网络安全

从部署到实践，即刻拥有你的专属龙虾助手

OpenClaw开发者专区🦞🦞🦞

自行/邀约他人一键搬运博客，享价值百万资源包

腾讯云自媒体同步曝光计划

往期视频·干货材料·成员作品 最新动态

腾讯技术创作特训营知识专栏

分享玩虾心得，最高赢 Mac mini🍎

腾讯云OpenClaw玩虾大赛，发文最高赢 Mac mini🍎

新邀入驻腾讯云开发者社区，福利多多！

跳板攻击 (Pivoting) 是在获得一个网络的初始立足点（即攻陷一台主机）后，利用这台主机作为“跳板”来访问和攻击同一网络中其他无法从外部直接访问的主机的过程。

网络安全之跳板攻击

当获得数据库的高权限访问（如 MySQL 的 root、SQL Server 的 sa、Oracle 的 SYSDBA）后，可以利用数据库自身提供的功能（如用户自定义函数 UDF、存储过程、外部命令执行接口等）或漏洞，在数据库服务器所在的操作系统上执行命令或获取 Shell，从而将数据库权限提升为操作系统权限。

数据库提权实战指南

防火墙 (Firewall) 是一种软件或硬件设备，其核心功能是监控流入和流出网络的流量，并根据预设的一组安全规则来允许或阻止这些流量。一个简单的类比是活动入口处的警卫或看门人，他们会按照规则检查访客的身份凭证，然后决定是否允许其进入或离开。

从数据链路层到应用层的防火墙绕过技术

入侵检测系统 (IDS) 是一种旨在检测网络或系统入侵行为的系统。一个形象的比喻是，一名警卫通过监控多个安全摄像头的实时画面来发现潜在的盗窃行为。该警卫本身可能无法直接阻止盗窃，但如果他能通知其他警卫采取行动，那么检测就升级为了预防。入侵检测与预防系统 (IDPS)，或简称入侵预防系统 (IPS)，则是集检测与预防能力于一身的系统。

IDS/IPS绕过原理与实践

应用程序在运行过程中，常常需要与 Windows 子系统或硬件进行交互，例如访问文件、修改注册表、或者直接与硬件设备通信。然而，出于系统稳定性和安全性的考虑，应用程序对这些资源的直接访问受到了严格的限制。为了提供一个标准且受控的交互方式，微软引入了 Win32 API (Windows Application Programming Interface)。Win32 API 是一系列函数的集合，充当用户模式应用程序与操作系统内核之间的桥梁，使得应用程序能够请求内核执行特权操作。

Windows API攻防全解析

Javascript (.js) 文件一般存储的是客户端代码，Javascript 文件可帮助网站执行某些功能，例如监视单击某个按钮的时间，或者当用户将鼠标移到图像上，甚至代表用户发出请求（例如检索信息）时。有时开发人员可以混淆他们的 javascript 代码，使人无法正常阅读，但是大多数类型的混淆是可以反混淆的；如果你是一个漏洞赏金猎人，你应该花一些时间从中寻找宝藏。如果运气好, 可能会发现严重程度较高的漏洞。

JavaScript 文件分析与漏洞挖掘指南

Sysmon (System Monitor) 是 Windows Sysinternals 套件中的一款核心工具。它作为一个系统服务和设备驱动程序运行，用于监控和记录系统活动到 Windows 事件日志中。与标准的 Windows 事件日志相比，Sysmon 提供了更详细、高质量的日志信息和更精细的配置控制，是进行深度威胁狩猎和应急响应的基石。

威胁狩猎精准配置指南

钓鱼（Phishing）是一种基于社交工程的网络攻击形式，主要通过电子邮件进行。社交工程是指通过利用人性的心理弱点（如好奇、恐惧、贪婪、助人意愿等）来操纵个体执行特定行为或泄露敏感信息。钓鱼攻击的目的是诱骗受害者泄露个人信息、账户凭证，或在其计算机上执行恶意代码。

钓鱼攻击全解：技术与实战

数据窃取是指未经授权地、隐蔽地将敏感数据从受控的内部网络复制并转移到攻击者控制的外部位置的过程。这通常是网络攻击的后期阶段，在攻击者已获得目标网络访问权限并收集到有价值数据之后进行，属于网络杀伤链模型中的“目标行动” (Actions on Objectives) 环节。

攻防实战：数据窃取技术详解

假设我们正在测试一个在线购物 Web 应用程序的安全性。这时可能会引出许多问题：我们能否用一张 10 美元的礼品卡支付 100 美元的商品？我们能否多次在购物车中应用相同的折扣？答案是：可能！如果系统容易受到竞争条件漏洞的影响，我们就能做到这些，甚至更多。

当“同时发生”成为攻击武器

Web 安全的核心基石之一是同源策略 (Same-Origin Policy, SOP)。这是一项由浏览器强制执行的关键安全机制，旨在严格限制一个源 (Origin) 加载的文档或脚本与来自另一个不同源的资源进行交互。其主要目的是保护用户数据和会话信息，防止恶意脚本（例如，在一个网站上运行的脚本）未经授权访问或操纵另一个网站的数据（例如，用户的网上银行会话）。

同源策略与跨域资源共享

放行端口：firewall-cmd --add-service=ssh --permanent && firewall-cmd --reload

Xshell SSH 连接故障排查

获取授权: 必须获得书面的、明确的测试授权，避免法律风险。定义测试时间窗口和规则。

渗透测试标准化流程

远程命令/代码执行 (RCE) 漏洞允许攻击者在目标服务器上执行任意的操作系统命令或应用程序代码。这是最高危的漏洞类型之一，成功利用通常意味着攻击者可以完全控制服务器。

RCE漏洞全解析：从原理到实战

文件包含和路径遍历是当应用程序允许外部输入（通常来自用户）更改其访问文件的路径时可能出现的漏洞。想象一个图书馆，其目录系统被操纵以访问未对公众开放的禁书；类似地，在 Web 应用程序中，这些漏洞主要源于对文件路径和 URL 的不当处理。

文件包含漏洞终极指南

要查找操作系统版本信息，可以使用 cat 工具读取 /etc/os-release 文件。

Linux取证实战指南

计算机取证是网络安全领域的核心分支，专注于收集和分析计算机活动证据。作为广义数字取证的一部分，它涵盖了对各类数字设备（包括计算机）中数据的恢复、检查与分析。其应用范围广泛，从在法律程序（民事或刑事）中支持或反驳某种假设，到在企业内部协助调查和安全事件响应。

Windows取证实战指南

当Web应用程序允许用户下载文件时，如果后端代码直接将用户请求的文件名或路径参数拼接到文件路径中，而没有进行充分的安全验证和过滤（特别是对目录遍历字符如 ../），就可能导致任意文件下载漏洞。攻击者可以利用此漏洞下载服务器上预期之外的敏感文件，如配置文件、源代码、日志文件、密码文件等。

任意文件下载漏洞

许多网站提供文件上传功能，例如用户上传头像、上传附件、导入数据等。当用户上传文件时，后端服务器通常会对文件进行一系列检查（如文件类型、扩展名、大小），然后可能进行重命名并存储到指定目录。

任意文件上传漏洞

跨站脚本攻击（XSS）是一种极其普遍且持续存在的 Web 安全漏洞。它允许攻击者将恶意的客户端脚本（通常是 JavaScript）注入到受信任的、本身无害的网站或 Web 应用程序中。当其他用户（受害者）浏览包含这些恶意脚本的页面时，脚本会在受害者的浏览器环境中执行。

跨站脚本攻击（XSS）解析

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

腾讯云开发者社区推出了网络安全专栏，为你提供了网络安全的相关文章，致力于帮助开发者快速成长与发展。

网络安全

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐