04 2016 档案

centos下安装pyspider
摘要：环境： * CentOS release 6.4 (Final) * Python 2.6.6 pip install pyspider ，发现lxml没有安装好 直接sudo yum instal libxslt-devel 安装好了 在pip安装pyspdier 就成功了 阅读全文
posted @ 2016-04-28 20:21 anything good 阅读(724) 评论(0) 推荐(0)
好文推荐
摘要：FreeBuf公开课（直播课程）：POWERSHELL内网渗透实例 ppt:http://static.freebuf.com/2015/09/powershell%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F_light_v2.01.pdf http://open.fre 阅读全文
posted @ 2016-04-23 17:11 anything good 阅读(185) 评论(0) 推荐(0)
高效词频分析
摘要：由于密码泄露越来越普遍，使得各类“密码分析”工具越来越多。比如最近很火的Pipal，由ruby编写的一款程序，可以分析出密码频率TOP N。但实际使用中发现效率较低。 实际上通过简单的bash命令就可以实现上述的功能： 提取password词频TOP10的密码 time cat pass.txt | 阅读全文
posted @ 2016-04-23 15:43 anything good 阅读(847) 评论(0) 推荐(0)
内网渗透技巧：判断机器真实外网IP的5种方法总结
摘要：在内网渗透中有时需要在某台WEB服务器中留下后门，该机器可以通过内网IP建立IPC连接，但还需要获知外网IP或域名才能访问Wbshell，在无网关权限的情况下，我总结了有如下方法： 1、通过nslookup访问外部地址 回显IP 但多数内网都是统一的出口流量 2、查看dns缓存 如果某站点频繁被访问 阅读全文
posted @ 2016-04-23 15:32 anything good 阅读(2715) 评论(0) 推荐(0)
禁用substr、substring、mid函数的sql注入脚本
摘要：变懒了啊··· 阅读全文
posted @ 2016-04-13 16:39 anything good 阅读(715) 评论(0) 推荐(1)
内网文件传输
摘要：1、powershell文件下载 powershell突破限制执行：powershell -ExecutionPolicy Bypass -File .\1.ps1 2、vbs脚本文件下载 Set xPost=createObject("Microsoft.XMLHTTP") xPost.Open 阅读全文
posted @ 2016-04-07 23:12 anything good 阅读(1161) 评论(0) 推荐(0)
工作
摘要：工作的最根本是要有结果 对结果负责，努力有时候没办法能百分百有结果 努力只能说提高有成果的几率 今年和去年比缺少了什么？ 去年那次恋爱真的是把我整个心都伤透了，后面真的整个人没有那么开心，就在昨天··还··想了很多·· 今年身体没有那么好，虽然20几岁的人，可总是作息不规律 带来的后果就是人经常会没 阅读全文
posted @ 2016-04-01 14:40 anything good 阅读(195) 评论(0) 推荐(0)

孤 's 博客