IP屬地：北京
-
sql注入-二次注入二次注入原理 二次注入可以理解成陈惰，攻擊者先將攻擊語句插入到數(shù)據(jù)庫中补疑，然后再調(diào)用攻擊語句瘫镇，完成攻擊那婉。 下面自己搭建環(huán)境復(fù)現(xiàn)一下 先在reg,php...
-
sql注入-寬字節(jié)注入
寬字節(jié)注入原理 當(dāng)數(shù)據(jù)庫編碼方式為gdk時婿奔，一個漢字會占用兩個字節(jié)琢感，平常字符會占一個字節(jié) 例如：你 url編碼之后為 => %c4%e3 # u...
-
phpstudy后門復(fù)現(xiàn)ps：當(dāng)時出的時候就復(fù)現(xiàn)了笛谦，但是由于種種原因（當(dāng)初粗心，沒好好留意）沒有成功颈将，今天終于成功了 目前已知受影響的phpstudy版本 phpstu...
-
利用msf抓取密碼梢夯，并用hash登錄kali ： 192.168.3.136 windows server 2012 ： 192.168.3.129 1、生成一個exe遠(yuǎn)控 msf...
-
windows計時任務(wù)schtasks 例子1： schtasks /create /tn "123" /tr "calc.exe" /sc onlogon 創(chuàng)建一個...
-
知識積累--sql注入寫shell
簡單記一下看見的五種寫有sql注入的情況下如何寫shell 原文鏈接：https://manning23.github.io/2019/07/2...
-
mimikatz抓密碼目標(biāo)機(jī) windows server 2008 R2 第一種方法： cmd下運行mimikatz.exe晴圾，然后依次輸入下面命令 privileg...
-
selenium無法打開火狐瀏覽器問題解決今天第一次學(xué)習(xí)selenium這個庫颂砸，在剛開始打開瀏覽器就踩坑，無法打開瀏覽器死姚。 https://github.com/mozilla/geck...
-
hydra基礎(chǔ)
hydra 暴力破解工具人乓，可爆破很多服務(wù)，例如開機(jī)用戶名密碼 1都毒、破解ssh： hydra -l 用戶名 -P 密碼字典 -t 線程 -vV -...