摘要:针对新手写一点渗透的小思路、小技巧,主要讲的是思路,所有不会太详细。 经常逛一些好的博客或者门户站,坚持下来,每天学一点思路,你会积累到很多东西,记住:技术需要时间沉淀。 (一)针对网站程序,不考虑服务器。 一、查找注入,注意数据库用户权限和站库是否同服。 二、查找XSS,最近盲打很流行,不管怎样我 阅读全文
posted @ 2017-05-11 09:34 jokermoon 阅读(2817) 评论(0) 推荐(0) 编辑
摘要:在这里首先感谢同程SRC的无私分享!(只有自己尝试过,才能发现问题,获得属于自己的经验。) 巡风简介 巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统,通过搜索功能可清晰的了解内部网络资产分布情况,并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。其主体分为两部分:网络资产识别引擎,漏 阅读全文
posted @ 2017-05-09 01:14 jokermoon 阅读(5127) 评论(0) 推荐(0) 编辑
摘要:手工杀毒的方法: 对于常见的木马病毒,可通过以下方法找出木马病毒文件并进行清除: 一、注册表清除 利用注册表加载运行如下所示的注册表位置是木马的藏身之处: HKEY_LOCAL_MACHINE\Software\Windows\Current Version下所有以“run”开头的键值。 HKEY_ 阅读全文
posted @ 2017-05-02 13:37 jokermoon 阅读(404) 评论(0) 推荐(0) 编辑
摘要:下载一些工具的时候,默认使用火狐浏览器的用户,总是会被恶意修改掉新的标签页 修复的办法: 在火狐地址栏输入:about:config 回车 然后搜索:moa.ntab.web.alturl 将其值修改为:about:newtab,即可变回原来的打开新标签页。 这才是正确的姿势,也可以改成about: 阅读全文
posted @ 2017-04-25 09:18 jokermoon 阅读(1167) 评论(0) 推荐(0) 编辑
摘要:0x03 安装VNC,远程桌面你的kali 还是先用ssh连接到kali,然后 ##apt-get install tightvncserver 安装完之后,开启vnc连接 ##tightvncserver 会提示你输入远程时要验证的密码,输入你的密码(系统会提示你需要一定复杂度) 第二个view- 阅读全文
posted @ 2017-04-24 09:58 jokermoon 阅读(5414) 评论(0) 推荐(0) 编辑
摘要:0x01 准备工作 用win32diskmanager将kali系统写入tf卡 1)kali官网下载树莓派3镜像文件(https://www.offensive-security.com/kali-linux-arm-images/) 2)win32diskmanager下载安装(傻瓜式写入tf卡, 阅读全文
posted @ 2017-04-21 14:36 jokermoon 阅读(10362) 评论(0) 推荐(0) 编辑
摘要:0x01 什么是SSI和SSI注入 SSI是英文Server Side Includes的缩写,翻译成中文就是服务器端包含的意思。从技术角度上说,SSI就是在HTML文件中,可以通过注释行调用的命令或指针。SSI具有强大的功能,只要使用一条简单的SSI 命令就可以实现整个网站的内容更新,时间和日期的 阅读全文
posted @ 2017-04-14 14:24 jokermoon 阅读(3541) 评论(0) 推荐(0) 编辑
摘要:1、anywho(国外的一个可查询人的各类信息的网站),google-map,主要用来社工 2、各大招聘网站(会有HR电话、邮箱),配合电话、邮件社工3、whois(站长工具、whois.aliyun.com等) 4、www.archive.org【可看到各大网站的快照(snapshot)】 5、w 阅读全文
posted @ 2017-04-06 09:32 jokermoon 阅读(190) 评论(0) 推荐(0) 编辑
摘要:转自隔壁,原文地址:http://www.cnblogs.com/xmxu/archive/2012/07/10/2584032.html ASCII码表 ASCII值 控制字符 ASCII值 控制字符 ASCII值 控制字符 ASCII值 控制字符 0 NUL 32 (space) 64 @ 96 阅读全文
posted @ 2016-11-27 17:11 jokermoon 阅读(157) 评论(0) 推荐(0) 编辑
摘要:来自:携程安全应急响应中心(微信号:csrc_team) ? 反序列化 (Serialization)将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间,对象将其当前状态写入到临时或持久性存储区。以后,可以通过从存储区中读取或反序列化对象的状态,重新创建该对象。 简单来说: 反序列化: 阅读全文
posted @ 2016-11-07 16:09 jokermoon 阅读(222) 评论(0) 推荐(0) 编辑