今天检查一个网站，如下过程，记录分享一下。 1、访问网站，发现有搜索功能 2、sqlmap 注入试试，成功，mysql，root权限 3、破解root密码，失败 4、写webshell，失败（window...

拿着手机除了看电影,新网。就没什么事干了。据说Iphone能嗅探,于是自己去实践了。看了下效果,挺满意的。-所使用到工具-Iphone：Pirni(重要.在Caydia下载安装）， Fing，SSH TerminalPc：Wireshark ，iFunBo...

经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？新方法，直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL 测试如下：https://www.iick...