摘要：
#github 192.30.253.113 github.com 192.30.253.113 github.com 192.30.253.118 gist.github.com 192.30.253.119 gist.github.com 在系统的hosts文件中加入下列IP，保存即可生效 wi 阅读全文
posted @ 2020-02-11 13:39
hack747
阅读(1066)
评论(0)
推荐(0)
摘要：
非常简单，我们只需要一张图片1.jpg一句话木马写好的php文件 1.php之后我们进入到命令行。注意：将php文件和图片文件放到同一目录下，cmd也要跳转到放文件的目录下之后执行命令 copy 1.jpg/b + 1.php/a 2.jpg 新生成的2.jpg就是我们制作好的图片马了，之后我们就可 阅读全文
posted @ 2020-02-06 21:47
hack747
阅读(3501)
评论(0)
推荐(0)
摘要：
IIS6的默认配置漏洞会把cer、cdx、asa作为asp代码来解析 后缀解析漏洞 /test.asp;.jpg 或者/test.asp:.jpg(此处需抓包修改文件名) IIS6.0 都会把此类后缀文件成功解析为 asp 文件。 只需要在text.asp后面加上一个;符号 便可解析成asp 而成功 阅读全文
posted @ 2020-02-06 21:42
hack747
阅读(1163)
评论(0)
推荐(0)
摘要：
委托：顾名思义，让别人帮你办件事。委托是C#实现回调函数的一种机制。可能有人会问了，回调函数是个啥？？？ 举个例子：我现在是一家公司的老板，公司现在在招聘.NET工程师，我们有一个小姐姐专门负责接受求职者投递的简历，我就告诉这个小姐姐，一旦收到新的简历就转发给我一份。 这个例子里小姐姐要做的工作：给 阅读全文
posted @ 2020-02-04 14:14
hack747
阅读(401)
评论(0)
推荐(0)
摘要：
New Thread(()=>{}).Start(); //匿名线程 Thread Ntd = new Thread(T1); Ntd.IsBackground = true; //后台线程 Ntd.Start("你好"); //正常线程 //请无视下面这一段 小白可以看看 public stati 阅读全文
posted @ 2020-02-04 13:42
hack747
阅读(302)
评论(0)
推荐(0)
摘要：
POST注入方法一加—form跑数据库sqlmap.py -u http://59.63.200.79:8815/Pass-05/index.php —form —dbs跑出数据库后查询表名 假设库名是errorsqlmap.py -u http://59.63.200.79:8815/Pass-0 阅读全文
posted @ 2020-02-04 13:40
hack747
阅读(396)
评论(0)
推荐(0)
摘要：
转载自 Yaoヽ药药(我儿子) 首先我们登录进后台,点击友链,然后抓添加友链的包 这里可以看到,提交的参数没有任何验证 那么这里存在一个csrf,但是危害不大,继续分析 扩大危害 首先这里添加一个友链,在名称这里加上 “> 尝试闭合,可以看到闭合成功 能执行我的任意js 这里我利用到之前挖到的添加友 阅读全文
posted @ 2020-02-03 23:52
hack747
阅读(1085)
评论(0)
推荐(0)
浙公网安备 33010602011771号