亿人安全

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV4

我关注的人

什么是内网渗透委派攻击？

域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。

亿人安全 2024-07-242024-07-24 18:10:09

网络安全

PHP代码审计之wuzhicms

在index.php文件中包含 coreframe 框架下core.php文件并调用load_class加载然后在application.class.php ...

亿人安全 2023-02-282023-02-28 09:48:59

php、sql、数据库、云数据库 SQL Server、安全

干货|某CMS漏洞总结

Admin控制器文件夹下Cron.php控制器的add()函数对于用户的输入没有进行专门的过滤,致使攻击者在具备管理员权限或具有"应用"->"任务队列"的管理权...

亿人安全 2022-06-222022-06-22 15:21:57

网站渗透测试、网络安全

实战｜记一次曲折的钓鱼溯源反制

这天风和日丽，我正在摸鱼，忽然QQ群弹出一条消息，我打开一看，我感觉不简单。如下图：

亿人安全 2022-06-242022-06-24 13:30:14

网站渗透测试、网络安全

流量加密之C2隐藏

文章地址：https://www.freebuf.com/articles/network/330713.html

亿人安全 2022-06-212022-06-21 13:21:21

网站渗透测试、云服务器

域渗透之外网打点到三层内网

本次项目模拟渗透测试人员在授权的情况下，对目标进行渗透测试，从外网打点到内网横向渗透，最终获取整个内网权限。本次项目属于三层代理内网穿透，会学习到各种内网穿透技...

亿人安全 2022-06-142022-06-14 07:48:58

Elasticsearch Service、云服务器、混合云解决方案

个人简介

腾讯 | 安全工程师
更多知识：亿人安全公众号，欢迎大家关注！！
网站渗透测试腾讯云开发者社区云开发静态网站托管云服务器
天津大学 | 网络空间安全
暂未填写个人网址
北京
加入社区时间：2021-05-09

个人成就

获得 1.2K 次赞同
文章被阅读 379.6K 次
文章获得 24 次首页推荐

关注了：1关注者：147

亿人安全

什么是内网渗透委派攻击？

PHP代码审计之wuzhicms

干货|某CMS漏洞总结

实战｜记一次曲折的钓鱼溯源反制

流量加密之C2隐藏

域渗透之外网打点到三层内网

个人简介

个人成就

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

亿人安全

什么是内网渗透委派攻击？

PHP代码审计之wuzhicms

干货|某CMS漏洞总结

实战 ｜ 记一次曲折的钓鱼溯源反制

流量加密之C2隐藏

域渗透之外网打点到三层内网

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

实战｜记一次曲折的钓鱼溯源反制