2014年11月4日
黑盒审计之注入漏洞挖掘思路分享
摘要： 作者：viekst0x01 注入漏洞简介注入漏洞是web应用中最常见的安全漏洞之一，由于一些程序没有过滤用户的输入，攻击者通过向服务器提交恶意的SQL查询语句，应用程序接收后错误的将攻击者的输入作为原始SQL查询语句的一部分执行，导致改变了程序原始的SQL查询逻辑，额外的执行了攻击者构造的SQL查询... 阅读全文
posted @ 2014-11-04 23:34 anything good 阅读(502) 评论(0) 推荐(0)
HOW TO VPN IN BACKTRACK 5 R3
摘要： HOW TO VPN in BackTrack 5 R3http://www.maxwithcoco.com/notes/vpn-pptp-in-backtrack-5 阅读全文
posted @ 2014-11-04 23:21 anything good 阅读(19) 评论(0) 推荐(0)
我是如何通过一个 XSS 探测搜狐内网扫描内网并且蠕动前台到最后被发现的
摘要： 我是如何通过一个 XSS 探测搜狐内网扫描内网并且蠕动前台到最后被发现的！(附带各种 POC) | WooYun-2014-76685 | WooYun.orghttp://wooyun.org/bugs/wooyun-2014-076685传送门： 文章很精彩 阅读全文
posted @ 2014-11-04 13:02 anything good 阅读(301) 评论(0) 推荐(0)
第五季极客大挑战writeup 以及自我反思总结
该文被密码保护。 阅读全文
posted @ 2014-11-04 11:01 anything good 阅读(2) 评论(1) 推荐(0)
2014年11月2日
360Webscan Bypass
摘要： 来到select正则：?1\||\b(alert\(|confirm\(|expression\(|prompt\(|benchmark\s*?\(.*\)|sleep\s*?\(.*\)|load_file\s*?\()|]*?\bon([a-z]{4,})\s*?=|^\+\/v(8|9)|\b... 阅读全文
posted @ 2014-11-02 23:27 anything good 阅读(678) 评论(0) 推荐(0)
一些绕过waf的笔记
摘要： 转自：http://fuck.0day5.com/archives/622.html一、各种编码绕过1.?12?id=1 union select pass from admin limit 1?id=1%20%75%6e%69%6f%6e%20%73%65%6c%65%63%74%20%70%61... 阅读全文
posted @ 2014-11-02 19:49 anything good 阅读(348) 评论(0) 推荐(0)
rsync的几则tips（渗透技巧）
摘要： 转自91ri关于rsyncrsync(remote synchronize)——Linux下实现远程同步功能的软件，能同步更新两处计算机的文件及目录。在同步文件时，可以保持源文件的权限、时间、软硬链接等附加信息。常被用于在内网进行源代码的分发及同步更新，因此使用人群多为开发人员；而开发人员安全意识薄... 阅读全文
posted @ 2014-11-02 19:47 anything good 阅读(1089) 评论(0) 推荐(0)
一些的总结
摘要： 大学的教育模式是先教你原理， 在教你怎么用工具 而缺少乐趣， 一般大牛 的思维模式都是这样 先知道原理 在用工具··· 其实对于普通人来讲，一般都是“知道原来还有这种利用方式？“ 到 ”我要用工具来提高效率“ ”广用效率还不行 我要知道原理 “ ”诶好像现在工具满足不了我的需要了， 我要自己添加规... 阅读全文
posted @ 2014-11-02 13:49 anything good 阅读(141) 评论(0) 推荐(0)
利用Acunetix WVS进行批量网站漏洞评估
摘要： 我们知道Acunetix WVS可以对网站进行安全性评估，那么怎么能批量扫描呢？游侠（www.youxia.org）在测试WVS 8 BETA2的时候发现WVS居然支持WEB管理，还是很方便的。 打开Acunetix WVS，点New Scan，在弹出来的界面可以看到有三个选项： 最下面一个：如... 阅读全文
posted @ 2014-11-02 13:27 anything good 阅读(2050) 评论(0) 推荐(0)
关于insert|update|delete注入中的tips
摘要： 2.updatexml()、extractvalue()、name_const()函数的使用3.I’ve noticed some variations in our payload. You can inject using these methods too.' or (payload) or ... 阅读全文
posted @ 2014-11-02 13:26 anything good 阅读(189) 评论(0) 推荐(0)
孤 's 博客