摘要:数据库在线导出工具:Adminer Adminer是一个类似PhpMyAdmin的MySQL客户端的“页面PHP”,它只有一个PHP文件,包括:数据库的普通和函数操作等功能,是一个强大的类似型webShell工具 使用方法: :https://www.github.com/vrana/adminer 阅读全文
posted @ 2019-10-06 05:19 Mirror王宇阳 阅读(922) 评论(0) 推荐(0) 编辑
摘要:Windows密码获取和破解 本文只是简单的讲明密码获取和破解 具体的操作细节均以模糊或具体代码混淆等方式避开 如有兴趣请自行研究,本文不做细说~~~ 获取思路: Windows密码一般是以“哈希值”进行加密保存,我们获取破解密码哈希值就可以获得密码了~ 通过0day直接获得权限;通过工具(WCE) 阅读全文
posted @ 2019-10-06 04:40 Mirror王宇阳 阅读(5797) 评论(0) 推荐(0) 编辑
摘要:Bugku_Web_Writeup Writeup略显粗糙~~ 部分Web题没有得到最后的flag~只是有了一个简单的思路~~ Web1: 如上,打开题目答题网址后就会弹出一张图片,看图片就可以发现是一段PHP源码,通过对源码的解析得出以下: 综合分析: PHP源码表达的flag显示是在通过 iss 阅读全文
posted @ 2019-10-06 02:19 Mirror王宇阳 阅读(1240) 评论(0) 推荐(0) 编辑