的方法，其实重点不在于反弹shell，而在于这种文件写入的方法可以运用到某些场景中会很方便，比如...

风流 2018-06-072018-06-07 14:08:14

shell、windows、powershell

发表了文章 2018-06-072018-06-07 14:02:20

Using get_defined_functions To Hidden A PHP Backdoor

webshell隐藏是渗透当中一个很重要的权限维持技术，目前也有各种各样的隐藏方法，pen-tester的思路也越来越开放(weisuo)。这篇文章主要记录一下...

风流 2018-06-072018-06-07 14:02:20

php、shell

发表了文章 2018-06-072018-06-07 14:00:15

CVE-2017-12635 Apache CouchDB 特权提升漏洞分析

背景介绍建议大家在看本文之前先去回顾一下我之前发表过的一篇关于CouchDB的文章，其中简单介绍了一些关于CouchDB的基本信息和本次所发布的CouchDB...

风流 2018-06-072018-06-07 14:00:15

安全漏洞

发表了文章 2018-06-072018-06-07 13:51:13

CVE-2017-12629 - Apache Solr XXE & RCE 漏洞分析

Versions Affected Apache Solr before 7.1.0 with Apache Lucene before 7.1 Elastic...

风流 2018-06-072018-06-07 13:51:13

apache、开源

发表了文章 2018-06-072018-06-07 13:47:41

域渗透-信息收集基础

判断当前服务器是否在域内 RDS 如果目标服务器远程桌面服务开启，可尝试进行连接，若在用户名和密码栏下还有一个登录到(L)选项，下拉选项栏如果除了计算机名（此...

风流 2018-06-072018-06-07 13:47:41

爬虫、dns

12 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
php apache linux bash python
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2018-03-07

个人成就

获得 112 次赞同
文章被阅读 44.3K 次

关注了：1关注者：36

风流

APT34 Glimpse&PoisonFrog 项目分析

CVE-2019-0841 DACL权限覆盖本地提权漏洞攻击分析

Some Linux Hacking Tricks

Apache Struts2 Remote Code Execution (S2-052)

Using get_defined_functions To Hidden A PHP Backdoor

Redis Hacking Tips

PHP Disabled_functions Bypass

Hacking via XXE

Web For Pentester - XSS Part Tips

Web For Pentester - SQLi Part Tips

围绕PowerShell事件日志记录的攻防博弈战

Apache Tomcat Remote Code Execution(CVE-2016-8735)

腾讯云自媒体分享计划
腾讯｜产品运营 (已认证)

腾讯云自媒体分享计划

Smbtouch漏洞判断与FuzzBunch攻击说明

Some Ways To Create An Interactive Shell On Windows

Using get_defined_functions To Hidden A PHP Backdoor

CVE-2017-12635 Apache CouchDB 特权提升漏洞分析

CVE-2017-12629 - Apache Solr XXE & RCE 漏洞分析

域渗透-信息收集基础

个人简介

个人成就

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

风流

APT34 Glimpse&PoisonFrog 项目分析

CVE-2019-0841 DACL权限覆盖本地提权漏洞攻击分析

Some Linux Hacking Tricks

Apache Struts2 Remote Code Execution (S2-052)

Using get_defined_functions To Hidden A PHP Backdoor

Redis Hacking Tips

PHP Disabled_functions Bypass

Hacking via XXE

Web For Pentester - XSS Part Tips

Web For Pentester - SQLi Part Tips

围绕PowerShell事件日志记录的攻防博弈战

Apache Tomcat Remote Code Execution(CVE-2016-8735)

腾讯云自媒体分享计划腾讯 ｜ 产品运营 (已认证)

腾讯云自媒体分享计划

Smbtouch漏洞判断与FuzzBunch攻击说明

Some Ways To Create An Interactive Shell On Windows

Using get_defined_functions To Hidden A PHP Backdoor

CVE-2017-12635 Apache CouchDB 特权提升漏洞分析

CVE-2017-12629 - Apache Solr XXE & RCE 漏洞分析

域渗透-信息收集基础

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

腾讯云自媒体分享计划
腾讯｜产品运营 (已认证)