老夏家的云
永远年轻,永远热泪盈眶!

03 2019 档案

摘要:Weevely 主要特点: <!--[endif]--> weevely一共有三个参数: Terminal:运行一个终端窗口 Session:恢复现有的会话 Generate:创建后门文件 直接输入weevely命令时会提示参数错误,并输出使用帮助 对目标运行一个终端: weevely <URL> 阅读全文
posted @ 2019-03-11 17:21 老夏家的云 阅读(4381) 评论(0) 推荐(1)
摘要:webacoo webshell其实就是放置在服务器上的一段代码 kali中生成webshell的工具 WeBaCoo(Web Backdoor Cookie) 特点及使用方法 类终端的shell 编码通信内容通过cookie头传输,隐蔽性强 cookie中传递数据使用的参数: cm:base64编 阅读全文
posted @ 2019-03-10 21:48 老夏家的云 阅读(5136) 评论(0) 推荐(1)
摘要:报错注入:extractvalue、updatexml报错原理 MySQL 5.1.5版本中添加了对XML文档进行查询和修改的两个函数:extractvalue、updatexml | 名称 | 描述 | | | | | " " | 使用XPath表示法从XML字符串中提取值 | | " " | 返 阅读全文
posted @ 2019-03-07 11:58 老夏家的云 阅读(8131) 评论(0) 推荐(5)