-
浅析TIPS渗透技术
1、pangloin对oracle注入点的误报率偏高！2、SQL语句有时候虽然暴错，我们的语句也有可能成功了！3、用and user>0判断权限不准确；4、在PCANYWHERE提权的时候常碰到连上去还要输入WIN密码，网上流传的方法...
-
在Linux下如何定位web的技巧
在一个虚拟主机的服务器上，有NN多站，可能我们通过某种途径搞到了一个webshell，可是找不到apache等web服务器的配置文件，找不到其他web的路径，这个時候就郁闷了。假如服务器上有几百个网站，文件夹的名称都是随机生成的，那就更郁闷...
-
手把手教你用Telnet做跳板的技巧
Telnet是传输控制协议/因特网协议(TCP/IP)网络(例如Internet)的登录和仿真程序。它最初是由ARPANET开发的，但是现在它主要用于Internet会话。它的基本功能是，允许用户登录进入远程主机系统。Telnet服务虽然也...
-
恶搞黑客入侵者的代码
以下是ASP代码，并且使用了ip地址归属地查询。------------------------------------------------------------------------------------------------...
-
web入侵工作流程
web入侵工作流程：收集情报，远程攻击，远程登录，获取WEBSHELL，取得普通用户的权限，取得超级用户的权限，留下后门，清除日志。主要内容包括目标分析，文档获取，破解密码，日志清除等技术。1:0day.2:已知漏洞包括已知WEB程序漏洞,...
