皇帽讲绿帽带法技巧

2020年9月9日

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-09-09 18:18 皇帽讲绿帽带法技巧阅读(255) 评论(0) 推荐(0)

8.2-3 对某入侵网站的一次快速处理《sqlmap从入门到精通》

摘要：文章内容是sqlmap从入门到精通这本书的第八章也是最后一章的第三节内容，作者将本篇文章的原文内容已经发布到互联网上去了，具体如下：地址： https://blog.51cto.com/simeon/2086910 https://www.geek-share.com/detail/2732024 阅读全文

posted @ 2020-09-09 13:43 皇帽讲绿帽带法技巧阅读(379) 评论(0) 推荐(0)

2020年9月8日

Vulnhub-靶机-BREACH: 2.1

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-09-08 19:22 皇帽讲绿帽带法技巧阅读(975) 评论(0) 推荐(0)

8.1 网站挂马检测与清除

摘要： 1. 总结下来，使用两款工具即可，一种是使用URLSnooper软件，通过此软件可抓取所有Web应用的url地址及其他详细信息，如下图： 2. 获取目标挂马网站的资源，使用工具FlashGet这个工具新版本已经除掉了站点资源探索器的功能，需要使用旧版本，这个目前没找到旧版本，大家了解下就可以 3. 阅读全文

posted @ 2020-09-08 13:54 皇帽讲绿帽带法技巧阅读(956) 评论(0) 推荐(0)

sqlmap tamper懒人使用技巧

摘要： sqlmap tamper懒人使用技巧测试了下，不是太靠谱，大家可以根据实际情况测试一下普通绕过tamper=apostrophemask,apostrophenullencode,base64encode,between,chardoubleencode,charencode,charunic 阅读全文

posted @ 2020-09-08 13:09 皇帽讲绿帽带法技巧阅读(722) 评论(0) 推荐(0)

2020年9月7日

Vulnhub-靶机-BREACH: 3.0.1

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-09-07 17:55 皇帽讲绿帽带法技巧阅读(1530) 评论(0) 推荐(0)

2020年9月6日

sqlmap从入门到精通-第六章-6-3 SOAP注入某SQL 2008服务器结合MSF进行提权

摘要：同样作者已经把此章节的文章完整的发布到互联网上了，地址如下： https://www.cnblogs.com/ichunqiu/archive/2018/06/05/9140524.html https://bbs.ichunqiu.com/thread-41278-1-1.html https:/ 阅读全文

posted @ 2020-09-06 15:40 皇帽讲绿帽带法技巧阅读(151) 评论(0) 推荐(0)

sqlmap从入门到精通-第六章-6-2 使用sqlmap曲折渗透某服务器

摘要：发现作者已经把此章节的文章完整的发布到互联网上了，大家可以直接去看，下面是4个链接地址，看哪个排版好就看哪个，里面作者的思路是非常值得借鉴的。链接： https://www.jianshu.com/p/cf7f646b3448 https://bbs.ichunqiu.com/thread-297 阅读全文

posted @ 2020-09-06 15:38 皇帽讲绿帽带法技巧阅读(139) 评论(0) 推荐(0)

sqlmap从入门到精通-第六章-6-1 使用sqlmap渗透某网站

摘要： 6.1 使用sqlmap渗透某网站主要介绍Mysql+PHP环境下如何检测和实施SQL注入，获取数据库相关信息，获取数据库表等值 6.1.1 漏洞扫描与发现通过人工手工测试发现或者使用扫描器发现目标站点存在SQL注入 6.1.2 MySQL注入漏洞利用思路和方法这里的思路和方法跟前面章节讲到的阅读全文

posted @ 2020-09-06 15:31 皇帽讲绿帽带法技巧阅读(337) 评论(0) 推荐(0)

7.7 sqlmap使用tamper绕过WAF

摘要： 7.7 sqlmap使用tamper绕过WAF 7.7.1 tamper简介 1. tamper简介sqlmap压缩包解压后根目录下有个tamper的文件夹，里面有58个python脚本，其中剔除__init__.py这个文件就含有57个脚本，这些脚本对应不同的绕过WAF的功能模块 2. tampe 阅读全文

posted @ 2020-09-06 14:37 皇帽讲绿帽带法技巧阅读(1174) 评论(0) 推荐(0)

皇帽讲绿帽带法技巧

公告