渗透周边

搜索当前分类

搜索

1、Mysql 手工注入【常规union查询篇】 15

lsh4ck 6年前 623 0

在开始真正的注入技巧之前,我们先来大致回顾下必要的mysql数据库基础 下面是注入mysql时经常会用到的一些单行函数,熟练使用是灵活注入的前提,尤其是在对抗一些waf的时候 字符串连接函数,将多个字符串连接成一个字符串,注意,中间只要字符串有一个为空,最后结果也为空 同样是连接...

WebServiceScanner【转】

lsh4ck 6年前 363 0

扫描C段或B段常见的Web端口并提取title，程序内置常见的Web端口，可自行添加。 GitHub地址

第三十一课：msf的前生今世

lsh4ck 6年前 203 0

第六十一课：高级持续渗透-第五季关于后门

lsh4ck 6年前 138 0

Node.js反向Shell

lsh4ck 6年前 347 0

如下的Javascript就是一个Node.js的反向连接shell 这个payload将会生成一个/bin/sh的shell，创建一个TCP连接到攻击者的服务器，并且在通信数据流中绑定shell命令。 为了优雅的执行payload，我们还需要一些小技巧，我们将反向连接shell...

第四十二课：攻击FTP 服务

lsh4ck 6年前 210 0

第七十二课：基于白名单Installutil.exe执行payload第二季

lsh4ck 6年前 272 0

第一百课：HTTP隧道reDuh第四季

lsh4ck 6年前 154 0

第五十三课：内网渗透中的文件传输

lsh4ck 6年前 411 0

第八十三课：基于白名单PsExec执行payload第十三季

lsh4ck 6年前 139 0