用户8478399

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV0

发表了文章 2022-12-282022-12-28 18:05:00

利用Frida绕过Android App（apk）的SSL Pinning

做APP测试过程中，使用burp无法抓到数据包或提示网络错误可能是因为APP启用了SSL Pinning，刚好最近接触到apk就是这种情况，于是便有了本文。

用户8478399 2022-12-282022-12-28 18:05:00

SSL 证书、https、javascript、android

发表了文章 2022-09-272022-09-27 17:21:26

刺刀一个漏洞，从子域资产管理系统、资产管理系统、爬升等集成的资产管理系统

项目更新 Watchdog是bayonet优化版，重新优化了详情web、数据库模型，了多节点部署等功能，请查看： https://github.com/CTF-...

用户8478399 2022-09-272022-09-27 17:20:53

php、爬虫、数据库、sql、网络安全

发表了文章 2022-09-272022-09-27 17:20:07

EHole(棱洞)3.0 红队重点攻击系统指纹检测工具

EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、V**、Weblogic....

用户8478399 2022-09-272022-09-27 17:20:07

https、网络安全、企业、开源

发表了文章 2022-09-272022-09-27 17:19:26

toxssin-XSS 漏洞利用命令行界面和有效负载生成器

toxssin 是一种开源渗透测试工具，可自动执行跨站脚本 (XSS) 漏洞利用过程。它由一个 https 服务器组成，它充当为该工具 (toxin.js) ...

用户8478399 2022-09-272022-09-27 17:19:26

https、javascript、http、网络安全、SSL 证书

发表了文章 2022-09-272022-09-27 17:18:58

Rekono-自动结合多个黑客工具执行完整的渗透测试过程

Rekono结合了其他黑客工具及其结果，以自动方式针对目标执行完整的渗透测试过程。执行期间获得的结果将通过电子邮件或电报通知发送给用户，如果需要...

用户8478399 2022-09-272022-09-27 17:18:58

网络安全、安全、腾讯云测试服务、git、linux

发表了文章 2022-09-272022-09-27 17:18:15

Ox4Shell工具-轻松反混淆 Log4Shell 有效负载

自 Log4Shell 漏洞 (CVE-2021-44228) 发布以来，创建了许多工具来混淆 Log4Shell 有效负载，使安全工程师的生活成为一场噩梦。

用户8478399 2022-09-272022-09-27 17:18:15

shell

发表了文章 2022-09-272022-09-27 17:17:29

从零开始的内存马分析——如何骑马反杀(一)

在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马脚，从巨大的流量中，被挖了出来，可是，真的有这么容易吗...

用户8478399 2022-09-272022-09-27 17:17:29

网络安全、tcp/ip、费用中心、http、jsp

发表了文章 2022-09-222022-09-22 19:54:32

记一次绕过安全狗和360提权案例

最近遇到这样一个场景：目标仅支持ASP脚本，而且还存在网站安全狗和360安全卫士，目前存在的两个问题。

用户8478399 2022-09-222022-09-22 19:54:32

iis、asp、网络安全、shell、bash

发表了文章 2022-09-222022-09-22 19:53:39

Adobe突然查封中国账号，设计社区Behance无权访问

近日，Adobe旗下的Behance社区忽然封禁中国大陆用户账号，设计圈一片哗然。

用户8478399 2022-09-222022-09-22 19:53:39

访问管理、硬件开发、github、git、开源

发表了文章 2022-09-222022-09-22 19:51:15

免杀&&抽奖|python进行shellcode免杀

大部分脚本语言加载Shellcode都是通过c的ffi去调用操作系统的api，如果我们了解了C是怎么加载Shellcode的原理，使用时只需要查询一下对应语言的...

用户8478399 2022-09-222022-09-22 19:51:15

打包、文件存储、python、shell

发表了文章 2022-09-222022-09-22 19:47:39

Cobalt Strike免杀脚本生成器|cna脚本|bypassAV

该插件没有什么技术含量，本质上利用的ps2exe.ps1脚本编译为exe，只是不想在命令行里操作，将其写为cna脚本，方便直接快速生成免杀的可执行文件且只有50...

用户8478399 2022-09-222022-09-22 19:47:39

powershell、https、网络安全、区块链

发表了文章 2022-09-222022-09-22 19:46:59

对单一的ip目标测试

看见就一个目标，我头就大，虽然最后没有getshell，但是获取了大量的敏感信息还有利用漏洞进入后台。

用户8478399 2022-09-222022-09-22 19:46:59

对象存储、tcp/ip、网络安全、安全、腾讯云测试服务

发表了文章 2022-09-222022-09-22 19:46:15

一款优雅的渗透测试工具-Zing

最开始的时候它叫Crayfish(小龙虾)，因为可爱的同事给我做了一顿美味的小龙虾，感谢可爱的@sr，祝你们一直幸福。后来因为感觉Crayfish(小龙虾)不够...

用户8478399 2022-09-222022-09-22 19:46:15

开源

发表了文章 2022-09-222022-09-22 19:45:37

Ladon捕获0day payload批量getshell

使用2011版菜刀访问某个webshell，发现被WAF拦截,，使用2016版可连，想看一下两者的发包特征，搭个IIS、Apache、Nginx、Tomcat环...

用户8478399 2022-09-222022-09-22 19:45:37

安全、http、https、网络安全

发表了文章 2022-09-222022-09-22 19:44:57

MSF多层内网渗透全过程

本次多层网络域渗透项目旨在模拟渗透测试人员在授权的情况下对目标进行渗透测试, 从外网打点到内网横向渗透, 最终获取整个内网权限的过程.

用户8478399 2022-09-222022-09-22 19:44:57

python、网络安全、安全、网站渗透测试

发表了文章 2022-09-222022-09-22 19:44:24

几处cms路径穿越

正文 1.某cms的任意文件读取和删除这个cms目前还是处于更新的状态，来到更多功能-模板管理-新建文件：发现会报错：

用户8478399 2022-09-222022-09-22 19:44:24

企业、php

发表了文章 2022-09-222022-09-22 19:43:50

Apache Dubbo Hessian2 异常处理时反序列化（CVE-2021-43297）

上周看到Apache官方又发布了一个Apache Dubbo Hessian2的漏洞（https://lists.apache.org/thread/1mszx...

用户8478399 2022-09-222022-09-22 19:43:50

编程算法、安全、dubbo、java、apache

发表了文章 2022-09-222022-09-22 19:42:44

Apache 2.4.49 (CVE-2021-41773) 、 2.4.50 (CVE-2021-42013) 检测工具

Apache HTTPd是Apache基金会开源的一款流行的HTTP服务器。2021年10月8日Apache HTTPd官方发布安全更新，披露了CVE-2021...

用户8478399 2022-09-222022-09-22 19:42:44

apache、http、网络安全、安全、检测工具

发表了文章 2022-09-222022-09-22 19:42:16

QingScan 一个漏洞扫描工具

QingScan 是一款聚合扫描器，本身不生产安全扫描功能，但会作为一个安全扫描工具的搬运工；当添加一个目标后，QingScan会自动调用各种扫描器对目标进行扫...

用户8478399 2022-09-222022-09-22 19:42:16

容器镜像服务、http、https、网络安全、git

12 3 4 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2021-04-03

个人成就

获得 120 次赞同
文章被阅读 89.2K 次

关注了：1关注者：17