11篇文章 · 16702字 · 1人关注
-
redis未授权利用https://paper.seebug.org/409/加固https://help.aliyun.com/knowledge_detai...
-
【MySQL】写文件到服务器 web目录
写入文件 1 - 简单的尝试 在mysql中使用secure_file_priv配置项，对数据导入导出的限制。 mysql的官方: --secu...
-
服务器上监听 获取HTTP请求全文 linux/windows
linux 在服务器上使用nc 获取发来的http请求：get/post/... 在客户机上用浏览器访问该ip默认即80端口 缺点：nc可能无...
-
Crunch 字典生成工具
纯c代码https://sourceforge.net/projects/crunch-wordlistkali介绍 https://tools...
-
PowerCat功能介绍 netcat使用实例:端口转发、远程shell
PowerCat 与Netcat＆Ncat配合使用的PowerShell TCP / IP瑞士军刀 https://github.com/sec...
-
sqlmap针对应用 tamper高级应用
常用语句 safedog检测(--tamper "safedog2.py")py -2 sqlmap.py --random-agent --t...
-
渗透测试图【持续完善中】
信息搜集 域名 - ip - 网络范围 域名顶级域 com一级域名 xx.com二级域名 a.xx.com DNS Lookup Results...
-
kali2017添加国内更新源 + 配置并开启sshd添加国内更新源 1.切换到root用户 su 2.判断kali版本 lsb_release -a 3.添加更新源 leafpad /etc/ap...
-
浅谈免杀技术完美的免杀方法到目前为止，要实现恶意软件的“FUD”，加密恶意代码被认为是个不错的选择，不过有几点要注意：1.恶意程序在解密时，应当也进行代码混...
文集作者
