2020年10月25日
内网渗透之域账户查询
摘要： 内网渗透之域账户查询 https://www.cnblogs.com/iAmSoScArEd/p/13874776.html 来自 我超怕的 1、向域控制器查询所有域账户 net user /domain 2、查询域内用户的详细信息 通常包括：用户名、描述信息、SID、域名、状态 wmic user 阅读全文
posted @ 2020-10-25 19:39 我超怕的 阅读(1500) 评论(0) 推荐(0) 编辑
内网渗透之域控查找
摘要： 内网渗透测试之域控查找 https://www.cnblogs.com/iAmSoScArEd/p/13874485.html 来自 我超怕的 1、查看域控机器名 nltest /DCLIST:域名 或 netdom query PDCnetdom query查询信息命令的常用语法是: /Domai 阅读全文
posted @ 2020-10-25 18:37 我超怕的 阅读(3427) 评论(0) 推荐(0) 编辑
内网渗透之域基础信息收集
摘要： 内网渗透测试之域基础信息收集 --https://www.cnblogs.com/iAmSoScArEd/p/13874347.html 来自我超怕的 上一篇域内信息收集用于判断当前主机是否存在某个域内。这一篇主要介绍当确定当前主机所在网络环境存在域，且主机在域内，对域内的信息进行收集。 1、查询所 阅读全文
posted @ 2020-10-25 17:59 我超怕的 阅读(416) 评论(0) 推荐(0) 编辑
2020年10月24日
内网渗透之域内端口扫描
摘要： 内网渗透测试之域内端口扫描 port scanning of intranet pentest in domain https://www.cnblogs.com/iAmSoScArEd/p/13869632.html 来自我超怕的 通过端口扫描主要用于得到端口的banner信息、端口上运行的服务、 阅读全文
posted @ 2020-10-24 15:22 我超怕的 阅读(3814) 评论(0) 推荐(0) 编辑
2020年10月18日
内网渗透之域内信息收集
摘要： 渗透测试之域内信息收集 Information collection in the domain of intranet pentest来自 ：我超怕的 https://www.cnblogs.com/iAmSoScArEd/p/13835618.html 1、查看当前权限 whoami 2、查询域 阅读全文
posted @ 2020-10-18 15:54 我超怕的 阅读(1426) 评论(0) 推荐(0) 编辑
2020年10月13日
固定的本地文件路径
摘要： 渗透测试可能会用到的本地固定文件路径 Linux /etc/passwd /etc/shadow /etc/issue /etc/hosts /etc/group /etc/hostname /etc/ssh/ssh_config /etc/ssh/sshd_config /root/.bashrc 阅读全文
posted @ 2020-10-13 14:34 我超怕的 阅读(333) 评论(0) 推荐(0) 编辑
2020年9月8日
MySQL 授权指定ip访问
摘要： MySQL 授权指定ip访问 我超怕的-https://www.cnblogs.com/iAmSoScArEd/p/13632279.html 提前多一次flush privileges一下，是为了防止报错。 1、指定ip 修改下面命令的: ip（172.16.1.123） 用户名（root） 密码 阅读全文
posted @ 2020-09-08 14:18 我超怕的 阅读(2675) 评论(0) 推荐(0) 编辑
2020年9月4日
MySQL获取当前日期时间前几天0点
摘要： MySQL获取当前日期时间前几天0点 我超怕的- https://www.cnblogs.com/iAmSoScArEd/p/13614058.html 1、获取当前日期的00点 select timestamp(date_add(curdate(), interval - 0 day)); + + 阅读全文
posted @ 2020-09-04 15:21 我超怕的 阅读(2251) 评论(0) 推荐(0) 编辑
2020年8月29日
内网渗透之内网信息查看常用命令
摘要： 内网渗透测试之内网信息查看常用命令- https://www.cnblogs.com/iAmSoScArEd/p/13582981.html 我超怕的 1、查询网络配置信息 ipconfig /all 2、查询操作系统及软件信息 （1）查询操作系统和版本信息 英文操作系统 systeminfo | 阅读全文
posted @ 2020-08-29 18:11 我超怕的 阅读(1268) 评论(0) 推荐(3) 编辑
2020年8月2日
活动目录（Active Directory，AD）的主要功能
摘要： 活动目录（Active Directory，AD）是微软提供的统一管理基础平台，ISA、Exchange、SMS等都依赖这个平台。 活动目录的主要功能 1、帐号集中管理：所有帐号均存储在服务器中，以便执行命令和重置密码等。 2、软件集中管理：统一推送软件、安装网络打印机等。利用软件发布策略分发软件， 阅读全文
posted @ 2020-08-02 12:20 我超怕的 阅读(2359) 评论(0) 推荐(0) 编辑
2020年6月2日
云安全实用指南-Practical Cloud Security
摘要： 文章来自 https://www.cnblogs.com/iAmSoScArEd/p/13034141.html 我超怕的 转载请注明出处。 （内容参考： Practical Cloud Security OReilly 2019.3(1) ，内容主要整理有关云账号安全内容，其他章节内容请看原书。） 阅读全文
posted @ 2020-06-02 22:11 我超怕的 阅读(468) 评论(0) 推荐(0) 编辑
2020年4月21日
Docker基本命令使用
摘要： 镜像相关命令 查看已拉取镜像 $ docker images 仓库中搜索镜像 $ docker search mysql 拉取镜像 从仓库中拉取指定版本镜像，不指定版本则默认最新 $ docker pull mysql:5.7 $ docker pull mysql 删除镜像 使用image ID删 阅读全文
posted @ 2020-04-21 10:23 我超怕的 阅读(317) 评论(0) 推荐(0) 编辑
2020年3月12日
git 查看统计增加删除总行数
摘要： git log --pretty=tformat: --numstat | awk '{ add += $1; del += $2; tot += $1 - $2 } END { printf "added lines: %s, removed lines: %s, total lines: %s\ 阅读全文
posted @ 2020-03-12 18:00 我超怕的 阅读(654) 评论(2) 推荐(0) 编辑
2020年3月4日
python 根据项目依赖自动生成 requirements.txt
摘要： 用法： pip install -r requriements.txt 安装： pip install pipreqs# 项目根目录执行 pipreqs ./ 报错： 如果报编码错误 (UnicodeDecodeError: 'gbk' codec can't decode byte 0xa8 in 阅读全文
posted @ 2020-03-04 16:17 我超怕的 阅读(495) 评论(0) 推荐(0) 编辑
2020年3月2日
brew 更换源
摘要： # 1、替换brew.git: $ cd "$(brew --repo)" # 中国科大: $ git remote set-url origin https://mirrors.ustc.edu.cn/brew.git # 清华大学: $ git remote set-url origin htt 阅读全文
posted @ 2020-03-02 11:38 我超怕的 阅读(3866) 评论(0) 推荐(0) 编辑
2020年2月20日
一句话综合型检测XSS
摘要： 我超怕的 https:////www.cnblogs.com/iAmSoScArEd/p/12335123.html jaVasCript:/ / / '/ "/ /(/ /oNcliCk=alert() )//%0D%0A%0d%0a//\x3csVg/\x3e 拿着这个Payload可检测大小写 阅读全文
posted @ 2020-02-20 12:13 我超怕的 阅读(1073) 评论(0) 推荐(0) 编辑
2019年10月22日
PHP7预编译mysqli查询操作
摘要： //连接数据库 $mysqli = new mysqli("localhost", "root", "root", "mobilemoms"); //分为别：主机、数据库账户、密码、数据库名 !$mysqli->connect_error or die("CONNECT SQL ERROR".$my 阅读全文
posted @ 2019-10-22 14:29 我超怕的 阅读(813) 评论(0) 推荐(0) 编辑
Fatal error: Uncaught Error: Call to a member function bind_param() on boolean
摘要： 1、2019年10月22日 PHP写mysqli 预编译查询的时候报错。 Fatal error: Uncaught Error: Call to a member function bind_param() on boolean in E:\www\get.php:40 Stack trace: 阅读全文
posted @ 2019-10-22 14:23 我超怕的 阅读(4263) 评论(0) 推荐(0) 编辑
2019年10月3日
主机发现
摘要： 一、二层发现 可使用Kali Linux中ARP协议主机发现 缺点：无法跨路由发现 1、arping（单目标） 2、netdiscover（多目标） 二、三层发现 可使用ICMP协议 缺点：容易被防火墙过滤、速度不如二层发现 1、ping（单目标） 2、fping（多目标） 3、hping3（自定义 阅读全文
posted @ 2019-10-03 02:38 我超怕的 阅读(684) 评论(0) 推荐(0) 编辑
2019年9月6日
Python简单的CTF题目hash碰撞小脚本
摘要： Python简单的CTF题目hash碰撞小脚本 阅读全文
posted @ 2019-09-06 21:16 我超怕的 阅读(2290) 评论(0) 推荐(0) 编辑
2019年9月4日
PHP弱类型总结
摘要： '' == 0 == false '123' == 123 'abc' == 0 '123a' == 123 '0x01' == 1 '0e123456789' == '0e987654321' == 0 [false] == [0] == [NULL] == [''] NULL == false 阅读全文
posted @ 2019-09-04 18:19 我超怕的 阅读(358) 评论(0) 推荐(0) 编辑
SSRF绕过IP限制方法总结
摘要： SSRF绕过IP限制方法总结 - Summary of SSRF methods for bypassing IP restrictions -https://www.cnblogs.com/iAmSoScArEd/p/11458850.html 一、SSRF简介 SSRF（Server-Side 阅读全文
posted @ 2019-09-04 14:18 我超怕的 阅读(6217) 评论(2) 推荐(3) 编辑
Microsoft Compiled HTML Help / Uncompiled .chm File XML External Entity
摘要： [+] Credits: John Page (aka hyp3rlinx) [+] Website: hyp3rlinx.altervista.org[+] Source: http://hyp3rlinx.altervista.org/advisories/MICROSOFT-WINDOWS-H 阅读全文
posted @ 2019-09-04 14:03 我超怕的 阅读(431) 评论(0) 推荐(0) 编辑
2019年8月2日
各种变异绕过XSS过滤器
摘要： 各种变异绕过XSS过滤器(Various variations bypass the XSS filter ) 文章来自：https://www.cnblogs.com/iAmSoScArEd/p/11287928.html 我超怕的 利用window等来操纵会被认为是全局变量 window.sel 阅读全文
posted @ 2019-08-02 12:39 我超怕的 阅读(1895) 评论(0) 推荐(0) 编辑
2019年7月17日
Python定义点击右上角关闭按钮事件
摘要： Python定义点击右上角关闭按钮事件(Python defines the event of clicking the close button in the upper right corner) 文章来自：https://www.cnblogs.com/iAmSoScArEd/p/112000 阅读全文
posted @ 2019-07-17 11:39 我超怕的 阅读(3805) 评论(0) 推荐(0) 编辑
Python实现在线版本检测自动更新
摘要： Python实现 版本检测 软件在线更新 在线下载（Python simple implementation of software online update and download） 文章来自：https://www.cnblogs.com/iAmSoScArEd/p/11199970.htm 阅读全文
posted @ 2019-07-17 11:32 我超怕的 阅读(9473) 评论(0) 推荐(2) 编辑
2019年6月17日
Microsoft Word (2016) Deceptive File Reference ZDI-CAN-7949
摘要： [+] Credits: John Page (aka hyp3rlinx) [+] Website: hyp3rlinx.altervista.org[+] Source: http://hyp3rlinx.altervista.org/advisories/MICROSOFT-WORD-DECE 阅读全文
posted @ 2019-06-17 19:24 我超怕的 阅读(278) 评论(0) 推荐(0) 编辑
2019年6月11日
php协议任意文件读取
摘要： php://filter/read=convert.base64-encode/resource=index.php 阅读全文
posted @ 2019-06-11 13:55 我超怕的 阅读(1728) 评论(0) 推荐(0) 编辑
CVE-2019-11517 CSRF in Wampserver 3.1.4-3.1.8
摘要： https://www.cnblogs.com/iAmSoScArEd/ Affected product:WampServer 3.1.4-3.1.8Offiical description:"WampServer is a Windows web development environment. 阅读全文
posted @ 2019-06-11 12:42 我超怕的 阅读(412) 评论(0) 推荐(0) 编辑
2019年6月10日
Authorization Bypass in RSA NetWitness
摘要： https://www.cnblogs.com/iAmSoScArEd/ SEC Consult Vulnerability Lab Security Advisory < 20190515-0 > title: Authorization Bypass product: RSA NetWitnes 阅读全文
posted @ 2019-06-10 11:42 我超怕的 阅读(315) 评论(0) 推荐(0) 编辑
MacOS X GateKeeper Bypass
摘要： MacOS X GateKeeper BypassOVERVIEWOn MacOS X version <= 10.14.5 (at time of writing) is it possible to easily bypass Gatekeeper in order toexecute untr 阅读全文
posted @ 2019-06-10 11:36 我超怕的 阅读(367) 评论(0) 推荐(0) 编辑
Fatal error:Call to undefined function mysqli_connect() in .php line 报错
摘要： 这样的问题，多半是PHP配置问题。 修改php配置文件 1、在php(版本：php-7.2.7-Win32-VC15-x64)文件夹中一开始不会看到php.ini，而是php.ini-development和php.ini-production，我没有仔细对比过两者差别，直接使用第一个配置创建php 阅读全文
posted @ 2019-06-10 10:44 我超怕的 阅读(1871) 评论(0) 推荐(0) 编辑
CVE-2019-11604 Quest KACE Systems Management Appliance <= 9.0 XSS
摘要： CVE-2019-11604 Quest KACE Systems Management Appliance CVE-2019-11604 Quest KACE Systems Management Appliance <= 9.0 kbot_service_notsoap.php METHOD R 阅读全文
posted @ 2019-06-10 10:18 我超怕的 阅读(376) 评论(0) 推荐(0) 编辑
2019年6月5日
PHP原生EXCEL导出带样式无插件无乱码实现
摘要： PHP原生EXCEL导出 经测试 带样式 无插件 无乱码，不需要引入任何插件，不需要修改任何编码 （使用时只需要修改引入php数据库配置文件、修改thead tbody中的数据即可、根据自己的需要去接收数据和生成数据。） 代码如下： 阅读全文
posted @ 2019-06-05 20:27 我超怕的 阅读(674) 评论(0) 推荐(0) 编辑
2019年5月19日
PHP时间处理
摘要： https://www.cnblogs.com/iAmSoScArEd/ 时间格式说明： 1、PHP基本常用的时间函数 date(): 把时间戳格式化为更易读的日期和时间 time(): 获取当前 Unix 时间戳 strtotime(): 将表示时间和日期的字符串转化为相应的时间戳 mktime( 阅读全文
posted @ 2019-05-19 01:11 我超怕的 阅读(536) 评论(0) 推荐(0) 编辑
PHP正则匹配中文
摘要： $res=array();$str="你好aaaaa啊" preg_match_all("/[\x{4e00}-\x{9fa5}]+/u",$str,$res); var_dump($res); //输出//array(1) { [0]=> array(2) { [0]=> string(6) "你好" [1]=> string(3) "啊" } } 阅读全文
posted @ 2019-05-19 00:58 我超怕的 阅读(7142) 评论(1) 推荐(0) 编辑
2019年5月8日
Microsoft Internet Explorer v11 XML External Entity Injection 0day
摘要： [+] Credits: John Page (aka hyp3rlinx) [+] Website: hyp3rlinx.altervista.org[+] Source: http://hyp3rlinx.altervista.org/advisories/MICROSOFT-INTERNET- 阅读全文
posted @ 2019-05-08 11:09 我超怕的 阅读(285) 评论(0) 推荐(0) 编辑
CVE-2018-2879 - anniversary
摘要： For the anniversary of the discovery of CVE-2018-2879 by Sec Consult (https://sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/) 阅读全文
posted @ 2019-05-08 11:07 我超怕的 阅读(327) 评论(0) 推荐(0) 编辑
CVE-2019-0214: Apache Archiva arbitrary file write and delete on the server
摘要： CVE-2019-0214: Apache Archiva arbitrary file write and delete on the serverSeverity: MediumVendor:The Apache Software FoundationVersions Affected: Apa 阅读全文
posted @ 2019-05-08 11:05 我超怕的 阅读(336) 评论(0) 推荐(0) 编辑
CVE-2019-0213: Apache Archiva Stored XSS
摘要： CVE-2019-0213: Apache Archiva Stored XSSSeverity: LowVendor:The Apache Software FoundationVersions Affected: Apache Archiva 2.0.0 - 2.2.3 The unsuppor 阅读全文
posted @ 2019-05-08 11:04 我超怕的 阅读(298) 评论(0) 推荐(0) 编辑