<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>编程站点 - 网络安全</title>
    <link>https://bbs.tcp8.cn/forum.php?mod=forumdisplay&amp;fid=47</link>
    <description>Latest 20 threads of 网络安全</description>
    <copyright>Copyright(C) 编程站点</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Sat, 11 Apr 2026 22:55:34 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://bbs.tcp8.cn/static/image/common/logo_88_31.gif</url>
      <title>编程站点</title>
      <link>https://bbs.tcp8.cn/</link>
    </image>
    <item>
      <title>那些不为人知的ip</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=91</link>
      <description><![CDATA[一、短ip作为it从业人员，我们都知道以127开头的ip，都是指向本机的，比如127.9.9.9但是，你知道127.1是指向哪里么，没错就是127.1，没有少什么如果你不清楚的话，可以ping 一下看看，也可以本地开启webserver，打开http://127.1看看，看到了什么？居然直接访问到了本地 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Wed, 01 Sep 2021 03:55:51 +0000</pubDate>
    </item>
    <item>
      <title>ZTE F612/F660 光猫的一些坑</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=90</link>
      <description><![CDATA[测试光猫F612, F660可能有差别端口开放：PORT      STATE SERVICE VERSION23/tcp    open  telnet  ZTE F612 router telnetd80/tcp    open  http    Mini web server 1.0 (ZTE ZXV10 W300 ADSL router http config)5000/tcp  open  telnet52869/tcp open  upnp    Port ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Wed, 01 Sep 2021 03:51:00 +0000</pubDate>
    </item>
    <item>
      <title>OWASP TOP 10 总结</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=88</link>
      <description><![CDATA[一、注入（常见sql注入）
原理：违背了“数据与代码分离”原则。通过拼接sql语句获取敏感数据
条件：数据没有经过程序的验证过滤
防御：1、使用安全的api，避免使用解释器，使用预编译语句
2、转义敏感字符
3、设置白名单
二、失效的身份认证
原理：弱口令，密码泄露， ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Tue, 03 Aug 2021 04:42:26 +0000</pubDate>
    </item>
    <item>
      <title>某杀猪盘渗透测试</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=87</link>
      <description><![CDATA[最近偶然发现一个虚拟货币买涨跌的杀猪盘，遂进行了一波测试，前台长这样。
为thinkphp5.0.5随用RCE进行打入，成功写入webshell。s=index|think\\app/invokefunction&amp;function=call_user_func_array&amp;vars[0]=assert&amp;vars[1][]=@file_put_contents(base64_decode(MTIzNDUu ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:45:55 +0000</pubDate>
    </item>
    <item>
      <title>PHP session 常见利用点</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=86</link>
      <description><![CDATA[0x1PHP session 简介0x1.1基本概念session 概念: 一般称为会话控制。session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:44:01 +0000</pubDate>
    </item>
    <item>
      <title>phpStudy nginx 解析漏洞</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=85</link>
      <description><![CDATA[0x01 漏洞简述2020年09月03日，360CERT监测发现 phpstudy 发布了 phpstudy 安全配置错误漏洞 的风险通告，该漏洞编号为 ，漏洞等级： 高危 ，漏洞评分： 7.6 。phpStudy 存在 nginx 解析漏洞，攻击者能够利用上传功能，将包含恶意代码的合法文件类型上传至服务器，从而 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:42:37 +0000</pubDate>
    </item>
    <item>
      <title>CC攻击脚本</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=84</link>
      <description><![CDATA[脚本自带爬取免费代理使用，scoks4/5具体信息:
[*]- 添加了更多智能选项
[*]- Http洪水
[*]- Http端口洪水
[*]- Http慢速攻击
[*]- 支持HTTPS
[*]- Socks4代理下载器
[*]- Socks4代理检查器
[*]- Socks5代理下载器
[*]- Socks5代理检查器
[*]- 随机Http发布数据
[*]- 随 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:41:11 +0000</pubDate>
    </item>
    <item>
      <title>浅析内网信息收集</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=83</link>
      <description><![CDATA[文章前言在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍主机信息在内网渗透测试中，当我们拿下一台或多台可控的主机(大多数情况下都是边界主机)时，我们首先要对当前 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:40:01 +0000</pubDate>
    </item>
    <item>
      <title>Laravel debug</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=82</link>
      <description><![CDATA[Laravel debug日常扫描发现一个Laravel站点

打开一看默认页面

看了下.env访问不了

直接burp抓个包，将get改为post，debug模式直接把阿里云accessKeyId和accessSecret爆出来了

接下来先导入行云管家看看有几台机器

只有一台机器可以直接重置密码上服务器，但是这种 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:38:15 +0000</pubDate>
    </item>
    <item>
      <title>Linux主机加固</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=81</link>
      <description><![CDATA[​前 言Linux系统被应用于大部分企业的服务器上，因此在等保测评中主机加固也是必须要完成的一项环节。由于在之后项目开始要进行主机加固，因此对linux的加固流程进行总结学习。Linux的主机加固主要分为：账号安全、认证授权、协议安全、审计安全。简而言之，就是4A(统 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:37:08 +0000</pubDate>
    </item>
    <item>
      <title>Web渗透测试：信息收集篇</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=80</link>
      <description><![CDATA[在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透，一个很重要的前提便是：你得能进入内网啊！所以，从这篇文章开始，我们将开启Web渗透的学习（内网渗透系列还会继续长期更新哦）。渗透测试，是渗透测试工程师完全模拟黑客可能使用 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:35:42 +0000</pubDate>
    </item>
    <item>
      <title>对酒店房间自助售货机的支付漏洞挖掘</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=79</link>
      <description><![CDATA[前言住某酒店，一看就是个“正规”酒店。刚刷卡进门，就看到门缝里的小卡片了，床头上还贴这一个，个人微信的一个二维码美其名曰SPA。还贴心的提供了自助售货机购买TT。好奇扫码看了下。是个微信小程序，看界面，感觉可以测试下。发现里面东西的销量真不错哦。正好在等 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:34:52 +0000</pubDate>
    </item>
    <item>
      <title>Linux系统sysupdate挖矿病毒之update.sh脚本分析</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=78</link>
      <description><![CDATA[序这是第二次遇到该挖矿病毒，网上也有很多大佬对该病毒做过分析，也想过再写可能没有什么意义，最终还是想写一写属于自己的东西，也算是两次相遇的总结。背景这次废话不多说，直接上，背景感觉毫无意义。分析现象确认首先确认现象，通过查看系统进程发现存在CPU占用过 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:33:36 +0000</pubDate>
    </item>
    <item>
      <title>代码审计之TP6任意文件操作漏洞</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=77</link>
      <description><![CDATA[审计代码能力太弱了，每次一看到审计代码的题目就不知道要如何进行，恰好做Web题的时候发现了一个有关ThinkPHP6.0漏洞的题目，趁这个机会也练习一下。0x00:漏洞介绍2020年1月10日，ThinkPHP团队发布一个补丁更新，修复了一处由不安全的SessionId导致的任意文件操作漏洞 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:32:24 +0000</pubDate>
    </item>
    <item>
      <title>开局一个弱口令直接拿Shell</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=76</link>
      <description><![CDATA[前期准备首先信息收集一波确认目标，：fofa: body=\&quot;phpstudy探针\&quot; &amp;&amp; title=\&quot;phpStudy 探针 2014\&quot;找几个心仪的目标下手，打开的页面是这样的正文记住这个绝对路径，后面用得上，然后页面拉到最后，使用弱口令对MySQL数据库连接进行检测。一般phpstudy默认配置的mysql账 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:31:25 +0000</pubDate>
    </item>
    <item>
      <title>应急响应之如何发现隐藏的Webshell后门</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=75</link>
      <description><![CDATA[如何在百万行代码里发现隐藏的后门试想一下，如果你的网站被入侵，攻击者留下隐藏的后门，你真的都可以找出来嘛？面对一个大中型的应用系统，数以百万级的代码行，是不可能做到每个文件每段代码进行手工检查的。即使是一款拥有99.9%的Webshell检出率的检测引擎，依然可 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:29:42 +0000</pubDate>
    </item>
    <item>
      <title>隐藏你的Webshell</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=74</link>
      <description><![CDATA[拿下一个站后总希望自己的后门能够很隐蔽！不让网站管理员或者其他的Hacker发现，网上关于隐藏后门的方法也很多，如加密、包含，解析漏洞、加隐藏系统属性等等，但大部分已经都不实用了，随便找一个查马的程序就能很快的查出来，下面分享我总结的一些经验：制作免杀webs ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:28:04 +0000</pubDate>
    </item>
    <item>
      <title>免杀PHP一句话一枚</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=73</link>
      <description><![CDATA[免杀PHP一句话shell，利用随机异或免杀D盾，免杀安全狗护卫神等
使用说明]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:25:12 +0000</pubDate>
    </item>
    <item>
      <title>PHPstudy2018 后门简单使用</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=72</link>
      <description><![CDATA[首先声明，仅为记录使用。

测试用例php-5.4.45 + Apacheindex.php 
使用Firefox 浏览器，可以编辑并且重发http请求




打印出“net user” base64 加密后的密文btoa(\'echo system(\&quot;net user\&quot;);\')

本地 “net user”


用上面打印出来的密文,提交Accept-Encoding: gzi ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 10:23:23 +0000</pubDate>
    </item>
    <item>
      <title>debian_armbian FRP搭建方法与配置</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=71</link>
      <description><![CDATA[项目地址:
































服务端配置：
客户端配置：
服务配置文件信息
服务端：
frps.service 保存到/etc/systemd/system  目录
客户端：
frpc.service 保存到/etc/systemd/system  目录


启动服务设置开机自动启动



 ...]]></description>
      <category>网络安全</category>
      <author>admin</author>
      <pubDate>Mon, 02 Aug 2021 08:32:43 +0000</pubDate>
    </item>
  </channel>
</rss>