奇技淫巧 - 第 2 | CN-SEC 中文网

安全文章

奇技淫巧(12) - XSS payload

12月27日105 views评论

阅读全文

奇技淫巧(9) - XSS payload

jaVasCript:/*-/*`/*`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXt...

11月23日安全文章139 views评论

阅读全文

渗透中的奇技淫巧---- 最短的各类一句话

菜刀readme.txt中附带一3个一句话：PHP: <?php @eval($_POST['chopper']);?> ASP: <%eval request(&q...

08月31日安全文章201 views评论

阅读全文

安全闲碎

【奇技淫巧】虚拟主机提权的两个小技巧

是否大家遇到虚拟主机提权的时候，有这种情况,不管你写哪都提示的 "拒绝访问"？原因大多数是麦咖啡的一个功能，只让特定的目录可以执行程序，比如(c:progra~1和c:windowssystem32)...

08月23日97 views评论

阅读全文

安全文章

【奇技淫巧】当 sql inject 遇上 xss

当注入无法获取后台地址和解密不了hash可以用这招,前提是注入点能够 update 或者 insert 数据，直...

08月23日64 views评论

阅读全文

安全文章

【奇技淫巧】Weblogic 10 jdbc连接串密码破解 linux下亲测可用

有时候jsp的站会使用jdbc连接数据库的，我遇到了一个，和大家分享下破解jdbc加密的方法，我测试的是weblogic 10.3，linux环境，成功得到明文的数据库密码。参考资料：https://...

08月17日272 views评论

阅读全文

安全文章

【奇技淫巧】通过解密f5的cookie信息获得服务器真实内网IP

渗透测试过程中，经常会遇到目标服务器使用F5 LTM做负载均衡。如果能获取到目标服务器的真实IP地址，会给后续渗透带来一定便利。本文既是最近渗...

08月16日373 views评论

阅读全文

安全文章

【奇技淫巧】利用16进制编码转换小数点突破上传

点击T00ls关注我们服务器：Linux环境：nginx/1.4.7脚本：PHP Version 7.0.0上传情况简介：上传 111.jpg111 确实可以成功的但是上传&nb...

08月16日65 views评论

阅读全文

安全文章

【奇技淫巧】看我如何在论坛进行钓鱼

当用户点击了某个网站中带有target=”_blank”属性的超链接后，浏览器会单独新建一个标签页来显示该链接所指向的内容。但是请注意，在这一瞬间，浏览器会允许新建的标签页通过一个名为“window....

08月16日86 views评论

阅读全文

安全文章

【奇技淫巧】分享一个AntSword过waf的小技巧

AntSword支持multipart之后可扩展性更强了，这里分享一个小技巧可以绕过基于流量的恶意请求检测关于如何隐藏eval关键字可以参考@y35u的文章https://www.t00ls.net/...

08月16日199 views评论

阅读全文

安全文章

【奇技淫巧】冰蝎马那可有可无的密码 -- 在爆菊的路上越走越远

冰蝎马那可有可无的密码 -- 在爆菊的路上越走越远下面这个是默认的冰蝎马：<?php@error_reporting(0);session_start();if (isset($_GET['p...

08月07日302 views评论

阅读全文

安全文章

【奇技淫巧】phpmyadmin通过日志文件拿webshell

该方法非原创。只是给大家分享一下姿势。如果知道得就当复习了，不知道的就捣鼓捣鼓。前提：条...

08月07日104 views评论

阅读全文

在线咨询

微信