#! /usr/bin/env python # coding:utf-8 # -------------------------------------------------- # file_na...
IBM Informix 12.10 DB-Access 缓冲区溢出漏洞利用
IBM Informix DB-Access实用程序容易受到基于堆栈的缓冲区溢出的影响,这是由不正确的边界检查引起的,这可能允许攻击者执行任意代码。 通过在LOAD语句中提供过长的...
透过F5获取服务器真实内网IP
透测试过程中,经常会遇到目标服务器使用F5 LTM做负载均衡。 如果能获取到目标服务器的真实IP地址,会给后续渗透带来一定便利。 本文既是最近渗透遇到的一点点经验分享。 F5修改c...
超过数万政府站点遭黑客入侵(附有证明图)
自己研究的一套网站爬行程序 加一些朋友给的政府站点 几个日夜努力成果摆在哪里
查询使用CDN的网站的真实IP
1:先查一下分站的IP,许多状况是主站运用了 CDN 而分站没有运用。 相似这么www.xxx.com 运用了CDN ,那么 mail.code521.com blog.code521.com 等二级...
EvilFOCA –中间人/ARP嗅探攻击工具
DNS Hijacking. 项目首页: https://github.com/ElevenPaths/EvilFOCA 文件名稱:响应国家号召,禁止资源下...
利用404错误页面隐藏后门
先找一个404错误页面 把源码复制下来保存到本地asp格式 <% if request("77169")="77169" then %> <title>77...
单个CMS识别工具
截图如下: 主流的CMS识别 只需要2秒钟 源自于孤狼博客 文件名稱:响应国家号召,禁止资源下载
F-NAScan网络资产信息扫描
正则为空时则运用端口进行匹配,否则以正则匹配成果为准。 以上是效果图
udf提权工具
java -jar udf.jar 127.0.0.1 root 123456 [32/64] 最后一个参数为可选参数,不填则默认是32位
11种绕过防注入的方法
1、运用编码技术绕过 如URLEncode编码,ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31,而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+...
wordperss 批量爆破(犀利)
1.参数化操作 2.内置两种暴力破解方式,通过wp-login模拟发包登录或者采用xmlrpc.php post数据包均可。
37