摘要：
一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /xx.asp/xx.jpg2.文件解析 wooyun.asp;.jpg 第一种，在网站下建立文件夹的名字为.asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析... 阅读全文
摘要：
很多情况下使用工具对mssql注入并不完善,所以我们就需要手工注入,一下是本人收集的一些mssql的sql语句.手工MSSQL注入常用SQL语句 and exists (select * from sysobjects) //判断是否是MSSQLand exists(select * from ... 阅读全文
摘要：
今天遇到一个在支付宝做安全的大牛，据说以前是做白帽子的（就是专门对付黑客的），我赶忙跑去问他，什么样的密码最安全，大牛给我看了几组牛逼密码，看完我彻底给跪了。 1、码农文艺到闹心且骗稿费的密码： 密码：ppnn13%dkstFsteb.1st 密码来源："娉娉袅袅十三余，豆蔻梢头二月... 阅读全文
摘要：
如下controller即可触发SQL注入： code 区域 public function test() { $uname = I('get.uname'); $u = M('user')->where(array( 'uname' => $unam... 阅读全文
摘要：
测试移动APP的联网请求，需要获取路径或者参数的时候，使用该工具burpsuite非常方便！要求：移动终端和PC处于同一个wlan环境下第一步：获取本地地址，cmd-->ipconfig如下图第二步：配置手机联网参数1.选择"代理设置"为"手动"如下图2. 设置主机名为电脑ip地址，端口自己设定如下... 阅读全文
摘要：
0x00 相关背景介绍 Dns是整个互联网公司业务的基础，目前越来越多的互联网公司开始自己搭建DNS服务器做解析服务，同时由于DNS服务是基础性服务非常重要，因此很多公司会对DNS服务器进行主备配置而DNS主备之间的数据同步就会用到dns域传送，但如果配置不当，就会导致任何匿名用户都可以获取DN... 阅读全文
摘要：
原理解读： Windows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对象格式 (MOF) 文件： 方法1：运行MOF文件指定为命令行参数将Mofcomp.exe文件。方法2：使用IMofCompiler接口和$CompileFile方法。方法3：拖放到%Syst... 阅读全文
摘要：
昨天中午打开电脑，对着菜刀在那翻啊翻，找到一个64bit的os。 因为这个ip不在曾经提权过的主机列表里面，心想这应该是个低权限的网站，顺手打个whoami试试，结果给我返回了"nt authoritysystem"。看来这是一条"漏网之鱼"啊，于是就有了下面一段颇为蛋疼的经历。 查看系统信... 阅读全文
摘要：
官方下载地址：https://github.com/sophron/wifiphisher打不开的要翻GFW好事做到底wifiphisher-master.zip＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 开源无线安全工具Wifiphisher能够对WPA加密的AP无线热点实施... 阅读全文
摘要：
中国菜刀，不用多说，是大多黑阔经常使用的工具，具体使用方法，网上有很多教程，这里我讲下如何给菜刀添加隐蔽后门。 1、后门如何触发 这里要先讲下菜刀的后门是如何触发的，知道如何触发后门，后面按这个思路往下看会方便些。当一句话连回目标服务器时，我们经常会在文件列表中右键查看文件，如下图 当我们... 阅读全文