小白安全-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

小白安全

菜鸟安全

专栏成员

126

文章

254273

阅读量

55

订阅数

渗透测试SHELL语句参考

SQL注入一句话： select '<? php eval($_POST[xiaobai]);?>' into outfile 'd:/wwwroot/1.php'; Linux清除访问日志一句话

奶糖味的代言

2018-04-16

5930

渗透测试单行化工具One-Lin3r

One-Lin3r One-Lin3r是一款简单的轻量级框架，而该工具的灵感来自于Metasploit的web-delivery模块。该工具提供了多种命令，例如： 1. Reverser：提供IP及端口号，它将返回一个可直接使用的反向Shell； 2. Dropper：提供上传后们的URL地址，它将返回一个可操作的命令行；功能介绍 1. 可通过全名或关键词在数据库中搜索one-liner命令； 2.

奶糖味的代言

2018-04-16

6950

关于YUNUCMSv1.0.6 任意文件删除与配置文件写shell-freebuf漏斗社区发布

shell php 安全 windows

任意文件删除漏洞 0×00 相关环境源码信息：YUNUCMSv1.0.6 问题文件： \YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php 漏洞类型：任意文件删除漏洞站点地址：http://www.yunucms.com/ 0×01 漏洞分析在文件\YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php的第3

奶糖味的代言

2018-04-16

1.2K0

SQLMAP命令中文注释

数据库管理 https php shell windows

sqlmap常用命令大全 sqlmap -u “http://url/news?id=1″ –current-user #获取当前用户名称sqlmap -u “http://www.xxoo.c

奶糖味的代言

2018-04-16

2.1K0

ESXi反弹Shell

前言本文将演示使用openssh在ESXi（6.5）上实现反弹Shell，并利用VIB（vSphere Installation Bundle）实现Persistent（开机自启动，重启不丢失配置）。关于VMware ESXi VMware ESXi 是一款行业领先、专门构建的裸机 hypervisor。ESXi 直接安装在物理服务器上，并将其划分为多个逻辑服务器，即虚拟机。 1.网络拓扑说明： 1.绿色线条表示：ESXi服务器上建立到Attacker Server的反向连接 2.蓝色线条表示：Att

奶糖味的代言

2018-04-16

1.9K0

phpmyadmin新姿势getshell

php shell 云数据库 SQL Server windows apache

在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？首先环境如下： OS:Windows 2003 WAF:Safe Dog 4.0正式版 phpmyadmin:4.7（许多都可以） Mysql:5.5+ PHP:5.3 Apache:2.x 目前 into outfile 已经被禁用，并且WAF也会在写入文件的时候拦截。那么我们尝试通过一个脑洞大开的方法去getshell。（必须是mysql root权限）

奶糖味的代言

2018-04-16

1.6K0

渗透一个网站需要做的事情

一，开始信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞 4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血等。 5，扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针 6，google hac

奶糖味的代言

2018-04-16

1.1K0

WinPayloads：一个可以绕过安全检查的Windowspayload生成器

今天给大家介绍的是一款名叫WinPayloads的Payload生成器，这款工具使用了metasploits meterpreter shellcode，它不仅可以向shellcode中注入用户IP和端口，而且还可以使用ctypes写入能够执行shellcode的Python文件。所有生成的代码和文件都将进行AES加密，然后使用pyinstaller编译成一个Windows可执行文件。更加重要的是，WinPayloads所生成的Payload可以绕过Windows安全防护产品的检测。注：与

奶糖味的代言

2018-04-16

1K0

【PHP】WEBSHELL各类变形方法总结

简介 WebShell的变形技术与各种防护软件的检测方法一直都在相互对抗，本篇文章就对目前常见的WebShell的变形技术进行总结。目前的防护软件对能够执行命令函数和能够执行代码的函数都会格外的敏感，如eavl、assert、system、popen、shell_exec，所以像最为简单的eval($_POST[cmd])的一句话就一定会被查杀。所以目前的变形的本质都在于如何隐藏自己的敏感函数。巧用$GPC 利用$GLOBALS @eval($GLOBA

奶糖味的代言

2018-04-12

2.4K0

小白博客 kali Linux系统下Joomscan工具的使用方法

linux 安全漏洞 shell

Joomscan 由于其灵活性，Joomla可能是使用最广泛的CMS。对于这个CMS，它是一个Joomla扫描仪。它将帮助网络开发人员和网站管理员帮助确定已部署的Joomla网站可能存在的安全漏

奶糖味的代言

2018-04-12

1.9K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态