2015年12月29日
SQL注入技巧（持续更新）
摘要： MySql 读web路径 阅读全文
posted @ 2015-12-29 11:30 cond0r 阅读(228) 评论(0) 推荐(0)
Redis未授权扫描脚本
摘要： Rescan Redis Unauthorized Scan Lib https://github.com/google/ipaddr py https://pypi.python.org/pypi/futures Usage inputfile.txt Format: ... 阅读全文
posted @ 2015-12-29 11:29 cond0r 阅读(414) 评论(0) 推荐(0)
记一次猥琐的脱裤
摘要： 简介 环境 php+pdo+mysql+linux FUCK IT 因为是pdo，所以支持多行，一开始只用了时间盲注跑了用户表的列出来，然后可以通过多行语句执行 快速查阅出表结构，然后发现一个message表可以存储大量内容， 通过 来进行脱裤，然后因为是update操作，无法多线程，... 阅读全文
posted @ 2015-12-29 11:28 cond0r 阅读(332) 评论(0) 推荐(0)
打造自己的php自动化代码审计工具
摘要： 一、PHP扩展进行代码分析（动态分析） 基础环境 使用PHPTracert 编辑php.ini，增加 测试 CLI apache phptrace分析执行的代码如下 执行顺序是 参数含义<table <tbody <tr <td <em 名称</em </td <td <em 值</em... 阅读全文
posted @ 2015-12-29 11:27 cond0r 阅读(384) 评论(0) 推荐(0)