很多时候在渗透一个比较大的目标时候，在前期信息收集过程中，我们会发现目标出口规模特别大，有一个或者多个C段甚至B段甚至更大。为了方便撕开口子， 所以我们经常需要对目标出口段进行扫描。之前使用的中间件扫描器误报率太高，所以重构了下代码，实现关键字匹配功能。 代码如下： 测试截图： 报告截图： 准确率和 ...
分类：
其他好文 时间：
2016-11-01 23:54:53
阅读次数：
529
一直想摸索一下orcl提权的方式，今天测试了一下10g，可以成功提权。 C:\wmpub>sqlplus scott/tiger@orcl SQL*Plus: Release 10.2.0.1.0 - Production on 星期一 10月 31 07:41:29 2016 Copyright ...
分类：
数据库 时间：
2016-10-31 16:22:56
阅读次数：
247
知识准备：CCNA/CCNP基础计算机知识框架：操作系统、汇编、数据库、网络、安全 木马、灰鸽子、口令破解、用后门拷贝电脑文件 渗透测试工程师 penetration test engineer 《Metasploit渗透测试指南》肯尼《Metasploit渗透测试魔鬼训练营》诸葛建伟《网络攻防技术 ...
分类：
Web程序 时间：
2016-10-31 06:58:15
阅读次数：
248
6月17号，某牛在朋友圈发了消息: 史上最牛逼的中国菜刀即将发布，过市面上所有的 waf，而且把 webshell 玩到让你瞠目结舌的境界 当时有消息称 6 月底将会发布新版菜刀。 果不其然，在 6 月 20 日，原本已经关闭的 maicaidao.com 又开放了，而且下载量瞬间就到了 660 + ...
分类：
其他好文 时间：
2016-10-30 19:30:48
阅读次数：
602
手提liu百多个黄色网站De服务器。 #继昨晚之后再一次提下一个08r2服务器，这次实属不易从下午一两点到方才现在约晚上十一点，学到新姿势了，心情还是很不错的。故事是这样的，六点多钟睡觉的我，到了九点钟，还是翻来覆去想日站。行吧，起床！日站走起。 逼装完了，说过程吧。拿shell其实才是技术活，但并 ...
分类：
Web程序 时间：
2016-10-30 07:28:24
阅读次数：
219
事前日下这个站的时候说实话，略微的蛋疼。其过程就不写了，就讲讲提权吧。可能图片有点暗。看看我写这篇文章的时候就知道了。 这个学校我好多同学在里面读书，就萌生了。日下这个站的想法。 拿到shell，理所应当的是收集信息了。 2008r2的，哇靠哦。我第一反应就是再看看端口，因为一般08r2的exp能用 ...
分类：
其他好文 时间：
2016-10-29 07:49:45
阅读次数：
216
本文转载自: http://blogs.360.cn/360mobile/2016/10/24/android_escape/ 摘 要 传统逃逸技术涉及网络攻防和病毒分析两大领域，网络攻防领域涉及的逃逸技术主要为网络入侵逃逸技术，病毒分析领域涉及到的逃逸技术主要包括针对静态分析、动态分析的木马逃逸技 ...
分类：
移动开发 时间：
2016-10-27 09:50:28
阅读次数：
463
“艾森尼克”是韩国专业从事反渗透膜元件及一体滤芯研发、生产、销售的高新技术企业，在韩国拥有近50000㎡的生产厂房，RO膜年产量超过500万支。目前，在世界范围内超过600家净水器生产企业，选择了“艾森尼克”RO膜作为产品核心组件。“艾森尼克”拥有完善的生产管理体系、质?.
分类：
其他好文 时间：
2016-10-27 02:05:39
阅读次数：
171
软件无处不在，越来越多的人离不开软件，你打开电脑，你使用手机，你购物娱乐…….软件一直在帮你，软件已经渗透到我们的工作、生活、娱乐的方方面面，软件每一天都在改变着这个世界，让世界变得更加有效率更加有魅...
分类：
其他好文 时间：
2016-10-25 19:39:13
阅读次数：
190
Burp Target 组件主要包含站点地图、目标域、Target 工具三部分组成，他们帮助渗透测试人员更好地了解目标应用的整体状况、当前的工作涉及哪些目标域、分析可能存在的攻击面等信息，下面我们就分别来看看Burp Target的三个组成部分。 本章的主要内容有： 目标域设置 Target Sco ...
分类：
其他好文 时间：
2016-10-25 14:19:32
阅读次数：
5113
