2019年5月28日
xss
摘要： <script\x20type="text/javascript">javascript:alert(1);</script><script\x3Etype="text/javascript">javascript:alert(2);</script><script\x0Dtype="text/ja 阅读全文
posted @ 2019-05-28 00:36 00000007 阅读(1239) 评论(0) 推荐(0)
2019年3月22日
权限维持 -- 隐藏用户建立（Powershell）
摘要： https://evi1cg.me/archives/UserClone.html 阅读全文
posted @ 2019-03-22 13:04 00000007 阅读(186) 评论(0) 推荐(0)
2019年3月14日
XSS bypass
摘要： https://blog.csdn.net/Fly_hps/article/details/84989317 阅读全文
posted @ 2019-03-14 21:37 00000007 阅读(93) 评论(0) 推荐(0)
MySQL注入总结
摘要： https://www.waitalone.cn/mysql-injection-summary.html 阅读全文
posted @ 2019-03-14 21:22 00000007 阅读(74) 评论(0) 推荐(0)
2019年3月13日
sqlmap --tamper 绕过WAF脚本分类整理
摘要： 阅读全文
posted @ 2019-03-13 23:14 00000007 阅读(170) 评论(0) 推荐(0)
WIN提权总结【本地存档-转载】
摘要： TQL 阅读全文
posted @ 2019-03-13 22:37 00000007 阅读(381) 评论(0) 推荐(0)
域渗透的完整过程
摘要： 阅读全文
posted @ 2019-03-13 21:57 00000007 阅读(225) 评论(0) 推荐(0)
2019年3月11日
Windows内网渗透提权的几个实用命令
摘要： 阅读全文
posted @ 2019-03-11 16:36 00000007 阅读(180) 评论(0) 推荐(0)
RDP劫持：如何透明劫持RDS以及RemoteApp会话
摘要： 阅读全文
posted @ 2019-03-11 15:06 00000007 阅读(374) 评论(0) 推荐(0)
2019年3月10日
渗透测试工具备忘单
摘要： https://highon.coffee/blog/penetration-testing-tools-cheat-sheet/ 阅读全文
posted @ 2019-03-10 00:52 00000007 阅读(163) 评论(0) 推荐(0)