小生观察室

摘要： For more details, please read: https://www.acunetix.com/blog/articles/automated-detection-of-host-header-attacks 利用telnet观察http协议的通讯过程 实验目的及原理： 利用MS的t 阅读全文

摘要： URL; https://www.exploit-db.com/exploits/18442/ 1.访问目标地址 www.xxx.com 2.利用火狐浏览器并打开Firebug插件在“控制台”处添加如下内容： function setCookies (good) { // Construct str 阅读全文

摘要： 进入设置 File->settings->Editor->File and Code Templates->Python Script 添加以下代码： #!/usr/bin/env python # -*- coding: utf-8 -*- # @Time : ${DATE} ${TIME} # 阅读全文

摘要： 1、添加python2到系统环境变量 打开，控制面板\系统和安全\系统，选择高级系统设置，环境变量，选择Path，点击编辑，新建，分别添加D:\Python\python27和D:\Python\python27\Scripts到环境变量。 注意：python3安装时可以选择自动添加到系统环境变量， 阅读全文

该文被密码保护。 阅读全文

摘要： 1、进入Nessus目录，创建一个cmd的快捷方式。 2、右键使用管理员权限打开，然后执行如下命令： #进入安装目录 cd /d D:\Program Files\Tenable\Nessus #列出Nessus的用户 nessuscli lsuser #修改指定用户密码 nessuscli chp 阅读全文

摘要： 1.上传文件过滤了后缀名和MIME类型，$_FILES['pic']['type']是由浏览器传输的文件类型决定，但是mime_content_type()是由php内置方法判断文件类型； 支持文件类型为application/zip,支持上传zip压缩文件，后缀名还是要改成.jpg或.gif,上传 阅读全文

摘要： 以WMware虚拟机中WindowServer2008R2忘记开机密码为例。 1）配置虚拟主机的CD-ROM 启动VMware虚拟机程序 → 选中WindowServer2008R2虚拟主机 → 编辑虚拟机设置 → CD-DVD(SATA) → 连接 → 使用ISO映像文件 → 最后“确定”。 2） 阅读全文

摘要： a. 在线检测 https://myssl.com/ccs.html https://myssl.com/ccs.html?domain=shanghai.swmc.org.cn&port=443 https://www.ssllabs.com/ssltest/index.html https:// 阅读全文

摘要： （1）首先在/usr/share/metasploit-framework/modules/exploits/目录下新建一个自定义文件夹，例如fwdtest 根据实际路径进行测试，如实在找不到的情况下可以直接 find / --name *.rb （查找rb文件所在的实际路径） （2） 仿造expl 阅读全文