随着计算机的高速发展和互联网的普及,个人乃至社会越来越意识到信息安全的重要性,大到计算机服务器系统安全,小到应用程序的加密处理,都给取证带来不小的麻烦。 面对这种情况,内存取证应运而生,因为内存中往往...
U盘目录穿越获取车机SHELL(内含模拟环境可上手实践)
利用 U 盘 Getshell 是不是还停留在 Badusb、病毒U盘上,这次就来看一个不一样的。前段时间在浏览 Github 时看到了一个日产车机破解项目,其中有利用 U 盘获取车机 SHELL 的...
获取http信息小工具
功能: 获取网站titele信息 服务器信息批量的话结合 for 命令使用 12345678910111213141516171819202122232425262728293031323334353...
第一阶段 资料(工具)分享与文章汇总--持续更新
师傅们周末愉快呀,昨天是否喝过了秋天的第一杯奶茶每日学习收集、每日会在文章中分享工具和资料。感谢各位大佬关注,这里对之前的分享做个汇总,师傅们可收藏自取哈,工具包定期会进行更新,大佬们可随时关注每日发...
关于CDN获取真实ip
0x1 cdn介绍cdn:内容分发网络 cdn优点:主要功能就是提高服务品质和访问速度,减少相关的安全问题cdn原理:百度说了半天其实说的缓存技术0x2 获取真实ip的方法 1. 拿CDN服务器 找出...
oracle 11g后db权限xxe盲注的快速获取大量数据的一些小技巧
利用CVE-2014-6577。 目标版本:11.2.0.3, 11.2.0.4, 12....
OpenSSH后门获取root密码
1. 查看sshd系统版本 [root@huangzp2 src]# ssh -V OpenSSH_5.3p1, OpenSSL 1.0....
【奇技淫巧】Mysql注入时,猜不到列名,获取所有数据
有时候我们不知道列名,因为不能访问Information_Schema或者其他原因但是我们知道表名,我们可以在不知道列名的情况下dump出该表的全部数据我们有两个表 article、admin方案一s...
获取webshell到内网渗透一条龙
获取webshell到提权到内网渗透一条龙 其实相比起我这个文章来说,我觉得题目更霸气。呵呵。闲话少说,咱们开始今天的文章0x01 首先呢 我的目标站是一个小型的工作室公司,比较小。 网站是asp c...
【奇技淫巧】cmd一键获取 所有连接过的wifi密码
for /f "skip=9 tokens=1,2 delims=:" %i in ('netsh wlan show profiles') do @e...
【奇技淫巧】中兴光猫不拆机获取超级密码
中兴F450 F650测试成功准备一个U盘插入光猫的usb口,使用useradmin进入光猫管理界面(192.168.1.1)密码在光猫背后,查看“存储管理”是否识别U盘。随便点击U盘路径,然后使用B...
【奇技淫巧】破解远程终端凭据,获取服务器密码
测试环境:windows 10道友们应该碰到过管理在本地保存远程终端的凭据,凭据里躺着诱人的胴体(服务器密码),早已让我们的XX饥渴难耐了。但是,胴体却裹了一身道袍(加密),待老衲操起法器将其宽衣解带...
8