-

MS16-032通杀高版本Windows
可能会遇到问题无法加载文件 ******.ps1,因为在此系统中禁止执行脚本。 执行 set-executionpolicy remotesigned 选择Y即可。 支持机器Win7-Win10 &...
-
Android版移动菜刀
目前具有文件管理功能,虚拟终端功能,可以设置进入密码, 另外还加入了手电筒和Gps定位功能以后再也不用担心没有电脑不能玩渗透了链接: http://pan.baidu.com/s/1geMR4gb 密码: 9bhh...
-

上海某政府服务APP任意重置密码可获取用户敏感信息
该APP可从APP store下载拿朋友的号 18301733774 尝试 点击右下的忘记密码找回途径选择短信验证码填写进入下一步这里无需知道验证码是多少,随意填写即可手机wifi连电脑代理开始抓包 截获服务器返回包将match字段...
-

长春工业大学某站数据库备份外泄
http://nic.ccut.edu.cn/nic.sql 该处存在数据库备份泄露 数据库导出后可查看可以看到管理员账号密码等等发现后台登录情况后面尝试伪造ip登录,但是没有成功。。就到这里^_^...
-

webpower官网sql注入漏洞,已入后台,数据库root权限
http://www.webpowerasia.com/m/con.php?id=11通过sqlmap测试:code 区域available databases [19]:[*] information_schema[*] k11_birt...