摘要：
你急有毛用，我电脑没带，怎么搞？ 联系了基友adminlm牛看看吧，他说有防护软件啥的，有root，无法UDF，于是我让他去Mof，经历一番周折，知道了，对mof目录也锁定了权限，无法用root导出mof文件到目录。。。卧槽， 由于我无法电脑操作，我又给他提供了一些思路，php无法... 阅读全文
摘要：
经常在服务器提权的时候，尤其是windows环境下，我们发现权限不高，却可以读取mysql的datadir目录，并且能够成功下载user.MYD这个文件。但是在读取内容的时候，经常会遇到root密码hash不完整的情况，手头又没有mysql环境或者 导入出错..可试试下列方法 看图 ... 阅读全文
摘要：
我们这次的目标有点敏感性感的马赛克是必须有的 登陆表单 那么我们来看看是不是存在post注入 Setp1:设置代理 Step2:账户admin密码随意提交上去抓个包 把抓到的包复制到本地的一个文本里 Sqlmap走起 Sqlmap-r"/tmp/bing... 阅读全文
摘要：
我们在这个建2个号，一个叫大黑阔，另一个叫小黑阔 我们点击找回密码 邮件来了 我们重置密码，然后抓包，我修改密码为qq123456 然后我们吧 中的邮箱换成，我们的小黑阔，2674426025@qq.com 成功重置密码为qq123456。 阅读全文
摘要：
某个接口页面存在oracle盲注，可以获得当前用户数据库，dump教师用户表，分析密文加密特征(前人研究成果+基友助攻)，破译加密的密码。前台管理员登陆，后台文件上传基于黑名单原理，过滤u完全，上传特定文件，生成一句话。菜刀连接，大马提权。百度搜索："欢迎使用正方教务管理系统!请登录" 可获得几十页... 阅读全文
摘要：
php截取后台登陆密码的代码,很多时候黑客留了这样的代码，大家一定要注意下if($_POST[loginsubmit]!=){ //判断是否点了登陆按钮 $sb=user:.$_POST[username].--passwd:.$_POST[password].--ip:.$HTTP_SERVER_... 阅读全文
摘要：
Burp Suite使用介绍（一） 小乐天·2014/05/01 19:54Getting Started Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持... 阅读全文
摘要：
x01 准备工作 测试环境： 1) 手机root权限 2) Adb.exe3) 手机usb连接开启debug模式(在设置>关于手机>连续点击多次版本号，即可开启开发者模式)4) Window下安装drozer 5) 安装完drozer后在其目录下把agent.apk安装到手机 ... 阅读全文
摘要：
挖掘过程一: 自从上一次投稿，已经好久好久没写文章了。今天就着吃饭的时间，写篇文章，记录下自己学习xss这么久的心得。在我看来。Xss就是javascript注入，你可以在js语法规定的范畴内做任何事情，js可谓强大，本次结合一次挖掘xss的过程和xss的综合利用来探讨，小菜一枚，希望大牛不吝赐... 阅读全文
摘要：
Fiddler的基本介绍 Fiddler的官方网站:www.fiddler2.com Fiddler官方网站提供了大量的帮助文档和视频教程， 这是学习Fiddler的最好资料。 Fiddler是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和ht... 阅读全文