端口说明 默认情况下wdcp的后台是使用到8080端口,可修改 lamp环境里 httpd是用到80端口 lnmp环境里 nginx是用到80端口 在lnamp环境里 httpd是用到88端口(不可修...
burpsuite 1.7.03最新破解版
burpsuite 1.7.03最新破解版 Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具,并为这些工具设计了许多接口,以...
某CCTV摄像头漏洞分析
今天看老外分析了一款廉价CCTV摄像头的文章,地址在https://www.pentestpartners.com/blog/pwning-cctv-cameras/,摄像头的am...
php实现验证码的破解识别(中级篇)
以下内容转载自网络。 在上篇文章[php实现验证码的识别(初级篇)]中,讲了如何识别简单的验证,这里的简单指的是验证码有数字和字母组成,格式统一,每次出现位置固定。 这篇文章将继续...
WordPress最新DOM XSS漏洞
测试poc:http://website/wp-content/themes/twentyfifteen/genericons/example.html#<img src=1...
php实现验证码的破解识别(初级篇)
以下内容转载自网络。 近期研究一些突破 验证码方面的知识,记录下来。一方面算是对这几天学习知识的总结帮助自己理解;另一方面希望对研究这方面的技术同学有所帮助;另外也希望引起网站管理...
减少体力活的工程化(VPN+代理+浏览器插件)
猪猪侠 demo1 demo2 mitmproxy中libmproxy简单介绍 检测SQL 注入工具:SQL i-Hunter http://zone.wooyun.org/con...
Apache mod_cgi - Remote Exploit (Shellshock)
#! /usr/bin/env python from socket import * from threading import Thread import thread, time, httpli...
Discuz利用UC_KEY进行前台getshell2
http://drops.wooyun.org/papers/7830 其实这里已经说得比较明白了。 利用这个漏洞已经好些时候,包括之前腾讯的shell(http://www.wo...
利用搜索引擎来进行漏洞批量抓取 php小脚本
该扫描器可在搜索引擎中进行高级搜索,能够提供利用GET/ POST捕捉电子邮件和网址,有内部自定义验证结对每个目标的URL中分析。
webshell检测-日志分析
SUPort = 43958 & SUUser = LocalAdministrator & SUPass = xxx & SUCommand = net ...
国产安全扫描器北极熊V2.9新版发布
国产安全扫描器北极熊V2.9新版发布 控制中心-模式选择-工程模式 默认不含字典 软件介绍 本软件是一款为白帽子提供网站安全检测的软件,软件完全免费,您可以使用本软件对站点进行分析...
65