才审计了没一会儿就发现，这个建站系统不是"好得很"，而是"坏的很"，哈哈哈哈哈哈哈~ 代码分析 首先使用ilspy反编译bin目录下的hdhcms.dll文件得到以下文件目录...
07月11日60 views评论代码
源码
.net代码审计之好得很建站系统
07月11日60 views评论代码
源码
07月11日60 views评论代码
源码
【漏洞复现】Weblogic 任意文件上传漏洞(CVE-2018-2894)
漏洞简介事项描述漏洞概述WebLogic 管理端未授权的页面存在任意上传getshell漏洞，可直接获取权限。页面为/ws_utc/begin.do、/ws_utc/config.do影响范围10.3...
03月07日155 views评论http
id
firefox批量get password
Firefox 版本 <32 (key3.db, signons.sqlite) Firefox 版本 >=32 (key3.db, logins.json) Firefox 版本 >...
03月07日71 views评论string
版本
BrowserGhost抓取浏览器密码的工具
BrowserGhost介绍：这是一个抓取浏览器密码的工具，后续会添加更多功能当前已经完成的功能：实现system抓机器上其他用户的浏览器密码(方便横向移动时快速凭据采集)用.net2 实现可兼容大部...
02月19日115 views评论data
user
黑客利用向日葵中的漏洞部署银子 C2 框架
威胁参与者正在利用 Sunlogin 软件中的已知缺陷来部署 Sliver 命令和控制 （C2） 框架来执行攻击后活动。调查结果来自AhnLab安全应急响应中心（ASEC），该中心发现，在中国开发的远...
02月08日81 views评论c
驱动程序
▶【渗透实战系列】51|- 一次BC站点的GetShell过程
0x0 前言0x1 获取源码0x2 进入后台0x3 GetShell0x4 宝塔提权0x5 总结0x0 前言bc实战代码审计拿下后台、数据库续这篇文章作者并没有成功GetShell，依稀记得以前遇到一...
01月27日367 views评论getshell
php
用 Python 从头搭建一个在线聊天室
点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！今天从头开始做一个在线聊天网站，网上各种各样的聊天工具已经很多了，为啥还要做这么一个聊天工具呢，无他，兴趣耳！今天先完成第一部...
01月23日26 views评论flask
password
一款针对向日葵的识别码和验证码提取工具
项目地址https://github.com/wafinfo/Sunflower_get_Password免责声明由于传播、利用Sunflower_get_Password工具提供的功能而造成的任何直...
01月20日338 views评论get
公众号
SQLi_Labs-4.Stacked Injections
4.Stacked InjectionsLess-39堆叠注入，成功创建test39数据表1;create table test39 like users;%23删除test39数据表1;drop t...
01月18日55 views评论password
test
漏洞复现 Teleport堡垒机 do-login 任意用户登录漏洞
0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
01月17日348 views评论漏洞
网络安全
Centos Web 面板 7 未经身份验证的远程代码执行 - CVE-2022-44877
[+] Centos Web Panel 7 Unauthenticated Remote Code Execution[+] Centos Web Panel 7 - < 0.9.8.1147...
01月06日284 views评论cve
https
密码破解——在线破解（hydra、Medusa ）
密码破解——在线破解（hydra、Medusa ）前言在线破解把字典里的逐个往服务器里去试主要学习hydra和medusa1、hydra九头蛇（工具名字真的一个比一个有趣）速度快、功能强大、稳定性差h...
12月12日安全工具97 views评论file
password