03 2019 档案
摘要:Weevely 主要特点: <!--[endif]--> weevely一共有三个参数: Terminal:运行一个终端窗口 Session:恢复现有的会话 Generate:创建后门文件 直接输入weevely命令时会提示参数错误,并输出使用帮助 对目标运行一个终端: weevely <URL>
阅读全文
摘要:webacoo webshell其实就是放置在服务器上的一段代码 kali中生成webshell的工具 WeBaCoo(Web Backdoor Cookie) 特点及使用方法 类终端的shell 编码通信内容通过cookie头传输,隐蔽性强 cookie中传递数据使用的参数: cm:base64编
阅读全文
摘要:报错注入:extractvalue、updatexml报错原理 MySQL 5.1.5版本中添加了对XML文档进行查询和修改的两个函数:extractvalue、updatexml | 名称 | 描述 | | | | | " " | 使用XPath表示法从XML字符串中提取值 | | " " | 返
阅读全文