Metasploit SNMP 扫描 参考文献:http://www.2cto.com/article/201301/184077.html SNMP-->简单网络管理协议,由一组网络管理的标准...
Metasploit之渗透安卓实战
Metasploit之渗透安卓实战 参考文献:http://www.freebuf.com/articles/terminal/104407.html 在“09-Metasploit之我的远程控制软件...
Metasploit之口令安全
Metasploit之口令安全 这里测试的是MySQL数据库的口令安全 首先,我们的靶机上需要开启MySQL数据库(破解本地才需要这样) 回想:当初启动ssh的命令:service ssh start...
Metasploit WMAP Web扫描
Metasploit WMAP Web扫描(web认证扫描) 参考文献:http://www.2cto.com/article/201312/266601.html PS:爱春秋网站上T00LS的教程...
批量打包下载文件(php版)
PHP提供了ZipArchive 类可实现这功能 <?php $files = array('image.jpeg','text.txt','music.wav'); $zi...
几种上传图片shell绕过过滤的方法加后台拿shell的一些技巧总结
1、文件头+GIF89a法。(php)//这个极好了解,直接在php马最前面写入gif89a,然后上载dama.php 2、运用edjpgcom东西向图像写入代码。(php)//edjp...
OrientDB <=2.22 代码执行漏洞
不说过多话语 直接附上 poc 原文:0day5.com/archives/4424/
Metasploit之木马的用户操作及摄像头操作
Metasploit之木马的用户操作及摄像头操作 本章节内容是上接”09-Metasploit之我的远程控制软件”的, 首先还是生产木马,选择TCP反向连接方式,监听相关IP和端口,受害者打开木马,连...
PhpMyadmin各版本漏洞合集
一: 影响版本:3.5.x < 3.5.8.1 and 4.0.0 < 4.0.0-rc3 ANYUN.ORG 概述:PhpMyAdmin存在PREGREPLACEEVAL漏洞 利用模块:...
DokuWiki系统后台拿shell
一:弱口令进后台 后台登陆窗口是可以爆破的,这里使用burpsuite的Intruder模块即可
Metasploit之木马的系统操作功能
Metasploit之木马的系统操作功能 本章节内容是上接”09-Metasploit之我的远程控制软件”的, 首先还是生产木马,选择TCP反向连接方式,监听相关IP和端口,受害者打开木马,连接成功回...
色情诱导网站0day
关键词:快播私密-VIP频道 默认后台 利用0day直接插入
1156