通过redis入侵服务器的原理是：利用了redis默认配置，许多用户没有设置访问的key。然后通过向redis把自己的公钥写入到redis，然后利更改redis的数据库文件配置，把数据写入到认证文件。形成免密码登陆。 一，生成本地ssh公...

作者：宝顺 前上学的学校。早就毕业了的，上学时候就一直想拿下来玩玩，不过总是忘了。今天无聊就拿下来了。。 目标站：xxxxxx.com 首先找后台地址。随便加了个admin。就是了，等等。。好像不对，为啥显示了部分...

sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。今天把我一直以来整理的sqlmap笔记发布上...

内容： 众所周知黑帽盒子内部以后门程序出名，此套系列课程是内部培训思路及方法的教程，价值不可估量。 此系列课程看完后绝对颠覆你的价值观和世界观。绝对值得收藏！目前下载链接还有效，大家记得及时下...

sqlmap -u “http://url/news?id=1″ –dbms “Mysql” –users # dbms 指定数据库类型 sqlmap -u “http://url/news?id=1″ –users #列数据库用户 ...

前段时间朋友在做一个网站, 就在某域名商那注册了一个米, 但是三天两头的出问题 找客服客服态度还很差, 说是自己的网络问题, 尼玛dns都找不到能是网络问题么? 擦... 于是乎夜半时分就帮朋友教训教训这个坑爹的域名商~~~ 先是探测了一些基本信息...

因为需求，对一个网站进行检测 各种扫描无果 于是开始进行各种xss 注册会员开始 问答处~~~~~~~ 不会饶，还请大牛赐教！！ 不会饶，还请大牛赐教！！ 最后各种翻，各种翻啊...

首先是其地址:http://xljjrvf.tk/ (对这些不懂得不要进去,小心你的cookies被盗)非官方QQ空间的地址:user.qzone.qq.com/xxxxxx 再看界面: 很像么/.?估计对于一...

最近很多人分享一些过狗过盾的一句话，但无非是用各种方法去构造一些动态函数，比如$_GET'func'之类的方法。万变不离其宗，但这种方法，虽然狗盾可能看不出来，但人肉眼其实很容易发现这类后门的。 那么，我就分享一下，一些不需要动态函数、不用eval、不含敏...

遇到MySQL中的一个有趣的逻辑漏洞,给大家分享一下. 某系统数据库是mysql。user表有个code字段，类型是int(11)，这个字段是保存一个随机数，用来找回密码的时候做验证，默认值是0。 找回密码时候的步骤是，首先填写自己邮箱，接收重...

1.Command Execution (命令执行) --- Ping测试 我们打开dvwa后选择-Command Execution可以看到: 那我们在文本框随便输入一个IP看看,我输入 192.168.1.1 得到如下结果: ...

共立女子大学的网站是http://www.kyoritsu-wu.ac.jp先是摸索这个网站的结构，Apache+php+Redhat，只能看出这么多，静态页面应该是真的。至于数据库，不能确定是MySQL。刚开始也没想到是PostgreSQL，只不过一开始...

emlog相册插件可直接getshell 这是python的exp #!/usr/bin/env python # -*- coding: gbk -*- # -*- coding: utf_8...

SQL注入是一个控制数据库查询的技术，往往会导致丧失机密性。在某些情况下，如果成功执行 SELECT '<?php eval(base64_decode("someBase64EncodedDataHere"));'&nb...

WAF介绍 什么是WAF？ WAF--俗称“Dog” --WEB_Dog ----Web应用防火墙。 Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。 基本/简单绕过方法： 1、注释符 h...

测试环境： 操作系统： Windows 8.1 运行时： .Net Framework 4.5 PHP+MySQL+Apache 集成测试环境： wamp_serverx64 首先，从 http://www.dvwa.co.uk...

我们入侵站点的时候都想得到网站的源代码，然后分析代码，看看有没有漏洞。可是得到代码是很不容易的，正好我在一次偶然的机会中发现了一种可以看到代码的方法. 有时候我们访问某个网站能遇到这种情况：没有默认的页面而文件就暴露在我们面前，这种情...

漏洞背景 “BadUSB”是今年计算机安全领域的热门话题之一，该漏洞由Karsten Nohl和Jakob Lell共同发现，并在今年的BlackHat安全大会上公布。BadUSB号称是世界上最邪恶的USB外设。 ...