原创 ESPCMS最新cookie注入漏洞分析
0×00 簡介： 易思ESPCMS企業網站管理系統基於LAMP開發構建的企業網站管理系統，它具有操作簡單、功能強大、穩定性好、擴展性及安全性強、二次開發及後期維護方便，可以幫您迅速、輕鬆地構建起一個強大專業的企業網站。 0×01
2020-02-26 03:55:27
原创 在ubuntu16.04中安裝apache2+modsecurity以及自定義WAF規則詳解
一、Modsecurity規則語法示例 SecRule是ModSecurity主要的指令，用於創建安全規則。其基本語法如下： SecRule VARIABLES OPERATOR [ACTIONS] VARIABLES 代表HTTP包
2018-12-09 14:35:27
1
原创 Metasploit數據庫問題彙總
數據庫在metaspoit中是相當重要的，當做一個大型滲透測試項目的時候，收集到的信息是相當大的，當和你的同伴一起協同作戰的時候，你們可能在不同的地方，所以數據共享很重要了！而且Metasploit還可以兼容一些掃描軟件，例如NMAP、
2018-08-24 22:01:16
原创 Mysql 報錯注入的原理探索
我們一般使用的報錯語句： 1 select count(*),concat((select version()),floor(rand()*2))a from information_schema.tab
2018-08-24 22:01:00
3
原创 通過DNS隧道來控制Meterpreter
通過DNS來控制目標和滲透好處不用多說吧？大家都知道，不開端口，能繞過大部分防火牆，隱蔽性好等等。Cobalt Strike有個beacons的功能，它可以通過DNS,HTTP,SMB來傳輸數據，下面我以DNS爲例演示下。 1．域名設
2018-08-24 22:00:59
2
原创 mysql 注入科普
轉載自：http://ourmysql.com/archives/1244?f=wb 默認存在的數據庫： mysql 需要root權限讀取 information_schema 在5以上的版本中存在
2018-08-24 22:00:39
1
原创 2014-Top40 hashes (LM/NTLM) Crack oclHashcat
?u?l?l?l?l?l?d?d ?u?l?l?l?l?l?l?d?d ?u?l?l?l?l?l?l?l?d?d ?u?l?l?l?d?d?d?d ?u?l?l?l?l?l?l?d ?u?l?l?l?l?d?d?d?d ?u?l?
2018-08-24 22:00:39
3
原创 域用戶登錄過程
登錄到域的驗證過程，對於不同的驗證協議也有不同的驗證方法。如果域控制器是Windows NT 4.0，那麼使用的是NTLM驗證協議，其驗證過程和前面的“登錄到本機的過程”差不多，區別就在於驗證賬號的工作不是在本地SAM數據庫中進行，而是在
2018-08-24 22:00:39
3
原创 windows gina
做過windows定製登錄的(xp/2000/2003等,vista/win7/2008已經使用了另外一種叫做憑證提供程序的方式了)一定很瞭解這個了,寫這個的主要目的是希望給剛剛接觸GINA的同學一些幫助(但願是有用的)！！ GINA
2018-08-24 22:00:39
11
原创 Python簡介及入門
博客遷往：新地址 （點擊直達） 新博客使用markdown維護，線下有版本庫，自己寫的所以會定時更新同步，同時提供更好的導航和閱讀體驗 csdn對markdown支持不好，所以舊版不會花時間進行同步修訂，抱歉 -----
2018-08-24 22:00:37
2
原创 經典的MySQL Duplicate entry報錯注入
SQL注射取數據的方式有多種： 利用union select查詢直接在頁面上返回數據，這種最爲常見，一個前提是攻擊者能夠構造閉合的查詢。 Oracle中利用監聽UTL_HTTP.request發起的HTTP請求，把Query
2018-08-24 22:00:36
原创 利用windows組策略首選項缺陷獲取系統帳號
windows2008有一個叫組策略首選項(Group Policy Preference)的新特性.這個特性可以方便管理員在整個域內部署策略.本文會詳細介紹這個組策略首選項的一些缺陷.尤其是當下發的策略包含用戶名和認證信息的時候,一個
2018-08-24 22:00:33
原创 metasploit利用IE漏洞XSS掛馬拿內網主機
metasploit內網滲透方面好多方式，這只是科普下xss在內網中的利用。 系統:KALI 用到的工具：beEF+msf 利用的IE漏洞是：http://www.rapid7.com/db/modules/exploit/wi
2018-08-24 22:00:33
1
原创 LSA Authentication Packages -- LSA 驗證包
Authentication Packages -- 翻譯自MSDN 驗證包被包含在DLL中。LSA使用保存在註冊表中的配置信息加載驗證包。加載多個驗證包允許LSA支持多個登錄進程和多個安全協議（security protoc
2018-08-24 22:00:33
原创 Mysql 一般注入
一、基礎知識 1.註釋符 #Hash comment /* C-style comment -- - SQL comment --後必須跟空格 ;%00 Nullbyte ` Backtick ·使用在
2018-08-24 22:00:30
4