乐胖代购免代理版

jboss

[CVE:2013-4810]http://www.hack80.com/thread-21814-1-1.htmlhttp://www.wooyun.org/bugs/wooyun-2013-031621http://www.wooyun.org/bugs//wooyun-2010-041895http://www.nxadmin.com/web/847.html/jmx-console /st

jboss

原创 2014-05-18 12:19:19 1054 阅读 1点赞 1评论

s2-020

http://www.wooyun.org/bugs/wooyun-2010-049979http://www.waitalone.cn/struts2-s2-020-tomcat-8-0day.htmlhttp://www.longchen.clanmark.com/blog/?post=262jmx-console/status?full=trueweb-consoleadmin-consol

11

原创 2014-05-04 16:16:33 1153 阅读

MSF目录结构

这篇是关于Metasploit 结构的，把Metasploit的结构搞清楚了，就不难理解和使用Metasploit了。总的来说Msf 结构的组织是比较乱的。Metasploit 是一个渗透框架，用户不但可以使用Metasploit 提供的各种功能，而且可以使用Metasploit提供的各种类型的API（应用程序接口)来开发出自己想要的功能，大家者很喜欢的db_autopwn 就是一个用Meta

1

转载精选 2014-04-03 15:34:46 4240 阅读

XXXXXXSS

URL编码表http://www.w3school.com.cn/tags/html_ref_urlencode.html%22 "%23 #%27 '%2f /' '  html 空格" html "javascript中的特殊字符如下：\’ 单引号 " 双引号 \& 和号 \\ 反斜杠 \n 换行符 url

11

原创 2014-03-28 15:37:27 3529 阅读

测试

XSShttp://htmlpurifier.org/live/smoketests/xssAttacks.phphttp://www.wooyun.org/whitehats/%E5%BF%83%E4%BC%A4%E7%9A%84%E7%98%A6%E5%AD%90'';!--"<XSS>=&{()}1 y=<div style=width:expressi

style

expression

原创 2014-03-25 16:13:47 1094 阅读

51cto CSRF漏洞

http://wooyun.org/bugs/wooyun-2010-052368积极反馈给51CTO修复了。漏洞可以删掉非自己的文章。<form method='post'action='http://crazysmogu.blog.51cto.com/user_index.php?action=delarticle'> <input type='text'value='del

1

原创 2014-03-25 14:10:52 657 阅读

提权

优先顺序:本地提权-应用提权-数据库提权在windows中guest和User用户不能登陆3389poweruser可以登陆3389LINUX 只有内核提权tasklist提权1.windows提权（RECYCLER目录可读）将cmd.exe传到RECYCLER里面ipconfigwhoaminetstatsysteminfonet user要开3389端口查看这两个漏洞添加可远程登陆用户ms13

1

原创 2014-03-21 11:20:11 1093 阅读 1收藏

手工注入

http://www.zzzz/community/board_list.asp?code=005&id=13 and 1=2 union all (select top 1 1,2,3,4,name,6,7,null,null,null,null,null,null,null,null,null,null,null,null,null from master.dbo.sysdatabas

1

原创 2014-03-19 17:37:03 794 阅读

解析漏洞

[+]IIS 6.01. 目录解析：/xx.asp/xx.jpg xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码。（或者在fider里面如果有topath的话尝试，直接加目录传Jpg）比如在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。例如创建目录 wooyun.asp，那么/

Windows

文本文

原创 2014-03-18 16:46:32 2485 阅读

上传漏洞

客户端防护1.客户端防护用截包传 p_w_picpath/jpeg2、服务器端验证：文件头欺骗 content-Type: application 改为p_w_picpath/jpeg或者在脚本上方加 Gif89a 首字母大写3、扩展名绕过 1.后缀名大小写 as

browser

上传文件

default

原创 2014-03-17 15:10:59 2528 阅读

入侵思路

入侵思路1.WVS扫描器2.目录扫描器3.nmap扫端口google黑客site:网站域名 inurl:admin 链接是否有id传值：要尝试 sql注入和传参SQL注入如果是整数：?id=79-0?id=79-1 超过7位的数字，一般都是字符如果是参数：?id=abc'%2b'?id=abc'%2b'a搜索型方法2011%' and '%'='

思路

google

原创 2014-03-04 12:32:34 658 阅读

DNS欺骗

http://www.freebuf.com/tools/5427.htmlhttp://nmap.org/download.htmlhttp://www.me5.cc/http://www.unhonker.com/technical/84.htmlhttp://shentou.org/http://shentou.org/z/82FC9F8B-8217-4C8E-AEB1-9F88262F77

44

原创 2014-02-10 10:16:09 875 阅读 1评论

CSRF

metasploit阿里巴巴安全应急响应iframescript"><script>搜索框存在跨站，留言板必定存在跨站、、、、"><script src=''>"><script src='http://192.168.3.106/admin/administrator/administrator.asp?action=save&user=t

22

原创 2014-02-10 08:25:45 471 阅读

SQL注入

基础1' order by 2 -- /*用来猜解查询信息的列数1' and 1=2 union select user(),database(),-- 1' and 1=2 union select user(),version(), -- /*利用user(),database(),version()函数获得数据库信息1'and 1=2 union select 1,@@glob

11

原创 2014-02-09 14:53:48 1111 阅读

渗透学习参考链接

http://subject.csdn.net/SQL-I/http://www.hackbase.com/tech/special/2008-01/11.htmlhttp://www.nxadmin.com/penetration/1141.html http://www.4ngel.net/article/36.htmhttp://archive.apache.org/dist/httpd/b

1

原创 2014-01-15 12:51:18 448 阅读

渗透测试工具

Firefox是一个出自Mozilla组织的流行的web浏览器。Firefox的流行并不仅仅是因为它是一个好的浏览器，而是因为它能够支持插件进而加强它自身的功能。Mozilla有一个插件站点，在那里面有成千上万的，非常有用的，不同种类的插件。一些插件对于渗透测试人员和安全分析人员来说是相当有用的。这些渗透测试插件帮助我们执行不同类型的攻击，并能直接从浏览器中更改请求头部。对于渗透测试中涉及到的相关

浏览器

firefox

转载精选 2014-01-14 10:43:13 837 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

智能制造数字化咨询

jboss

s2-020

MSF目录结构

XXXXXXSS

测试

51cto CSRF漏洞

提权

手工注入

解析漏洞

上传漏洞

入侵思路

DNS欺骗

CSRF

SQL注入

渗透学习参考链接

渗透测试工具

欢迎