摘要：
一、硬盘分区 分区还是用PE下最常用的DiskGenius，可直接使用"快速分区"功能对硬盘进行分区。分区表类型选择GUID，勾选建立ESP分区。ESP分区非常重要，用于存放系统引导文件。测试发现，如果不创建ESP分区会导致系统无法引导。这里不扯动态磁盘，就不讲MSR分区，但可以建立。建议... 阅读全文
摘要：
获取cookie利用代码cookie.asp xx 把上述文件保存为cookie.asp文件，放到你自己的网站服务器下。比如这里我们自己搭建的服务器为：http://10.65.20.196:8080。XSS构造语句 把上述语句放到... 阅读全文
摘要：
很多人都想知道最受欢迎的10个Metasploit模块和插件是什么（TOP10），事实上这是一个很难回答的问题，因为什么才叫"Top"？我想每个人都有每个人的看法。于是我们通过调查metasploit官网的数据，尤其是Metasploit Auxiliary and Exploit 数据库，对这些e... 阅读全文
摘要：
以上是 我做的幻灯片 介绍什么是WebDAV 有什么用漏洞测试需要的工具 http://pan.baidu.com/s/1o6DYxAE看到这里 说明直接远程溢出 提升权限为system 这些都很久以前的老漏洞了 我以前看过 现在发出来没... 阅读全文
摘要：
基本语法： #nmap [扫描方式] [命令选项] {目标}扫描目标格式： IPv4 地址： 192.168.1.1IPv6 地址：AABB:CCDD::FF%eth0主机名：www.target.tgtIP 地址范围：192.168.0-255.0-255掩码格式：192.168.0.0/16... 阅读全文
摘要：
今天在来一个mysql提权 (也可以说是默认system权限提的)在被黑站点找到一个站 先教拿shell是有注入漏洞的 有可能是root权限的注入点 可以确定是有注入漏洞的 也得到了 物理路径 这个是很有用的 如果是root权限的注入点 那我们可以考虑 写shellD:\wamp\www\js\c... 阅读全文
摘要：
1.禁止ping/etc/rc.d/rc.localecho 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all2.对用户和口令文件进行权限控制chmod 600 /etc/passwdchmod 600 /etc/shadowchmod 600 /etc/gro... 阅读全文
摘要：
原理解读： Windows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对象格式 (MOF) 文件： 方法1：运行MOF文件指定为命令行参数将Mofcomp.exe文件。方法2：使用IMofCompiler接口和$CompileFile方法。方法3：拖放到%Syst... 阅读全文
摘要：
昨天中午打开电脑，对着菜刀在那翻啊翻，找到一个64bit的os。 因为这个ip不在曾经提权过的主机列表里面，心想这应该是个低权限的网站，顺手打个whoami试试，结果给我返回了"nt authoritysystem"。看来这是一条"漏网之鱼"啊，于是就有了下面一段颇为蛋疼的经历。 查看系统信... 阅读全文
摘要：
官方下载地址：https://github.com/sophron/wifiphisher打不开的要翻GFW好事做到底wifiphisher-master.zip＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 开源无线安全工具Wifiphisher能够对WPA加密的AP无线热点实施... 阅读全文