2017年6月1日
（转）Xsl 的Webshell（aspx）版本
摘要： 关于使用xsl的webshell以前已经有人发过了，比如aspx的一个webshell如下： 密码为 backlion，这个webshell是可以用菜刀连接的，测试碰到这种情况：服务器有安全狗等防护软件，提交的各种数据包可能会拦截，而现在想要做的就是执行命令就可以了，为了方便，写了一个命令执行的we 阅读全文
posted @ 2017-06-01 14:23 渗透测试中心 阅读(3023) 评论(0) 推荐(1) 编辑
渗透测试技巧大全
摘要： Nmap Full Web Vulnerable Scan cd /usr/share/nmap/scripts/ wget http://www.computec.ch/projekte/vulscan/download/nmap_nse_vulscan-2.0.tar.gz && tar xzf 阅读全文
posted @ 2017-06-01 11:14 渗透测试中心 阅读(1403) 评论(0) 推荐(0) 编辑
获取AD域中SYSVOL和组策略首选项中的密码
摘要： 这种方法是最简单的，因为不需要特殊的“黑客”工具。所有的攻击必须做的是打开Windows资源管理器，并搜索域名为SYSVOL DFS共享的XML文件。在大多数情况下，以下XML文件将包含凭据：groups.xml，scheduledtasks.xml和＆Services.xml，Printers.x 阅读全文
posted @ 2017-06-01 09:41 渗透测试中心 阅读(3848) 评论(0) 推荐(0) 编辑