乐胖代购免代理版

Python tools for Penetration Tester

BTW:非常全了,涉及网络，逆向等等，以后有时间找几个常用的包研究研究~资源匮乏就是纠结，之前不知道有这些，写个脚本还要自己去实现。。。。 Network Scapy: send, sniff and dissect and forge network packets. Usable interactively or as a library pypcap,

职场

休闲

Python

转载精选 2011-06-17 12:13:58 1126 阅读

pentest-bookmarks(2)

Attack Strings: http://code.google.com/p/fuzzdb/ http://www.owasp.org/

职场

休闲

pentest

pentest-bookmarks

转载精选 2011-06-12 11:33:39 3266 阅读

pentest-bookmarks

Blogs Worth It: What the title says. There are a LOT of pentesting blogs, these are the ones i monitor c

职场

休闲

pentest

pentest-bookmarks

转载精选 2011-06-12 11:33:02 2140 阅读

BOSSING WITH JBOSS

Intro: First let me state that this is completely for educational purposes and that I do this to help you test and secure your own environment. I take no responsibility for your own actio

职场

Jboss

休闲

BOSSING

转载精选 2011-06-12 11:29:20 709 阅读

关于mssql数据库下的一些注入技巧

Sql的注射最早源于’or’1’=’1）最重要的表名： select * from sysobjects sysobjects ncsysobjects sysind

职场

数据库

休闲

MSSQL

mssql数据库

转载精选 2011-06-07 15:51:22 814 阅读 1收藏

Discuz! NT 3.1.0 后台拿webshell

1、访问http://127.0.0.1/admin/global/global_templatesedit.aspx ?path=../tools/&filename=rss.aspx&templateid=1&templatename=D

职场

Tips

webshell

休闲

Discuz! NT 3.1.0

转载精选 2011-06-05 14:54:53 760 阅读

Bulk Insert的用法[MSSQL脱裤必备语句]

/************************************************************************************************

职场

数据库

休闲

拖库

转载精选 2011-06-04 10:46:26 2548 阅读

BackTrack5汉化后打开Txt乱码解决方法

Thx BigJason. 命令行方式，适用于所有 Ubuntu 用户。复制以下命令到终端中，然后回车即可： gconftool-2 --set --type=list --list-type=string /apps/gedit-2/preferences/encodings/auto_detected "[UTF-8,CURRENT,GB180

解决方法

休闲

BT

BackTrack5

Txt乱码

原创 2011-06-02 20:25:40 1033 阅读

DiscuzX1-1.5 Sql 0day!!

RT~ <?php print_r(' +---------------------------------------------------------------------------+ Discuz! X1-1.5 notify_credit.php Blind SQL injection

职场

数据库

休闲

0day

Dz

转载精选 2011-06-02 11:13:25 1339 阅读

Metaspl01t 3.5.0 Pr0

最近在国外linux.uz论坛看到有人放出了Metaspl01t 3.5.0 Pr0： http://www.linux.uz/forum/index.php/topic,2654.0.html 很有分享精神的S4(uR4同学(sanjar@xakep.ru)发出了打包成squashfs的安装包。 http://dump.uz/downloadf-f25016ba391-rar.

职场

休闲

Metasploit

转载精选 2011-06-01 11:45:48 1507 阅读 1评论

DLL Hijacking Exploit

前几天 exploit-db 数据库中公布了长达 3 页的本地漏洞，全是：DLL Hijacking Exploit。详情可以参考：http://www.exploit-db.com/local/,那么什么是 DLL Hijacking Exploit? 是什么原因造成的 DLL Hijacking Exploit 呢？下面我给简单说一下原因：一、环境变量执行优先级说起该漏

职场

Dll

休闲

Hijacking

转载精选 2011-05-27 13:15:42 982 阅读

MYSQL用户自定义函数的利用（Linux）

MYSQL用户自定义函数的利用（Linux） Chris Anley [chris@ngssoftware.com] 5th July 2004 根据MySQL函数族的可扩展机制，意味着用户可以自己建立包含有自定义函数的动态库来创建自定义函数，简称udf 通过CREATE FUNCTION语句来实现这一机制,同时通过向'mysql.func'表录入信息来加载他们. 通常当MYS

linux

MYSQL

数据库

休闲

UDF

转载精选 2011-05-27 12:42:21 1386 阅读

MySQL 5.X exploit

/* **************************************************************** MySQL_Exploit.c Exp [-s socket]|[-h host][-p port]][-x] **************************************************************** *

职场

Mysql

数据库

休闲

转载精选 2011-05-27 12:33:37 1031 阅读

MySQL UDF Dynamic Library Exploit in *nix

职场

mysql

数据库

休闲

Mysql5.1

转载精选 2011-05-27 12:32:00 998 阅读 1评论

Hack ANY machine using S.E.T, Metasploit, S.E. & Linux; Must Read!

####### #By : Kottonmouth url:http://crackedhacker.blogspot.com/2011/05/tuthack-any-machine-using-set.html ############## For this, I should receive the new Rat Award =] (Just saying) Make

linux

职场

休闲

BackTrack

转载精选 2011-05-27 09:00:49 3368 阅读

Some Oracle Hacking Tips

oem默认端口5500 oracle的hash在线破解网站http://ops.conus.info:669/,貌似不是很强悍在终端中连接oracle: ?Download connect.py 10 11 12 13 14 15

Oracle

职场

hacking

休闲

转载精选 2011-05-25 13:51:20 1129 阅读

v3rity技术文章集

v3rity是由David Litchfield在2010年3月建立起来的组织，旨在解决一些IT问题。官方网站提供了一些比较有用的文章。 Papers on Oracle Forensics Oracle Forensics Part 7: Using the Oracle System Change Number in Forensic Investigations

职场

休闲

v3rity

转载精选 2011-05-25 13:32:08 1871 阅读

WEBSHELL权限重启服务器的方法

http://www.bbyoo.com/?p=16614 <% for i = 1 to 100 i = 10 next %> 保存为 *.asp，然后访问该文件，cpu速度上升，然后管理员来重启 DB-OWNER权限让服务器重启 sql命令:while 1<9 begin select char(0) end

职场

重启

webshell

休闲

转载精选 2011-05-25 13:24:53 1075 阅读

关于Mysql报错注入的三个问题

偶老早在T00ls提的仨问题 ------------------------Question---------------------- No.1：Mysql报错注入最多能够显示多少字节呢？我Inject到的UC的AuthKey爆出62位一共应该64位 No.2:爆出的用户名中文和特殊符号显示乱码，用Hex()转换了下爆出来再转回去的时候依然乱码,怎么解决？你知道国内很多人爱用

职场

Mysql

数据库

休闲

暴错注入

原创 2011-05-23 20:37:10 2117 阅读

单引号转义时load_file/outfile 生成一句话

mysql多语句执行下不用单引号outfile写shell mysql> use xssdb; Database changed mysql> set @a=0x73656C6563742030783343334637303638373032303430363537363631364332 383234354635303446353335343542323736

mysql

shell

outfile

多语句执行

hackfreer

转载精选 2011-05-22 21:18:38 2649 阅读 1评论

MYSQL存储过程的越权执行

老早就有人提出来过了，不是什么新技术，写在这里当备忘而已。没做过多的测试，有些东西也是按我自己的理解说的，有错误请指出。若使用ROOT用户来创建一个存储过程，然后赋予另一个用户此存储过程的执行权限，则此用户将可以进行一些ROOT账号才可以进行的操作。但是这些操作是预先被定义在存储过程里面的。比如ROOT在test数据库创建了一个读取文件的存储过程readf： us

MYSQL

数据库

存储过程

越权执行

hackfreer

转载精选 2011-05-22 21:07:23 1464 阅读

专业渗透人员在渗透过程中一定要记住的事以及数据库拷贝的注意事项

有如下几个关键问题，我只能自己判断： 1你的内网入口机器属于什么性质？例如：24小时运转的应用服务器、测试机器、员工办公机器、VPN？根据你的回帖，可以得知，你目前既然已经拥有了数台内网服务器权限，那么应该是通过其内网反弹后门转发端口进入内网，我估计是应用服务器。而初期可能是通过员工办公机器或者对方映射到公网上面的应用服务器进入内网的。 2此内网数据存储服务器属于几级内

职场

休闲

渗透测试

hackfreer

转载精选 2011-05-22 20:30:24 879 阅读

一次艰难的提权 MYSQL中的UDF 的研究

除夕晚上，看了会春晚，无聊就上了上t00ls，看到binker求助提权心想闲呢，就去玩玩了。问binker要来SHELL地址看了下环境,windows2003+iis6，不支持.net，支持asp Asp权限比php权限稍大。 Wscript.shell存在，但是却不能执行命令，bincker说是没有删除wscript.shell，但是禁止了使用wscript.sh

MYSQL

数据库

休闲

UDF

hackfreer

转载精选 2011-05-22 20:19:10 8463 阅读

提权思路——mysql root账号上传bat到组策略关机脚本提权

嗯，组策略关机脚本貌似是很长时间之前在某个留后门的动画中看到的。今天遇到一个情况，得到了mysql的root密码，但是由于杀软，mysql backdoor和udf都无法使用，于是去尝试了下很久之前的一个想法。嘛嘛，先来说说组策略关机脚本是什么东西。开始运行→gpedit.msc，在windows设置里就可以看到关机脚本（当然还有开机的）。这个和启动项是一样的，不

mysql

组策略

数据库

休闲

hackfreer

转载精选 2011-05-22 20:17:31 1029 阅读

MYSQL中的UDF 的研究

mysql中支持UDF扩展，使得我们可以调用DLL里面的函数来实现一些特殊的功能。但是对于UDF的具体限制，MYSQL的各个版本各有不同。下面记录一下：听说（只是听说，没做测试），在MYSQL 4.1以前的版本中，可以将所有的DLL文件里面的任何函数都注册到MYSQL里面以供MYSQL调用。无论这个DLL在什么位置，函数的声明是什么样的。在MYSQL 4.1及以后的

MYSQL

数据库

休闲

UDF

hackfreer

转载精选 2011-05-22 19:48:06 965 阅读

Pentesting TIPs

1，ecshop magic_quotes_gpc = Off /js/calendar.php?lang=../index.php%00. 注册然后上传gif欺骗文件 http://www.lpboke.com/js/calendar.php?lang=../data/feedbackimg/6_20101228vyrpbg.gif%00 2，dede 5.3以下

职场

Tips

休闲

hackfreer

转载精选 2011-05-22 00:09:49 1108 阅读

渗透测试踩点之httprint指纹识别技术

Http指纹识别现在已经成为应用程序安全中一个新兴的话题,Http服务器和Http应用程序安全也已经成为网络安全中的重要一部分.从网络管理的立场来看,保持对各种web服务器的监视和追踪使得Http指纹识别变的唾手可得,Http指纹识别可以使得信息系统和安全策略变的自动化,在基于已经设置了审核策略的特殊的平台或是特殊的web服务器上,安全测试工具可以使用Http指纹识别来减少测试所需要的

职场

休闲

httprint

hackfreer

转载精选 2011-05-21 16:24:58 4671 阅读 2点赞 1收藏 2评论

开了3389无法登陆的6种原因

1、服务器在内网。 2、做了tcp/ip筛选。先执行下面cmd命令： cmd /c regedit -e c:\\1.reg HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\Tcpip，导出注册表里关于TCP/IP筛选的第一处 cmd /c regedit -e c:\\

职场

休闲

3389

hackfreer

转载精选 2011-05-21 12:19:27 669 阅读

ecmall后台拿Shell

进后台直奔扩展->挂件管理，下面的每一个挂件都对应着Php文件~拿第一个最新成交挂件举例，直接点击编辑脚本，写你的一句话，然后连接external\widgets\latest_sold\main.widget.php~OK~结束 ~另外说下Ecmall现在公布的那个2.2延迟注射其实不用那么麻烦~直接爆错注入就可以了~虽然Ecmall发生错误时会自动跳转到上一页~但是那点儿时

职场

webshell

休闲

ecmall

hackfreer

原创 2011-05-21 12:03:30 1648 阅读

SuexeC BypasS Safe Mode Method

In this tutorial we use suexec bypass method and with .htaccess file redirect php.ini direction to own site and then bypassing Safe_Mode & all Disable_Function , so we can bypass the server.

职场

休闲

Bypass

hackfreer

转载精选 2011-05-21 09:52:20 744 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

About:Blank H4cking

Python tools for Penetration Tester

pentest-bookmarks(2)

pentest-bookmarks

BOSSING WITH JBOSS

关于mssql数据库下的一些注入技巧

Discuz! NT 3.1.0 后台拿webshell

Bulk Insert的用法[MSSQL脱裤必备语句]

BackTrack5汉化后打开Txt乱码解决方法

DiscuzX1-1.5 Sql 0day!!

Metaspl01t 3.5.0 Pr0

DLL Hijacking Exploit

MYSQL用户自定义函数的利用（Linux）

MySQL 5.X exploit

MySQL UDF Dynamic Library Exploit in *nix

Hack ANY machine using S.E.T, Metasploit, S.E. & Linux; Must Read!

Some Oracle Hacking Tips

v3rity技术文章集

WEBSHELL权限重启服务器的方法

关于Mysql报错注入的三个问题

单引号转义时load_file/outfile 生成一句话

MYSQL存储过程的越权执行

专业渗透人员在渗透过程中一定要记住的事以及数据库拷贝的注意事项

一次艰难的提权 MYSQL中的UDF 的研究

提权思路——mysql root账号上传bat到组策略关机脚本提权

MYSQL中的UDF 的研究

Pentesting TIPs

渗透测试踩点之httprint指纹识别技术

开了3389无法登陆的6种原因

ecmall后台拿Shell

SuexeC BypasS Safe Mode Method

欢迎