各位在渗透中是否遇见过这个问题：虽然有低权限命令shell，如mssql、postgres等，执行下载总是各种无权限或者被AV杀，轻则无法继续渗透，重则弹出拦截消息，管理员上机后立马发现。本文将介绍一...
05月24日84 views评论exe
txt
实战|文件上传的一个骚操作(低权限+bypassAV)
05月24日84 views评论exe
txt
05月24日84 views评论exe
txt
如何快速入门CMake？
什么是 CMake你或许听过好几种 Make 工具，例如 GNU Make ，QT 的 qmake ，微软的 MS nmake，BSD Make（pmake），Makepp，等等。这些 Make 工具...
05月24日24 views评论txt
工具
src挖掘 | fofa联动xray批量刷src
1、利用fofa API收集目标需要安装python2# -*- coding: utf-8 -*-import timeimport urllib2import fofaimport js...
05月23日292 views评论http
url
一个鉴别 cdn 的小工具
这是一个小工具，小到只解决一个问题：在一堆域名中找到使用了cdn 的域名，之后再对没有使用 cdn 的域名进行解析最近做一个攻防演习，使用了一些工具收集域名，子域名，但是在将这些域名解析成 IP 这个...
05月23日283 views评论http
https
2015 强网杯初赛 writeup
0×00 强网杯解题报告 Team:Syclover 前两周的比赛，做完之后因为有考试什么的所以就一直也没放上来，现在更新一下，这个比赛的其他writeup在bobao360也有。 多更新更...
05月17日122 views评论data
php
FangfaCMS前台PHP命令执行+多处SQL注入代码审计
这是一篇加密的博文~~ var cyber = "U2FsdGVkX1++Qi8pPIjAejmvnJMrQbnb8/tn5f4zPheqjWNPy5/E4f51GUFKPJFyOJfb5zNASWi...
05月17日安全博客181 views评论php
sql
渗透测试靶机练习No.94 Icarus
靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Icarus网盘链接：https://pan.baidu.com/s/1OjMwuU6F1V9...
05月17日74 views评论http
user
WannaMiner 挖矿木马手工检测笔记
发现可疑进程:外部扫描: 该木马通常会开启65531-65533 端口 nmap -p65531-65533 --open -oG d:\result1.txt 10.230.12.1/16 过滤出受...
05月17日117 views评论dll
安全博客
Discuz! 6.x/7.x 批量检测脚本
用法 先 用抓取url工具 抓取 若干 url (url为 带表情的帖子，或回复)存放至 dz.txt 文件 然后执行本脚本 漏洞利用请关注 第82楼 单个测试语句(windows)： 1curl '...
05月17日安全博客74 views评论url
安全博客
百度杯CTF Writeup 第一期
i春秋联合百度举办了百度杯 CTF挑战赛，据说每周一赛，持续半年，前三名有奖金。听起来挺不错的，就在这两天，第一期开始了。话说三道题给两天的时间果然不是那么简单的…… 关键字：百度杯 CTF Writ...
05月17日62 views百度杯CTF Writeup 第一期已关闭评论http
php
2016西安华山杯 CTF WEB 部分Writeup
0x01 签到题 思路：相信会用微信的你都会解决这道题:) 感谢关注humensec，胡门网络为您精诚服务！ 本次CTF竞技赛flag提交格式为：flag_Xd{hSh_ctf:TheKeyYouGe...
05月17日151 views2016西安华山杯 CTF WEB 部分Writeup已关闭评论php
web
Python远程管理工具——Stitch
一款很有意思的工具，记录一下windows上安装体验的过程。环境：win7虚拟机Github上作者介绍工具支持win、lnx、osx三种系统，经过测试发现对应系统文件格式的payload文...
05月16日114 views评论payload
python
25