#!/usr/bin/env python # coding:utf-8 # @Date : 2017/12/22 17:11 # @File : weblogic_poc.py # @Author ...
Discuz论坛漏洞总结
访问/data/dzapp-haodai-config.php,下面1=phpinfo() 只要来源于为知笔记
windows通用服务器端口号查询表
1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 sy...
SSL和TLS漏洞验证
工具下载:git clone https://github.com/drwetter/testssl.sh.git 实验环境:192.168.1.22(bee-box v1.6) ...
最新WAF注入绕过
1大小写变种 2使用SQL注释 3使用URL编码 4使用空字节 5使用嵌套过剥离 6使用非标准入口点 7避开自定义过滤器 嵌套注释非注释关键字绕过 *代表注释 !代表非注释 /*!/**/and*/ ...
逻辑漏洞挖掘方式
逻辑漏洞挖掘 1工具:抓包工具 2思路:复杂灵活 3核心:绕过真实身份认证或者正常业务流程达到预期目的。 4用户身份:认证 用户身份特性认证 本地认证 服务端认证 5业务流程:对业...
XiaoCms最新后台拿shell
先去官网下载版本 登陆后台 post参数 submit,file。 本地构造一个上传页面 页面代码如下: 管理员设置 回复 可见隐藏内容
易酷cms本地包含漏洞拿shell
包含一句话:http://localhost/ekucms2.5/?s=my/show/id/{~eval($_POST[x])} 会在网站的/temp/Logs/目录下生成一个错...
某安阳中飞网络cms漏洞
看到了一些 一大片都存在 默认后台地址:admin_zhongfei/index.asp
某黑帽网全站vip资源免费获取(附教程)
今天在阅览网页看到一哥黑帽资源网 里面的资源抛开是否后门一说 总体的话 一些程序还是能值得参考的
基于dedecms网站的一次渗透
需要对一个使用dedecms搭建的网站进行一次渗透,对方的网站的防护人员具有一定的安全意识,已经在很多的敏感的地方进行了加固,常见的dedecms漏洞都已经修复了,常见的可能存在的...
安卓手机如何使用黑客渗透工具?
先来热门,后续跟进更多常用工具,往下看! Hackode是时下最热门的Android端黑客工具之一,用户可以免费在Google Play应用商店中下载和安装Hackode。该工具专...
1156