摘要: Ctrl+Alt+Delete Ctrl+Shift+Esc Ctrl+D Alt+F4 Shift+F10 win+m Ctrl+Alt+. Ctrl+A Ctrl+S osk taskmgr cmd.exe 最重要的是使其报错。。 阅读全文
posted @ 2017-01-09 14:54 xiaotudou_d 阅读(216) 评论(0) 推荐(0) 编辑
摘要: 0x00 links waf绕过技巧库: http://wafbypass.me/w/index.php/Main_Page may be a best one https://xianzhi.aliyun.com/forum/attachment/big_size/wafbypass_sql.pd 阅读全文
posted @ 2017-01-08 02:40 xiaotudou_d 阅读(436) 评论(0) 推荐(0) 编辑
摘要: 关于如何更好的隐藏webshell的几点建议: 1,尽量藏在那些程序员和管理员都不会经常光顾的目录中 比如:第三方工具的一些插件目录,主题目录,编辑器的图片目录以及一些临时目录 2,目录层级越深越好,平时网站不出问题的话,一般四五级目录很少会被注意到 3,webshell的名字千万不要太扎眼,比如: 阅读全文
posted @ 2017-01-08 02:37 xiaotudou_d 阅读(2068) 评论(0) 推荐(0) 编辑
摘要: 20160620最新版的中国菜刀和以往的菜刀(经典的,红刀)多了一个功能,那就是自定义配置文件. caidao.conf 这个配置文件,真是一个好东西。 很多waf之类的拦截,应该是基于菜刀的post数据特征. 详情参考: https://xianzhi.aliyun.com/forum/read/ 阅读全文
posted @ 2016-12-23 10:26 xiaotudou_d 阅读(123) 评论(0) 推荐(0) 编辑