渗透测试 - 随笔分类 - 00000007

xss

摘要：<script\x20type="text/javascript">javascript:alert(1);</script><script\x3Etype="text/javascript">javascript:alert(2);</script><script\x0Dtype="text/ja 阅读全文

posted @ 2019-05-28 00:36 00000007 阅读(1285) 评论(0) 推荐(0)

权限维持 -- 隐藏用户建立（Powershell）

摘要：https://evi1cg.me/archives/UserClone.html 阅读全文

posted @ 2019-03-22 13:04 00000007 阅读(187) 评论(0) 推荐(0)

XSS bypass

摘要：https://blog.csdn.net/Fly_hps/article/details/84989317 阅读全文

posted @ 2019-03-14 21:37 00000007 阅读(94) 评论(0) 推荐(0)

MySQL注入总结

摘要：https://www.waitalone.cn/mysql-injection-summary.html 阅读全文

posted @ 2019-03-14 21:22 00000007 阅读(76) 评论(0) 推荐(0)

sqlmap --tamper 绕过WAF脚本分类整理

摘要：

阅读全文

posted @ 2019-03-13 23:14 00000007 阅读(171) 评论(0) 推荐(0)

WIN提权总结【本地存档-转载】

摘要：TQL 阅读全文

posted @ 2019-03-13 22:37 00000007 阅读(382) 评论(0) 推荐(0)

域渗透的完整过程

摘要：

阅读全文

posted @ 2019-03-13 21:57 00000007 阅读(227) 评论(0) 推荐(0)

Windows内网渗透提权的几个实用命令

摘要：

阅读全文

posted @ 2019-03-11 16:36 00000007 阅读(180) 评论(0) 推荐(0)

RDP劫持：如何透明劫持RDS以及RemoteApp会话

摘要：

阅读全文

posted @ 2019-03-11 15:06 00000007 阅读(377) 评论(0) 推荐(0)

渗透测试工具备忘单

摘要：https://highon.coffee/blog/penetration-testing-tools-cheat-sheet/ 阅读全文

posted @ 2019-03-10 00:52 00000007 阅读(167) 评论(0) 推荐(0)

Nmap备忘单

摘要：Nmap（网络映射器），网络发现的端口扫描程序神器，该工具由Fyodor AKA Gordon Lyon编写和维护。 Nmap显示目标计算机上的公开服务以及其他有用信息，例如verion和OS检测。 Nmap已经制作了12部电影，包括The Matrix Reloaded，Die Hard 4，Girl With the Dragon Tattoo和The Bourne Ultimatum。阅读全文

posted @ 2019-03-10 00:42 00000007 阅读(77) 评论(0) 推荐(0)

07

随笔分类 - 渗透测试