助力网络安全

摘要： 确认版本 首先可以通过接口来确认一下当前禅道的版本。 http://example.com/index.php?mode=getconfig SQL注入分析 网上之前有过一个9.1.2的orderBy函数的分析，但是没想到9.2.1也存在此问题，(2018.3.2号看到目前最新版本是9.8.1)。 阅读全文

摘要： 前言总结一下常见的phpmyadmin的漏洞利用姿势 简介 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料 阅读全文

摘要： Burpsuite爆破之随机6位数验证码-Random 0x01 找到Payload Options [Numbers] 设置number range 为 Random方式 注意：How many 只爆破多少个，不用全部爆破，这就是随机爆破的好处。 0x02 设置Number format Max 阅读全文

摘要： 环境建设 unbutu&kali安装jdk：jdk8u181 链接: https://pan.baidu.com/s/1nI-JT93vjcA9--7fb0fhqw&shfl=shareset 提取码: sven tomcat下载：https://mirrors.tuna.tsinghua.edu. 阅读全文

摘要： 1.1.1 漏洞描述 在2015年4月安全补丁日，微软发布的众多安全更新中，修复了HTTP.sys中一处允许远程执行代码漏洞，编号为：CVE-2015-1635（MS15-034 ）。利用HTTP.sys的安全漏洞，攻击者只需要发送恶意的http请求数据包，就可能远程读取IIS服务器的内存数据，或使 阅读全文

摘要： 漏洞编号：CVE-2020-0688漏洞描述：攻击者向存在缺陷的Exchange服务器发送经过特殊处理的电子邮件即可触发漏洞。这个漏洞是由于Exchange服务器在安装时没有正确地创建唯一的加密密钥所造成的。具体来说，与每次软件安装都会产生随机密钥不同，所有Exchange Server在安装后的w 阅读全文

摘要： 信息搜集 DNS信息搜集： ping域名/ ip whois域名/ ip //查看域名的详细信息 nslookup IP /域名 dig域名/ ip //查看域名解析的详细信息 挖@ <dns域名> <待查询域名> 如：dig @ ns.watson.ibm.com testfire.net dns 阅读全文

摘要： 1. procdump+mimikatz获取win10/win2012 R2用户明文密码 测试环境：win10企业版和win2012 R2 版本 工具下载：链接：https://pan.baidu.com/s/1gNc9qLcNSNBohIVrAiqShw 密码：fc38 原理：获取到内存文件lsa 阅读全文

摘要： 利用burp dns进行检测，脚本如下： import sys import uuid import base64 import subprocess from Crypto.Cipher import AES import requests # copy to clipboard def enco 阅读全文

摘要： GitHub 地址：https://github.com/Bypass007/Emergency-Response-Notes GitBook 地址：https://bypass007.github.io/Emergency-Response-Notes/ 项目介绍 面对各种各样的安全事件，我们该怎 阅读全文