一个简单的c语言添加windows管理员账号的小程序,之前在渗透 的时候经常用到,现在拿它来做自己的第一个shellcode。
AspxSpy2014 Final
AspxSpy2014Final.rar 解压码: www.moonsec.com 说明 受bin牛委托修改并发布,版权归bin牛所有。 Bug/建议提交:zcgonvh@root...
审计一套webshell箱子
审计一套webshell箱子 孤狼写的。 WEBSHELL箱子系统V1.0 纯asp写的。 本文 暗月原创 转载请注明暗月博客 www.moonsec.com
黑帽seo技术(暗月博客收集)
黑帽seo技术 (暗月 博客收集) 百万年薪技术在此分享给大家。 首先看一下目录如图:
如何绕cdn找真实IP(暗月原创)
如何绕cdn找真实IP 暗月 原创) 如题 经常有学员 或者群里的朋友问 暗月 。
wordpress批量后台破解工具
wordpress批量后台破解工具 今天有个学员提到的,花了点时间,结果就出来了。 这个工具跟前几个都是一样的的用法都是一样的。
被忽视的大型互联网企业安全隐患:第三方开源WiKi程序
被忽视的大型互联网企业安全隐患:第三方开源WiKi程序 作者:我是小号
Joomla对象注入漏洞分析(含漏洞利用方式)
Joomla安全团队紧急发布了3.4.6版本,修复了一个高危0day漏洞。 影响版本
中间人攻击利用框架bettercap测试
上篇提到内网渗透很有趣,这次就从一款新工具说起: bettercap bettercap可用来实现各种中间人攻击,模块化,便携、易扩展
soyun30社工数据库
soyun30社工数据库 本人也是从网上找到的 如此好的资源当然 分享咯。
这是一张全球暗网黑客战的活地图
又是平常的一天,世界上各个国家像往常一样遭受着其它国家的黑客攻击。
limit后面的Mysql注入
先了解一个存储过程analyse:通过分析select查询的结果来对每一列给出优化建议。 主要就是通过它来执行我们的报错语句和延时语句。 这个是正常情况查询: mysql&...
65