网络安全攻防-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

网络安全攻防

未知攻，嫣知防，以攻促防，共筑安全

专栏成员

338

文章

351146

阅读量

46

订阅数

Nacos漏洞综合利用工具

内存开源 nacos 工具漏洞

Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

2024-05-28

30

Bypass 360核晶的shellcode Packer

网络编码二进制工具加密

DarkPulse是一个用go编写的shellcode Packer，可用于生成各种各样的shellcode loader，目前可过火绒，360，360核晶。

2024-05-27

150

K8s污点横向渗透

系统 kubectl 部署技巧权限

污点是K8s高级调度的特性，用于限制哪些Pod可以被调度到某一个节点，一般主节点包含一个污点，这个污点是阻止Pod调度到主节点上面，除非有Pod能容忍这个污点，而通常容忍这个污点的Pod都是系统级别的Pod，例如:kube-system

2024-05-27

60

DLL+Shellcode的Windows注入免杀工具

windows dll 工具开发者线程

项目介绍 S-inject是一款支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具，支持图形化界

2024-05-27

210

苹果应用安装源类

开发开发者苹果用户体验企业

苹果设备用户主要将App Store作为获取应用程序的主要途径，然而随着技术的发展和用户需求的多样化，一些用户也开始探索其他应用安装源的可能性，本文将探讨苹果应用安装源的概念和相关问题，我们将详细介绍苹果的官方应用商店—App Store并探讨其他第三方应用安装源的优缺点以及潜在风险

2024-05-08

630

苹果沙盒机制详解

数据存储缓存备份苹果

沙盒(SandBox)是IOS的一个防御机制，每个应用都会有一个自己的沙盒，应用只能在自己的沙盒目录下读写数据，应用A不能访问应用B的沙盒，他们之间是相互隔离的，正因为如此攻击者在上传恶意程序后即时侥幸的通过了App Store的审核被安装到用户的手机之后也不能获取其他应用的数据，当然在在用户授权的情况下应用也可以访问其他目录下面的文件，比如:用户授权情况下应用可以访问相册、通讯录，在开发中经常会涉及到iOS沙盒目录，比如:读写文件，归档解档等

2024-05-08

630

K8s API Server未授权利用思路

api 容器 server 集群漏洞

k8s的Master节点上会暴露kube-apiserver，默认情况下会开启以下两个HTTP端口：

2024-05-08

1330

苹果安全体系架构

硬件安全架构加密苹果

下图是IOS系统安全架构图，它分为两个部分，第一个部分是硬件和固件层上面提供的安全保障，第二个部分是软件上面提供的安全保障，可以看到的是在硬件层上面它有一个加密引擎对我们的设备密钥、组密钥以及Apple的根证书进行加密，除了加密引擎以外它还有一个Secure Enclave的一个模块，这个模块是用来加密和解密我们Touch ID保存用户的指纹密码，在软件层有一个用户分区，整个用户分区是完全加密的，而且这个加密功能是不能关闭的，苹果的加密引擎是硬件级别的，所有进出的存储数据都要通过苹果加密引擎进行加密，而且加密引擎进行加密的key是跟硬件相关的，所以说我不能把一个设备加密的数据拿到另外一个设备上面去解密，应用沙盒提供了一个数据保护类的一个安全机制，这个数据保护类可以保护我们应用类数据的安全性，比如我们在应用沙盒里面写入的数据，我们可以通过数据保护类限定只有在用户解锁了设备之后才能读取这个数据

2024-04-29

600

二次注入简单介绍

数据数据库黑客服务端排序

这里所谓的二次注入其实就是将可能导致SQL注入的字符先存入到数据库中，而当我们再次调用这个恶意构造的字符时就可以触发SQL注入，这一种注入在平时并不常见，但是确实是存在的一种注入，故此在这里将其单独拎出来说一下

2024-04-28

1040

RFD漏洞原理浅析

命令行数据原理反射漏洞

RFD(Reflected File Download)即反射型文件下载漏洞，2014年在BlackHat中被提出，该漏洞在原理上类似XSS，在危害上类似DDE，攻击者可以通过一个URL地址使用户下载一个恶意文件，从而危害用户的终端PC，不过这个漏洞很罕见，大多数公司会认为它是一个需要结合社工的低危漏洞，但微软，雅虎，eBay，PayPal和其他许多公司认为这是一个中危漏洞

2024-04-28

730

Burpsuite识别防范

网络安全渗透测试

Burpsuite是一款常用的渗透测试工具，我们可以在配置代理后借助Burpsuite实现对数据报文的拦截、篡改等大量的Fuzzing测试，而对于一个WEB系统来说，当又用户通过Burpsuite代理来访问网站，那么多半说明这个用户是一个测试人员，我们就可以将其标记为一个非正常用户，直接拉入黑名单列表，本篇文章主要介绍关于Burpsuite代理的识别和防范措施

2024-04-24

1510

DLL劫持注入浅析

系统 dll 程序软件搜索

DLL(Dynamic Link Library，动态链接库)文件是一种包含可重用代码、数据和资源的可执行文件格式，在Windows下许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库(DLL文件)放置于系统中，当我们执行某一个程序时，相应的DLL文件就会被调用，一个应用程序可使用多个DLL文件，一个DLL文件也可能被不同的应用程序使用，这样的DLL文件被称为共享DLL文件

2024-04-19

840

Rsync未授权访问

环境搭建漏洞数据同步 rsync

Rsync(Remote Sync)是一个用于文件和目录同步的开源工具，广泛用于Linux和Unix系统中，它通过比较源文件和目标文件的差异只传输变化的部分，实现高效的增量备份和文件同步，Rsync默认允许匿名访问，如果在配置文件中没有相关的用户认证以及文件授权就会触发隐患，Rsync的默认端口为837

2024-03-12

950

通过靶机学习SSRF

连接浏览器权限数据库后台

Nagini is the 2nd VM of 3-box HarryPotter VM series in which you need to find 3 horcruxes hidden inside the machine (total 8 horcruxes hidden across 3 VMs of the HarryPotter Series) and ultimately defeat Voldemort.

2024-03-12

1560

Gopher协议RCE载荷生成

数据库工具加密连接协议

如果您知道某个地方存在SSRF漏洞，那么这个工具将帮助您生成Gopher载荷以利用SSRF(服务器端请求伪造)和实现RCE(远程代码执行)，它还可以帮助您在受害者服务器上获取反向shell

2024-03-12

1270

XXE靶机攻防实践

主机 php 登录漏洞实践

Haboob团队根据https://www.exploit-db.com/docs/45374发表的论文"XML外部实体注入-解释和利用"制作了这个虚拟机以利用私有网络中的漏洞，我们希望你喜欢这个挑战！

2024-03-12

800

命令注入限制绕过

连接命令行系统重定向终端

命令注入攻击是一种常见而危险的攻击方式，它可以使攻击者通过在目标系统中注入恶意命令来获取系统权限并执行恶意操作，为了应对命令注入攻击，开发人员们通常会采取各种限制措施，例如:输入验证、参数化查询等，然而正是在这些限制措施背后攻击者找到了一些巧妙的方法来绕过这些限制，从而成功地执行命令注入攻击，本文将重点关注命令注入限制绕过技术，探讨攻击者是如何利用漏洞和技术手段来绕过常见的命令注入防护措施的，我们将深入剖析一些常见的限制绕过技术

2024-03-02

2510

Swagger接口安全测试

安全测试 swagger 测试工具接口

Swagger是一种用于描述、构建和使用RESTful API的开源框架，它提供了一套工具和规范，帮助开发者设计、文档化和测试API以及生成客户端代码和服务器存根，Swagger的核心组件是OpenAPI规范(以前称为Swagger规范)，它是一个用于定义和描述API的规范，OpenAPI规范使用JSON或YAML格式，包括API的路径、参数、响应、错误处理等信息，它提供了一种标准的方式来描述API的结构和行为

2024-02-22

2090

DDE攻击利用介绍

漏洞安全 windows 脚本框架

2017年10月SensePost发布了一篇文章并在其中解释了如何在不使用任何宏或脚本的情况下从Microsoft Word文档中执行任意代码，SensePost描述的技术是利用合法的Microsoft Office功能，该功能称为DDE(动态数据交换)，DDE旨在允许Microsoft办公应用程序之间传输数据，由于此技术不会使用电子邮件网关可以检测到的恶意宏感染Word文档，因此可以实现与远程代码执行相同的结果，这种攻击非常有效且被广泛用于恶意软件活动和红队评估

2024-02-22

1390

API接口安全问题浅析

协议 api 安全接口数据

随着互联网的快速发展，应用程序接口(API)成为了不同系统和服务之间进行数据交换和通信的重要方式，然而API接口的广泛使用也引发了一系列的安全问题，在当今数字化时代，API接口安全问题的重要性不容忽视，恶意攻击者利用漏洞和不当的API实施，可能导致数据泄露、身份验证问题以及系统的完整性和可用性受到威胁，本文将探讨API接口安全问题的重要性并介绍常见的安全威胁和挑战，还将探讨如何保护API接口免受这些威胁并介绍一些最佳实践和安全措施

2024-02-22

1920

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态