技术关注 - 第298页 | 安云网

DedeCMS全版本通杀SQL注入漏洞利用代码及工具201

dedecms即织梦(PHP开源网站内容管理系统)。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统。近日，网...

08月30日 1,119 次浏览发表评论

================ php包含漏洞替代技术 ================ php开发者们犯得一个基本的错误是把一个不正当的变量传递给系统函数，特别是include()和require...

08月30日网络安全 911 次浏览发表评论

传到WebShell上去暴力破解本机的MySql数据库Root或其它用户的密码，因为是破解本机，所以速度奇快无比，貌似还有点效果，这个以前有人发过，这个是我改过的。已知有一处Bug，不清楚为何，密码数...

08月30日网络安全 913 次浏览发表评论

我就随便改进了下，希望用的到的朋友可以收藏。第二版改进： 1.检测2条漏洞 2.解决access数据库也出现什么差异备份等脚本上需要优化的问题。其他也没什么了。本文转载自『半坑土农民's Blo...

08月30日 867 次浏览发表评论

DedeCmsV5.6 本地包含 DedeCmsV5.6 本地包含 http://t00ls.net/thread-8608-1-1.html 之前就发现了这本地包含的利用方法。复制代码代码如下:&...

08月30日网络安全 1,301 次浏览发表评论

无聊中，就把hashcat的官方文档稍微翻译了下，方便初学的朋友查看。至于oclhashcat，它是一个离线的hash密码破解工具，与hashcat不同，它支持GPU破解，速度更快，并且支持更多的ha...

08月28日 1,810 次浏览发表评论

这篇博文是为了解释下Benjamin Delpy（@gentilkiwi）在这条推特上写的东西，看官们且耐住性子。 FreeBuf科普时间 krbtgt账户：每个域控制器都有一个“krbtgt”的用户...

08月28日 1,228 次浏览发表评论

谷歌最近正致力于打造一款针对MacOS的恶意检测系统，目前它已经在Github上开源。这个由谷歌Macintosh Operations团队开发的项目名叫Santa，现在已经更新到了0.9.12版本。...

08月28日 1,119 次浏览发表评论

Masscan号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网。 masscan的扫描结果类似于nmap(一个很著名的端口扫描器)，在内部，它更像scanrand, unicornscan,...

08月28日 1,717 次浏览发表评论

APT2能执行NMap扫描，或者导入Nexpose、Nessus、Nmap的扫描结果。利用这些结果，根据配置文件中的安全级别和枚举出的服务信息，执行漏洞利用模块或枚举模块。所有模块的执行结果都作为A...

08月28日 1,659 次浏览发表评论