摘要: 成功率“99%”!截止目前史上最强大电信诈骗术 本文转自:i春秋学院 这是截止目前看到的最强大诈骗手法,也是最有技术含量的诈骗术!比上次见到贿赂高官信封诈骗术不知道高到哪里去了!这骗术一般人最起码98%以上中标!诈骗技术含量实在太高太高!囡囡不得不把@越来越老的来来的经历分享给大家! (注:大家请看 阅读全文
posted @ 2016-09-01 11:09 i春秋 阅读(646) 评论(1) 推荐(0) 编辑
摘要: 【sql注入】浅谈sql注入中的Post注入 本文来源:i春秋学院 00x01在许多交流群中,我看见很多朋友对于post注入很是迷茫,曾几何,我也是这样,因为我们都被复杂化了,想的太辅助了所以导致现在感觉到难,现在,就让我们一起来谈谈,post注入是多么的轻松吧!PS:文中有写os-shell00x 阅读全文
posted @ 2016-08-31 17:51 i春秋 阅读(16250) 评论(0) 推荐(0) 编辑
摘要: 通过Weeman+Ettercap配合拿下路由器管理权限 本文转自》》》i春秋学院 本篇文章主要介绍如何在接入无线网络后如何拿到路由器的管理权限,至于如何得到路由器连接密码可以参考 WPA-PSK无线网络的破解 ,本文只提供一个思路。我们大致的思路是通过weeman伪造登录页面,ettercap进行 阅读全文
posted @ 2016-08-31 17:29 i春秋 阅读(1149) 评论(0) 推荐(1) 编辑
摘要: Mysql注入直接getshell的条件相对来说比较苛刻点把 1:要知道网站绝对路径,可以通过报错,phpinfo界面,404界面等一些方式知道 2:gpc没有开启,开启了单引号被转义了,语句就不能正常执行了 3:要有file权限,默认情况下只有root有 4:对目录要有写权限,一般image之类的 阅读全文
posted @ 2016-08-30 11:00 i春秋 阅读(8186) 评论(0) 推荐(0) 编辑
摘要: 【云盘资料】Sql注入从菜鸟到高手系列教程 ps:Sql注入从菜鸟到高手系列教程 链接:阅读原文获取资料:http://bbs.ichunqiu.com/thread-6851-1-1.html 反馈一致受欢迎,看如下: 阅读全文
posted @ 2016-08-30 10:52 i春秋 阅读(876) 评论(0) 推荐(0) 编辑
摘要: 前言 大家好,好男人就是我,我就是好男人,我就是-0nise。在各大漏洞举报平台,我们时常会看到XSS漏洞。那么问题来了,为何会出现这种漏洞?出现这种漏洞应该怎么修复?目录 1.XSS?XSS?XSS是什么鬼? 2.XSS的危害有多大? 3.如何避免XSS漏洞的出现正文1.XSS?XSS?XSS是什 阅读全文
posted @ 2016-08-30 10:42 i春秋 阅读(4057) 评论(1) 推荐(0) 编辑
摘要: Python黑帽编程2.1 Python编程哲学 本节的内容有些趣味性,涉及到很多人为什么会选择Python,为什么会喜欢这门语言。我带大家膜拜下Python作者的Python之禅,然后再来了解下Python的编程规范。 2.1.1 ZEND OF PYTHON 在Kali中启动终端,输入Pytho 阅读全文
posted @ 2016-08-26 23:03 i春秋 阅读(614) 评论(0) 推荐(0) 编辑
摘要: i春秋学院提供远程【web渗透技术】渗透攻防Web篇-SQL注入攻击初级 阅读全文
posted @ 2016-08-25 15:43 i春秋 阅读(5002) 评论(0) 推荐(0) 编辑
摘要: #深入敌后,揭开骇客真面目 演讲 by Mikko Hypponen,于HITB大会 翻译 by i春秋学院风语者字幕组 大家好,我叫Mikko Hypponen,我来自F-secure公司。 几个月以前 我莫名其妙地收到一封邮件,发件人是一名研究员、分析家、核能科学家,他在伊朗原子能组织工作,他给 阅读全文
posted @ 2016-08-25 15:36 i春秋 阅读(619) 评论(0) 推荐(1) 编辑
摘要: sqlmap也是渗透中常用的一个注入工具,其实在注入工具方面,一个sqlmap就足够用了,只要你用的熟,秒杀各种工具,只是一个便捷性问题,sql注入另一方面就是手工党了,这个就另当别论了。今天把我一直以来整理的sqlmap笔记发布上来供大家参考。 1 2 win: python sqlmap.py 阅读全文
posted @ 2016-08-24 23:51 i春秋 阅读(151619) 评论(3) 推荐(10) 编辑