欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页奇技淫巧第 5 页
      安全文章

      【T00ls奇技淫巧】cmd开3389 win08 win03 win7 win2012 winxp

      起因是当想去配个VPN用用的时候，结果蛋疼的碰到一堆没开3389的Windows server 2008 R2 ...cmd下，其实很简单。win08，三条命令即可：wmic /namespace:\...
      admin 07月29日77 views评论cmd 奇技淫巧
      阅读全文
      安全文章

      【奇技淫巧】wmic 远程建立可写入共享，一种思路及实践

              内网渗透时候，上传木马经常没有默认共享，不可写入的共享文件夹。后面初步接触wmic，认识了wmic远程强大的功能，于是想到了远程主机给主机建立可...
      admin 07月29日149 views评论思路 远程
      阅读全文
      安全文章

      【奇技淫巧】windows下可以通过wmic获取进程安装路径

      查询mysql路径：wmic process where(description="mysqld.exe") >> mysql.log输出到当前目录下wmic process where(...
      admin 07月27日96 views评论windows 进程
      阅读全文
      安全文章

      【奇技淫巧】实战过云锁提权

      点击上方“T00ls”可以订阅哦我上次 发了一个过云锁的  我感觉好尴尬啊 想复杂了 我估计很多人知道这个方法了 但还是发出来 希望大家提供更多的思路 其实很普通云锁还是 老套路 ...
      admin 07月27日88 views评论实战 提权
      阅读全文
      安全文章

      【奇技淫巧】关于mstsc共享盘符问题

              很多时候 需要rdp传输文件，于是都需要共享一个磁盘用于远程计算机，但是共享后，又担心远程计算机感染病毒，或者某人切换到自己的session下对...
      admin 07月27日77 views评论奇技淫巧 问题
      阅读全文
      安全文章

      【奇技淫巧】利用phar://协议绕过waf检测拦截

      点击T00ls关注我们har:// 数据流包装器自 PHP 5.3.0 起开始有效。利用phar://协议特性可以在渗透过程中帮我们绕过一些waf检测。现在一些waf会检测文件的内容，我们可以通过包含...
      admin 07月27日109 views评论waf 利用
      阅读全文
      安全文章

      【奇技淫巧】利用反代获取管理员信息与脱裤

              思路来源于https://www.t00ls.net/thread-37421-1-1.html这个帖子里讨论的    &n...
      admin 07月25日131 views评论信息 利用
      阅读全文
      安全文章

      【奇技淫巧】ashx执行命令

      加关注微信号：T00ls在碰到很多站时，只支持aspx环境，且不能写入和创建aspx文件的时候可以传ashx文件进行进一步渗透。。。这几天在搞一站碰到极其变态环境，于是有了下面的小程序。。。上传或创建...
      admin 07月25日127 views评论ashx 执行命令
      阅读全文
      安全文章

      【奇技淫巧】Nmap扫描截图 服务

      渗透测试时，您可以发现许多甚至不运行Web 应用程序的服务。为了解决此问题并仅查看特定服务正在运行的应用程序Trustwave SpiderLabs创建了一个Nmap脚本，允许您截取正在运行的Web服...
      admin 07月25日76 views评论nmap 扫描
      阅读全文
      安全文章

      【奇技淫巧】特定情况下phpinfo获取cookie（突破）httponly

      在php里设置了http-only可以禁止JS读取cookie，但是phpinfo.php函数中包含带有禁止js读取的cookie，也就是说，只要找到phpinfo.php这个函数，就能读取cooki...
      admin 07月25日242 views评论cookie phpinfo
      阅读全文
      安全文章

      【奇技淫巧】通过SCF文件攻击网络共享文件夹并获取用户系统密码

      通过学习看雪一篇文章对SCF文件利用攻击网络共享文件夹，由于原文有些地方没有提及，于是便尝试了一下复现，个人认为在内网渗透中某些技巧灵活运用起来能事半功倍，多学习一种新方式，就可能多一种新思路1.&n...
      admin 07月25日387 views评论密码 文件
      阅读全文
      安全文章

      【奇技淫巧】用wvs进行表单破解

      基于wvs下的表单破解.---- http fuzz的使用入门文章，大牛绕过。简单得步骤，凑个字就变成文章了。看很多人都用burpsuit。但是需要装java环境啊有木有。很蛋疼的其实，有木有！wvs...
      admin 07月25日90 views评论奇技淫巧 破解
      阅读全文
      7

      文章导航

      1 2 3 4 5 6 7

      最新文章

      •  对抗性机器学习-攻击和缓解的分类和术语（三） 04/21 3 views
      • 记一次带学员渗透母校 04/21 5 views
      • 恶意软件扩展到Docker、Linux和IoT 04/21 8 views
      • 面试篇 | 网安春招大厂面试题精选：看这一篇就够了，必看！！！（2） 04/21 5 views
      • Nosql注入学习记录 04/21 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141522
      • 分类47
      • 标签151805
      • 留言696
      • 链接0
      • 浏览21456203
      • 今日100
      • 本周100
      • 运行6473 天
      • 更新2025-4-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141522 留言 696 访客21456203

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141522
      • 分类47
      • 标签151805
      • 留言696
      • 链接0
      • 浏览21456203
      • 今日100
      • 本周100
      • 运行3310 天
      • 更新2025-4-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码