Dragon

渗透周边

截获内存中的各类https明文密码

截获内存中的各类https明文密码 4

lsh4ck 5年前 513 0

利用 NetRipper 抓取内存中的https明文密码 优点,可以在一个相对较低的系统权限下截获加密的明文,工具已经出了有些年头了,好在作者维护一直比较勤奋,才活到了现在,它支持截获像putty,w...

8、利用宽字节特性注入mysql

8、利用宽字节特性注入mysql 12

lsh4ck 5年前 184 0

因为手里暂时也没什么现成的实际案例,所以就暂时先用demo简单演示下完整的宽字节注入流程,虽然是本地环境,但跟实战中其实并没太大差别,大家大可不用太过纠结,宽字节注入原型代码,如下: 当我们尝试经典的...

扫一扫二维码分享