点击上方“安全优佳” 可以订阅哦!现在科技高速发展,不断的改变着人们的生活。什么移动支付,滴滴打车,无人超市等等,真是日新月异、层出不穷。现在又在说“物联网”“云计算”“大数据”“人工智能”真是目不暇...
那些强悍的PHP一句话后门
那些强悍的PHP一句话后门 我们以一个学习的心态来对待这些PHP后门程序,很多PHP后门代码让我们看到程序员们是多么的用心良苦。 强悍的PHP一句话后门 这类后门让网站、服务器管理员很是头疼,经常要换...
Bypass-JSPWebshellV1.1自动生成工具已发布
前言 上一篇的JSPWebshell自动生成工具。有不少表哥都想使用一下。之前因为没有实战过,没有发出来。经过几次攻防演练之后,发现了一...
黑客用14个字符就能控制你的网站和服务器
点击上方“安全优佳” 可以订阅哦!php的语言是很强大的,比强大更重要的是它的灵活性。由于它的灵活性,所以大量的php一句话web后门及变种在市面上比比皆是。最出名的莫过于桂林老兵写的菜刀软件里的一句...
Bypass-JSPWebshell自动生成工具
前言 最近发现java的站和漏洞日益增加。对jsp的webshell的需求越来越多。 不论是为了接下来的攻防演练还是平时的工作需求,都要去研究一下。 主要针对是最常见的就是Godzi...
【分享 | 免杀】Bypass-JSPWebshell自动生成工具
前言 最近发现java的站和漏洞日益增加。对jsp的webshell的需求越来越多。不论是为了接下来的攻防演练还是平时的工作需求,都要去...
【实战技巧】Webshell免杀小技巧
声 明本文由Tide安全团队成员“CSeroad”首发于FreeBuf TideSec专栏:https://zhuanlan.freebuf.com/column/index/...
实战:从弱口令到拿下服务器
前言:又是阴风怒号的一天,去信息中心上完兼职后喝了杯热乎乎的咖啡,回到寝室后开启了这波批量拿下服务器的操作。一:闲来无事打开电脑,熟练的用上了fofa,突然间,一个关键词引发的批量拿下服务器就这么开始...
某注入点差异备份getshell小记
利用SQL Server的低权限注入点,通过差异备份和log增量备份获取shell的技术似乎没有难度,在一个纠结的注入点却遇到了一些问题。首先是服务器环境iis6.0,不支持asp,仅支持aspx,然...
CVE 2019 0708 复现过程笔记
个人学习笔记GitHub地址;https://github.com/TinToSer/bluekeep-exploitkali2019已经集成了这个exp测试终端 为VM系统里的win7问题 &nbs...
技巧整合 - mysql注入点的另类利用
from:http://bbs.ichunqiu.com/thread-9903-1-1.html?form=sec前言:渗透测试所遇的情况瞬息万变,以不变应万变无谓是经验与技巧的整合简介:如下mys...
MySQL注入点写入WebShell的几种方式
在工具化日益成熟的今天,手工注入的能力越来越被忽视了。当你掌握了一款工具的使用时,应更深入的去了解工具帮你做了什么,把工具所产生的影响控制在自己可控的范围内。比如:当面对一个MySQL注入点,通过使用...
6