- 靶机介绍：Magic有两个常见步骤，一个SQLI来绕过登录，一个webshell上传，带有双扩展名来绕过过滤。从那里，我可以获得一个shell，并在数据库中查找凭证，然后切换到user。为了获得根目录，有一个二进制文件在没有完整路径的情况下调用popen，这使它容易受到路径劫持攻击。在Beyond Root中，我将查看导致执行. PHP .png文件的Apache配置、过滤上传的PHP代码以... 靶机介绍：Magic有两个常见步骤，一个SQLI来绕过登录，一个webshell上传，带有双扩展名来绕过过滤。从那里，我可以获得一个shell，并在数据库中查找凭证，然后切换到user。为了获得根目录，有一个二进制文件在没有完整路径的情况下调用popen，这使它容易受到路径劫持攻击。在Beyond Root中，我将查看导致执行. PHP .png文件的Apache配置、过滤上传的PHP代码以...
- 1.网络安全的特性整体性：业务与利益相关动态性：技术不断发展开放性：没有物理边界相对性：没有绝对的安全 2.网络应急响应：定义：在对网络安全态势、组织的网络系统运行情况和面临安全威胁有清楚的认识下，在管理、技术和人员方面进行计划和准备，当网络安全事件突发时，能够有序应对并妥善处理，降低组织的损失，并能够改进网络安全突发事件的策略和计划应急响应对网络安全事件所做的具体准备，如数据、工具、人力和... 1.网络安全的特性整体性：业务与利益相关动态性：技术不断发展开放性：没有物理边界相对性：没有绝对的安全 2.网络应急响应：定义：在对网络安全态势、组织的网络系统运行情况和面临安全威胁有清楚的认识下，在管理、技术和人员方面进行计划和准备，当网络安全事件突发时，能够有序应对并妥善处理，降低组织的损失，并能够改进网络安全突发事件的策略和计划应急响应对网络安全事件所做的具体准备，如数据、工具、人力和...
- 1.免杀基本概念：免杀就是反病毒技术，，它指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广，其中包含反汇编、逆向工程、系统漏洞等黑客技术，所以难度很高，一般人不会或没能力接触这技术的深层内容。其内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀。2.查杀方式及原理病毒查杀方式：行为和云查杀、静态查杀。静态查杀：一般根据特征码识别到，然后对文件进行... 1.免杀基本概念：免杀就是反病毒技术，，它指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广，其中包含反汇编、逆向工程、系统漏洞等黑客技术，所以难度很高，一般人不会或没能力接触这技术的深层内容。其内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀。2.查杀方式及原理病毒查杀方式：行为和云查杀、静态查杀。静态查杀：一般根据特征码识别到，然后对文件进行...
- SMB协议-PsExec SMB协议-PsExec
- 信息收集端口扫描首先使用nmap对端口进行探测。找到了SSH (22) 和 HTTP (80)。2个端口。接着使用nmap对SMTP 协议去爆破一些用户名。使用脚本爆破SMTP协议使用smtp-user-enum 脚本来检查这些用户：使用telnet发现也不能成功。DNS协议使用 DNS来看域名的的解析情况。子域名枚举接着使用wfuzz对子域名进行枚举。访问主页查看页面有没有一些可用的东西。... 信息收集端口扫描首先使用nmap对端口进行探测。找到了SSH (22) 和 HTTP (80)。2个端口。接着使用nmap对SMTP 协议去爆破一些用户名。使用脚本爆破SMTP协议使用smtp-user-enum 脚本来检查这些用户：使用telnet发现也不能成功。DNS协议使用 DNS来看域名的的解析情况。子域名枚举接着使用wfuzz对子域名进行枚举。访问主页查看页面有没有一些可用的东西。...
- 如何保障企业云上应用与数据安全可用，建设高效的云安全运营体系？听华讯安全技术专家分享企业上云用云过程中的云安全架构和云安全运营的实践；华为云全球初创生态发展总监教你如何通过华为云初创计划和华为云加速器，获得创业赋能和商业资源等多项权益，加速创业梦想。 本文来自华讯安全与数据分析团队架构师叶傲斌和华为云全球初创生产发展总监李文清直播的分享。 如何保障企业云上应用与数据安全可用，建设高效的云安全运营体系？听华讯安全技术专家分享企业上云用云过程中的云安全架构和云安全运营的实践；华为云全球初创生态发展总监教你如何通过华为云初创计划和华为云加速器，获得创业赋能和商业资源等多项权益，加速创业梦想。 本文来自华讯安全与数据分析团队架构师叶傲斌和华为云全球初创生产发展总监李文清直播的分享。
- 本文讲述了物联网的架构、物联网的应用、物联网发展的过程，未来的机遇和挑战。 当前的人工智能ChatGPT,把AI带到了一个新的高度，相信在不久的建立IOI时代下，基于华为的盘古大模型，也将使当前的物联网更进一步，从人工智能算法角度，提升这个行业的快速发展和技术进步。 本文讲述了物联网的架构、物联网的应用、物联网发展的过程，未来的机遇和挑战。 当前的人工智能ChatGPT,把AI带到了一个新的高度，相信在不久的建立IOI时代下，基于华为的盘古大模型，也将使当前的物联网更进一步，从人工智能算法角度，提升这个行业的快速发展和技术进步。
- 常见的Web攻击手段SQL注入介绍SQL注入，就是在我们执行Sql的时候，拼接了一些不可控的入参，导致执行的sql偏离了我们预期的效果，从而被攻击者所利用。错误代码示例// 错误1 任意拼接sql// 说明：当name值为 1’ or 1=1时，造成注入String sql = “select * from user where name =”+name+" and password="+p... 常见的Web攻击手段SQL注入介绍SQL注入，就是在我们执行Sql的时候，拼接了一些不可控的入参，导致执行的sql偏离了我们预期的效果，从而被攻击者所利用。错误代码示例// 错误1 任意拼接sql// 说明：当name值为 1’ or 1=1时，造成注入String sql = “select * from user where name =”+name+" and password="+p...
- 信息收集端口扫描使用nmap进行端口探测，发现开放了大量端口。通过扫描结果中提到的一些服务是25/SMTP、53/DNS、389/LDAP、445/SMB和5985/WinRM。这些服务的存在表明这台机器可能是一个 Active Directory 域控制器。nmapmail.outdated.htb还在TCP 25 和dc.outdated.htbLDAPoutdated.htb端口（63... 信息收集端口扫描使用nmap进行端口探测，发现开放了大量端口。通过扫描结果中提到的一些服务是25/SMTP、53/DNS、389/LDAP、445/SMB和5985/WinRM。这些服务的存在表明这台机器可能是一个 Active Directory 域控制器。nmapmail.outdated.htb还在TCP 25 和dc.outdated.htbLDAPoutdated.htb端口（63...
- 【PHP特性-变量覆盖】函数的使用不当、配置不当、代码逻辑漏洞 【PHP特性-变量覆盖】函数的使用不当、配置不当、代码逻辑漏洞
- MSF exploits（渗透攻击模块）：Active Exploit（主动渗透攻击）、Passive Exploit（被动渗透攻击） MSF exploits（渗透攻击模块）：Active Exploit（主动渗透攻击）、Passive Exploit（被动渗透攻击）
- 【状态值漏洞专题】回显值、Response值、Session值，原理、利用过程 【状态值漏洞专题】回显值、Response值、Session值，原理、利用过程
- 【接口漏洞专题】接口遍历、接口调用重放、接口参数篡改、接口未授权访问 【接口漏洞专题】接口遍历、接口调用重放、接口参数篡改、接口未授权访问
- 【攻防世界WEB】难度二星6分：upload1、warmup、Web_php_unserialize、supersq 【攻防世界WEB】难度二星6分：upload1、warmup、Web_php_unserialize、supersq
- 【攻防世界WEB】难度二星6分：webshell、command_execution、xff_referer、php 【攻防世界WEB】难度二星6分：webshell、command_execution、xff_referer、php
上滑加载中
推荐直播
-
GaussDB管理平台TPOPS，DBA高效运维的一站式解决方案2024/12/24 周二 16:30-18:00
Leo 华为云数据库DTSE技术布道师
数据库的复杂运维，是否让你感到头疼不已？今天，华为云GaussDB管理平台将彻底来改观！本期直播，我们将深入探索GaussDB管理平台的TPOPS功能，带你感受一键式部署安装的便捷，和智能化运维管理的高效，让复杂的运维、管理变得简单，让简单变得可靠。
回顾中 -
DTT年度收官盛典：华为开发者空间大咖汇，共探云端开发创新2025/01/08 周三 16:30-18:00
Yawei 华为云开发工具和效率首席专家 Edwin 华为开发者空间产品总监
数字化转型进程持续加速，驱动着技术革新发展，华为开发者空间如何巧妙整合鸿蒙、昇腾、鲲鹏等核心资源，打破平台间的壁垒，实现跨平台协同？在科技迅猛发展的今天，开发者们如何迅速把握机遇，实现高效、创新的技术突破？DTT 年度收官盛典，将与大家共同探索华为开发者空间的创新奥秘。
回顾中
热门标签