weevely简介weevely是一款基于python编写的webshell生成、管理工具。 weevely常用命令weevely generate <password> <...
04月27日165 views评论python
密码
weevely是一款基于python编写的webshell生成、管理工具。
04月27日165 views评论python
密码
04月27日165 views评论python
密码
利用系统自带命令搜集敏感文件
前言通过渗透拿到一台内网机器的低权限用户后，无法进行进一步利用时，可以使用系统命令来搜集查找一些当前机器可能存在的敏感文件信息。0x01 Windows 环境根据文件名称搜索利用dir命令查找当前目录...
04月27日113 views评论root
文件
霸榜八年，0202年的你还在用123456当密码？
今年“123456”又占据榜首了吗？是的。据密码管理器软件NordPass发布的年度调查结果，2020年最糟糕的密码榜单已经出炉，也就是最弱密码榜单。从调查结果中可以看到，占据前五名的分别是12345...
04月23日15 views评论password
picture
防守反制爆破CS Teamserver 密码
文章来源 ：洛米唯熊0x00:简介#Cobalt strike(下面简称 CS)#众所周知,CS是一个以MSF为基础的GUI框架式“多人运动”渗透测试工具，集成了端口转发、服务扫描、自动化溢...
04月23日102 views评论data
java
[GWCTF 2019]mypassword-解题步骤详解
#题目：三个界面，注册界面源代码毛都没有，登录界面源代码里面有东西if (document.cookie && document.cookie != '') { var cookies...
04月22日73 views评论cookie
password
黑客技能｜轻松破解ZIP口令
脚本后台回复：“01”不管是刚刚接触python，还是没有接触过python的同学，在浏览本篇文章时应该都不会感觉到费力。（python2.7.6版本以上）我会尽量详细直白的进行讲解，使得即使是一个没...
04月19日75 views评论password
python
JS逆向 -- AES加密
一、通过抓包分析要找的参数password二、搜索“password:”关键字，找到encode.js关键点三、进去查看JS代码，通过iv，key，aes等关键字发现这是aes加密import Cry...
04月19日101 views评论js
key
记录一次SRC挖掘经历
前言看到某区发现帆软的组合漏洞文章，突然想起自己最近也挖到类似的，拿出来分享一下。资产发现首先是信息收集子域名，谷歌语句直接site:xxx.com -www,一个登录口网站吸引了我的注意力。我点击电...
04月18日231 views评论com
src
密码系列攻防文章连载6：服务器安全攻防之MySQL账号扫描及攻击
对于MySQL数据库渗透来说，获取其口令至关重要，一般来讲数据库不会提供对外连接，安全严格的将会限制固有IP和本机登录数据库，但渗透就是发现各种例外！抱着研究的目地，将目前市面上主流的7款MySQL口...
04月17日113 views评论windows
数据库
emoji、shiro与log4j2漏洞
引言 小黄脸emoji几乎每天在聊天的时候都会使用到，在某些waf bypass也会看到它的身影。 shiro、log4j2这两个组件应该都不陌生了，在...
04月15日67 viewsemoji、shiro与log4j2漏洞已关闭评论shiro
sql
“123456”和“password”仍是世界上最流行的口令之一
在等级保护基本要求中，对口令这块有对应条款要求，以《信息安全技术 网络安全等级保护基本要求》安全计算环境身份鉴别第三级要求为例：安全计算环境身份鉴别a)应对登录的用户进行身份标识和鉴别，身份标识具有唯...
04月11日141 views评论密码
用户
域控强密码策略插件（附下载地址）
域控默认的密码策略，无法对域用户密码的设置进行很好的限制，这样的密码复杂性规则，依然存在大量的弱口令，比如Passw0rd、P@ssword等。基于微软标准的Password Filters功能，提供...
04月11日118 views评论密码
用户
20