摘要: CMS识别 云悉 http://whatweb.bugscaner.com/batch.html CakePHP CakePHP <= 1.3.5 / 1.2.8 Cache Corruption Exploit 2011-01 vBulletin CVE-2019-16759 vBulletin 阅读全文
posted @ 2019-07-08 09:43 7hang 阅读(4139) 评论(0) 推荐(0) 编辑
摘要: 1 #!/bin/sh 2 #L5500-检查日志文件权限设置 3 function resultCheck() { 4 echo "["$1"]["$2"]["$3"]["$4"]" 5 } 6 7 function logdirCheck() { 8 LOGDIR=$(cat $1 | grep 阅读全文
posted @ 2019-07-03 08:37 7hang 阅读(2504) 评论(0) 推荐(0) 编辑
摘要: 通用版 - 系统架构 /dev 设备文件夹 null 有去无回 mouse /sbin 系统管理必备程序 cfdisk、dhcpcd、dump、e2fsck、fdisk、halt、ifconfig、ifup、 ifdown、init、insmod、lilo、lsmod、mke2fs、modprobe 阅读全文
posted @ 2019-07-02 15:18 7hang 阅读(329) 评论(0) 推荐(0) 编辑
摘要: 子域名接管 https://github.com/m4ll0k/takeover phpwind https://www.vulnerability-lab.com/get_content.php?id=2184 https://github.com/Veeeooo/phpwind 未授权 NFS 阅读全文
posted @ 2019-07-01 14:58 7hang 阅读(2140) 评论(1) 推荐(0) 编辑
摘要: shellcode.aspx <%@ Page Language="C#" AutoEventWireup="true" Inherits="System.Web.UI.Page" %> <%@ Import Namespace="System" %> <%@ Import Namespace="S 阅读全文
posted @ 2019-06-27 16:08 7hang 阅读(1564) 评论(0) 推荐(0) 编辑
摘要: 文件整理 1. C:\WINDOWS\system32\drivers\etc\hosts #Win102. C:\boot.int #Win7 隐藏文件3. web.xml #Java Web项目配置文件 /WEB-INF/web.xml4. C:\Program Files\mysql\my.i 阅读全文
posted @ 2019-06-21 14:21 7hang 阅读(5072) 评论(3) 推荐(2) 编辑
摘要: masscan sudo masscan -p1-65535 --rate 30000 --open -iL $TARGET -oX $NRESULTS_PATH/masscan.xml 参考文章 https://mp.weixin.qq.com/s/uHNx28XFZ5M6KwykMC4Jsg s 阅读全文
posted @ 2019-06-18 15:39 7hang 阅读(3003) 评论(0) 推荐(0) 编辑
摘要: 工具开源项目 https://github.com/feihong-cs/ShiroExploit-Deprecatedhttps://github.com/sv3nbeast/ShiroScan/https://github.com/wyzxxz/shiro_rce 分析 shiro功能类 - C 阅读全文
posted @ 2019-06-18 09:39 7hang 阅读(1642) 评论(0) 推荐(0) 编辑
摘要: IIS 支持协议 HTTP HTTP/2 HTTPS FTP FTPS SMTP NNTP等 支持操作系统 NT/2000/XP Professional/Server 2003及后续版本(XP Home中没有) ​IIS 6.0 ​ /xx.asp/xx.jpg "xx.asp"是文件夹名 ​II 阅读全文
posted @ 2019-06-17 09:12 7hang 阅读(2599) 评论(0) 推荐(0) 编辑
摘要: DOS命令扫描内网存活主机 for /l %p in (1,1,254) do @ping 192.168.1.%p -n 1 -w 10 |find /i "TTL" 工具 https://github.com/shadow1ng/fscan Windows平台综合型扫描工具,支持漏洞扫描,单个I 阅读全文
posted @ 2019-06-05 17:00 7hang 阅读(1035) 评论(0) 推荐(0) 编辑