最新消息：

    admin的文章

    Ssh Auto Tool V2
    工具

    Ssh Auto Tool V2

    12年前 (2014-03-15) 1697浏览 0评论

    http://r.virscan.org/report/d0419ac0c1f0fa0e05eeb4eb0c33101a.html 测试结果，其他你们自测把~ 链接: http://pan.baidu.com/s/1qW4Pl3e 密码: 1bua...

    判断Keep-Alive模式的HTTP请求的结束
    PHP

    判断Keep-Alive模式的HTTP请求的结束

    12年前 (2014-03-14) 2523浏览 0评论

    在使用短连接方式时，每个HTTP请求对应一个TCP连接，请求完成后连接立即断开，服务器返回EOF。所以根据EOF就可判断一次请求的结束，下面的代码(PHP)很常见： // $fp是由fsockopen()产生的句柄 while(!feof($fp))...

    基于vpn的另类端口映射
    技术

    基于vpn的另类端口映射

    12年前 (2014-03-14) 2776浏览 0评论

    没有外网IP是痛苦的，各种反弹啊，灰鸽子啊，metasploit, Cobalt strike的啥都用不了， 当然你可以做端口映射，但是如果没有路由器管理权限的话可以用下面我的方法了。 1.Vpn 这边我使用的是centos系统装vpn，这边提供一个...

    Discuz附件下载权限绕过方法
    渗透

    Discuz附件下载权限绕过方法

    12年前 (2014-03-13) 3534浏览 0评论

    越权下载含有“阅读权限”的插件、下载插件免扣币 重现步骤： 1、使用管理员账户，上传一个有高阅读权限的附件 2、使用低权限的用户账户，下载附件，这个时候，Discuz会提示无权下载 此时，浏览器中的附件地址形如 forum.php?mod=attac...

    Discuz! X3.1后台任意代码执行可拿shell
    渗透

    Discuz! X3.1后台任意代码执行可拿shell

    12年前 (2014-03-13) 3146浏览 0评论

    看有人问 Discuz! X3.1后台怎么拿shell，就下载了个看看，之前有人说HTML 生成能拿shell，我昨天官方网站下载的版本发现，静态文件的扩展名，限制了htm/html.如果服务器不存在解析漏洞，就没办法执行xxx.php;.htm,...

    安全狗上传过滤绕过
    渗透

    安全狗上传过滤绕过

    12年前 (2014-03-13) 1847浏览 0评论

    当我上传被拦截时，百无聊赖的把我家猫放到了键盘上，键盘某个键就再也找不见了。 20131208最新版的安全狗套装(iis+服务器) 这是传说中的下标越界么？无视后缀检测，无视内容检测(不过想成功访问 还是要搞个不被过滤的内容 这个就简单了 大家都懂...

    火狐浏览器（Firefox）渗透测试插件
    工具

    火狐浏览器（Firefox）渗透测试插件

    12年前 (2014-03-13) 3677浏览 0评论

      Firefox是一个出自Mozilla组织的流行的web浏览器。Firefox的流行并不仅仅是因为它是一个好的浏览器，而是因为它能够支持插件进而加强它自身的功能。Mozilla有 一个插件站点，在那里面有成千上万的，非常有用的，不同种类...

    过安全狗的一种方法
    渗透

    过安全狗的一种方法

    12年前 (2014-03-13) 1797浏览 0评论

    某站iis6.0环境，有fckeditor编辑器，可以成功上传x.asp;.txt，所在目录也没有去掉脚本执行权限。 但是有安全狗，一访问所传的url脚本（x.asp;.txt），该脚本就会自动被删除。但如果该目录下的文件是x.asp的话，倒是可以正...

    利用Google爬虫DDoS任意网站
    业界新闻

    利用Google爬虫DDoS任意网站

    12年前 (2014-03-13) 1940浏览 0评论

    2014-03-11 05:45 Google的FeedFetcher爬虫会将spreadsheet的=image(“link”)中的任意链接缓存。 例如： 如果我们将=image(“http://example.com/image.jpg”)输入...

    FCKeditor 2.5.1突破点变_的一个小技巧
    渗透

    FCKeditor 2.5.1突破点变_的一个小技巧

    12年前 (2014-03-11) 2508浏览 0评论

    在昨天的渗透测试中，遇到了一个FCKeditor 2.5.1的版本，发现存在Test.html页面，经过测试cfm的upload没有删除，并且可以使用，然后就想办法突破，服务器环境为Win2k8 SP1+IIS7.5 ，目标URL格式为：http:/...

    SVN和GIT等版本控制系统配置不当的危害
    安全知识

    SVN和GIT等版本控制系统配置不当的危害

    12年前 (2014-03-11) 2171浏览 0评论

    版本控制在一个项目程序的开发过程中是必不可少的，以下介绍一下全球比较著名的版本控制系统,以及如何利用该系统进行入侵渗透. CVS 虽然CVS很简单，但是仍然可以使用备份文件。 SVN Subversion是现今最广泛使用的版本控制系统。 GIT 由L...