quan9i的安全笔记-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

quan9i的安全笔记

专栏成员

42

文章

40470

阅读量

13

订阅数

内网渗透|域环境搭建

登录服务器环境搭建配置系统

路径是控制面板->系统和安全->系统，而后点击更改设置，再选择更改即可，这里给其命名为DC

2023-10-19

3180

陇剑杯复现

黑客登录服务器加密漏洞

在wireshark中输入tcp.port eq 2333可以看到跟反弹的ip的通信

2023-09-04

4690

巅峰极客及DASCTF7月赛复现

data 变量函数序列化源码

这里的话是传入了两个参数，然后将其赋值到一个类中，进行了序列化同时用了b函数进行处理，看一下有关类的

2023-09-04

2690

JAVA安全基础入门篇

java 安全对象反射基础

Java反射机制是在运行状态时，对于任意一个类，都能够获取到这个类的所有属性和方法，对于任意一个对象，都能够调用它的任意一个方法和属性(包括私有的方法和属性)，这种动态获取的信息以及动态调用对象的方法的功能就称为java语言的反射机制。

2023-07-24

4700

java public 代理对象接口

在讲代理之前，先说一下何为代理，通俗的讲解，当我们在购买房子时，我们需要通过中介来进行，即中介从房东手中获取房源，我们通过中介了解到房屋信息，中介起到了一个中间人的作用，此时他相当于代理。

2023-06-27

1250

JAVA 序列化与反序列

java 变量对象函数序列化

JAVA序列化是指把JAVA对象转换为字节序列的过程；反序列化是指把字节序列恢复为JAVA对象的过程。

2023-06-10

3100

java file io 对象数据

什么是IO，即Input和Output输入与输出，通过IO可以完成硬盘文件的读和写。

2023-06-10

2030

Spring boot 从0到0.1 part(1)

spring boot class 登录配置

这里需要注意一点，去修改Spring boot版本，使其小于3.0.5(如果其他配置与我前面配置一致的话)，否则会报错

2023-05-18

6750

内网靶场实战——ATT&CK实战系列（四）

容器 att 服务漏洞权限

环境环境地址如下： http://39.98.79.56/vuln/detail/6/ 接下来下载好后在VmWare中进行ovf导入即可，共计三个文件接下来配置网络环境，在虚拟网络编辑器中添加两个网段 1、192.168.1.0 NAT模式用于外网 2、192.168.183.0 仅主机模式用于内网接下来给三个虚拟机以及攻击机(kali)进行分配 DC: VMet8(192.168.183.130) Web(Ubuntu): VMet4、VMet8(192.168.1.130、192.16

2023-05-18

7750

JAVA 反射机制

java 编译对象反射函数

拖了很久，才开始学习JAVA 安全相关，最近很是摆烂，希望能够快速进入学习状态，冲冲冲！

2023-05-18

3610

JAVA常见漏洞复现

java 对象服务漏洞序列化

Shiro550漏洞原理是Shiro框架提供了一种记住密码(Rememberme)的功能，用户登录成功后会生成经过加密的Cookie值，对Remembe的Cookie进行AES解密、Base64解密后再反序列化，就导致了反序列化RCE漏洞。 Shiro<1.2.4版本，其使用的密钥为固定密钥Shiro550kPH+bIxk5D2deZiIxcaaaA==，这就更容易导致RCE漏洞

2023-05-18

1.3K0

PHP 常见内置类浅析

php public 遍历函数协议

PHP原生类就是在标准PHP库中已经封装好的类，而在其中，有些类具有一些功能，例如文件读取、目录遍历等，这就给了我们可乘之机，我们只需要实例化这些类，就可以实现文件读取这种敏感操作。

2023-05-18

2K0

内网渗透基础(一)

服务服务端服务器基础加密

在一个大型单位中，可能有成百上千台计算机，他们相互连接组成局域网，如果不进行分组，那么网络关系就会杂乱不堪，此时工作组的出现，成功解决了这个问题。它将局域网中不同的计算机按功能分别列入不同的工作组，使得网络更有序。

2023-05-18

4910

内网靶场实战——ATT&CK实战系列（二）

att 服务工具漏洞系统

靶场链接http://vulnstack.qiyuanxuetang.net/vuln/detail/3/

2023-05-18

4780

Flask 从0到0.1 part-02

数据库 flask db 登录连接

这个前提的话我们需要两个模块，即pymysql和sqlalchemy，前者用于连接mysql，后者是他提供了一种名为ORM的技术，使得我们不用通过Mysql的原生指令来执行命令，而是通过Python操作普通对象似的执行mysql语句。

2023-05-18

1K0

Flask 从0到0.1 part-01

flask 变量路由配置字符串

记得选下面这个Previously configured interpreter选项，上面那个是新建环境，而这个是自己C盘的环境，上面那个容易出现报错。

2023-05-18

3940

内网靶场实战——ATT&CK实战系列（一）

att set 代理权限日志

靶场地址http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 下载过文件后，需配置如下两个虚拟网络（一个内网，一个外网）

2023-05-18

6390

浅析CTF中的Node.js原型链污染

ctf 对象函数原型原型链

文章首发于Freebuf社区https://www.freebuf.com/articles/web/361333.html

2023-05-18

2.1K1

SQL Server命令执行方式汇总

sql server 存储过程工具权限

学习内网基础时发现对Mssql的命令执行不太熟悉，因此进行了简单总结，希望对正在学习此类知识的师傅有所帮助。

2023-05-18

1.2K0

内网靶场初探

工具脚本连接漏洞权限

内容写的很乱，因为第一次搞，有点不太熟练，所以各位师傅简单看看就好，写的比较好的文章，可以参考这两个 https://xz.aliyun.com/t/11588#toc-0 https://mp.weixin.qq.com

2023-05-18

6750

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态