-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
黑客工具使用技巧(黑客工具使用技巧视频)
1、第一种方法前提是你的光驱必须正常对于开机到WINDOWS登陆画面时，需要开机密码的你只要买一张带PE的GHOST版的光盘一般电脑城都有买，58元一张，开机按下F12，设光驱为第一启动项，或者按下DEL进入到BIOS中设好光驱启动，开。2、SecurityTracerexe安全追踪程序来自q...
-
黑客远程使用方法(基于远程控制的黑客工具)
这种手段很常用，基本上所有盗号黑客都采用此手段解决的方法就是杀毒，然后用360保险箱每次启动DNF都然它保护谢谢采纳。1远程协助一般是需要别人的认可的，别人接受才行2让自己变成“黑客”偷偷闯入别人的电脑2你说的那只能事先在你想要远程协助的机子上设置好一WindowsXP“远程桌面”的应用使用...
-
黑客工具(安卓黑客工具)
AndroRATAndroRAT一词源自Android与RAT即远程管理工具这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端服务器应用这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息这款Android。使用工具的一直都是脚本工具，还有楼下说的那些已经过期...
-
5种恢复损坏驱动数据的Linux工具
您的电脑屏幕是否突然变黑或者没有预警就会冻结？也许你的硬盘已经开始鸣叫了。更糟糕的是，也许你突然无法保存文件到分区。所有这些损坏或失败驱动的迹象都可能导致您出汗，但没有理由立即丢弃您的计算机。了解以下五种Linux工具，这些工具可以帮助您检索数据并使电脑回到正轨。1.ddrescueDdre...
-
5种最常用的黑客工具，以及如何防御
近日，英国国家网络安全中心（NCSC）在其与“五眼”情报合作伙伴（澳大利亚、加拿大、新西兰和美国）的联合报告中，公布了最常用和公开可用的黑客工具及技术清单。据了解，五眼（FiveEyes），是指二战后英美多项秘密协议催生的多国监听组织“UKUSA”。该组织由美国、英国、澳大利亚、加拿大和新西兰...
-
警方查抄装载黑客工具的监视车
今年早些时候，这位以色列车主展示了如何利用自己监视车上的黑客工具来黑掉任意智能手机。若说有什么事是能危害到网络安全专家的，那必须是炫耀。当然，每个人都有炫耀的权利，但行使这项权利却有可能让你惹上麻烦——即便你是黑客大牛凯文·米特尼克(KevinMitnick。身为监视公司Circles...
-
从hw打点到编写python版webshell提权
摸到一个某信息管理平台开局一个登录框，那么尝试sql注入和弱口令爆破，从返回包中可以看出存在用户名枚举尝试注入测试发现后端存在检测，试了几十个常见的测试手机号还无法枚举到用户名后，遂放弃此路通过报错页面的信息，和url格式，我当时判断的是这是一个javamvc模型的站点，也给后面埋了个坑于是开始...
-
通过 BlueCMS 学习 php 代码审计
0x00前言最近一直在学习php代码审计，入门过程比自己想象的慢很多，现在各个行业都在内卷，代码审计随着web开发技术的发展也会变得更加复杂。但不管现在技术多成熟，多复杂，基础知识一定要扎实。先记录下我目前学习php代码审计的过程：php基础语法巩固->php特性->各漏洞...
-
Thinkphp5.0.0-5.0.18RCE分析
0x00.前言本篇文章基于thinkphp5.*框架，分析两种payload的构成以及执行流程准备Windows+phpstudytp版本：thinkphp_5.0.5_fullphp版本：5.4.45phpstorm+xdebug0x01.Payload1开始分析漏洞代码位于：thinkphp/...
-
利用WebSocket接口中转注入渗透实战
本次渗透实战的主要流程为：1、信息收集，发现WebSocket接口；2、使用burp对WebSocket接口进行测试，发现存在sql注入漏洞；3、编写中转注入脚本，通过sqlmap跑出数据库内容，并读取重要的配置文件；4、通过unbound搭建DNS服务器，结合已有的配置文件，使用dnschef进行...
-
浅谈代码静态检测中SQL注入的安全漏洞
SQL注入：SQL是操作数据库数据的结构化查询语言，网页的应用数据和后台数据库中的数据进行交互时会采用SQL。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。它是利用现有应用程序，将(恶意的SQL命令注入到后台数据库引擎...
-
闲谈文件写入实战应用
前言命令执行漏洞是渗透测试中很常见的漏洞之一，也是我们攻防演练或者安全测试中快速getshell的一种途径，当然，有时发现命令执行漏洞到成功getshell的过程可能注定不会太过容易，如常见的一些问题：目标机器不出网，执行命令无回显，盲注浪费时间，写shell容器路径找不到，写shell字符转义错误...
-
反序列化漏洞利用总结
反序列化无论在CTF比赛中，抑或是实战渗透中都起着重要作用，而这一直都是我的弱项之一，所以写一篇反序列化利用总结来深入学习一下<!--more-->简单介绍（反）序列化只是给我们传递对象提供了一种简单的方法。serialize(将一个对象转换成一个字符串unserialize(将...
-
登陆页面渗透测试常见的几种思路与总结
前言我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今天就来简单说一下如何在只有一个登陆页面的情况下，来进行渗透测试。0...
-
-
内网穿透FRP详细研究
简介frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。通过在具有公网IP的节点上部署frp服务端，可以轻松地将内网服务穿透到公网，同时提供诸多专业的功能特性，这...
-
Spring框架漏洞总结
Spring简介Spring是JavaEE编程领域的一个轻量级开源框架，该框架由一个叫RodJohnson的程序员在2002年最早提出并随后创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个系统应用，实现敏捷开发的应用型框架。框架的主要...
-
slopShell：你唯一需要的PHP Webshell
关于slopShellslopShell是一款功能强大的PHPWebshell，有了它，你就不需要再用到其他Webshell了。为了让这个shell正常工作，广大研究人员只需要做两件事情，一是能够将php文件发送给目标用户，二是能够向这个Webshell发送HTTP请求工具演示视频视频地址：【点我...
-
渗透某BC杀猪盘过程
事情的起因这位兄弟找到我,告诉我被骗了很多钱,我们这些正义的白帽子当然能帮则帮啦.当然,毕竟是杀猪盘,即便是拿下也不能把钱追回一信息收集拿到目标网站，可见是一个很常规的bc站,而且做的有点low逼。先进行简单的信息收集通过Wappalyzer插件可见php版本与windowsserve这两...
-
MSSQL注入 突破不能堆叠的限制执行系统命令
使用openrowset这是网上流传比较广的一种，使用openrowset来执行，突破不能堆叠的限制，语法格式如下：OPENROWSET({'provider_name',{'datasource';'user_id';'password'|'provider_s...
黑客工具 第2页
滇ICP备19002590号-1