51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

原创内容doc文档备份到github

 https://github.com/sssssanr/sanr-paper

github
置顶 原创 2015-12-16 20:06:09 1377 阅读

漏洞演练平台

http://www.mmeit.be/bWAPP/https://github.com/710leo/ZVulDrillhttp://www.dvwa.co.uk/http://sourceforge.net/projects/dvwa-wooyun/https://github.com/Audi-1/sqli-labs

漏洞演练
置顶 原创 2015-09-06 10:21:44 1703 阅读

Web漏洞检测及修复方案

1. 注入漏洞1.1 SQL注入漏洞1.2 XSS漏洞1.3 命令注入漏洞1.4 HTTP响应头注入漏洞1.5 跳转漏洞1.6 XML注入漏洞2. 信息泄漏漏洞2.1 PHPInfo()信息泄漏漏洞2.2 测试页面泄漏在外网漏洞2.3 备份文件泄漏在外网漏洞2.4 版本管理工具文件信息泄漏漏洞2.5 HTTP认证泄漏漏洞2.6 管理后台泄漏漏洞2.7 泄漏员工电子邮箱漏洞以及分机号码2.8 错误详

安全性
置顶 原创 2015-07-22 11:35:10 3324 阅读 2收藏

国内网站监控分析网站

360网站服务监控http://jk.cloud.360.cn/阿里云监控http://www.aliyun.com/product/jiankong/DNSPod监控https://www.dnspod.cn/百度云观测http://ce.baidu.com/监控宝http://www.jiankongbao.com/小蜜蜂网站检测http://www.webxmf.com/我的E站http:/

百度
监控
网站
检测
阿里云
置顶 原创 2015-03-04 21:24:14 2120 阅读

dns数据

https://scans.io/study/sonar.fdns

dns数据
置顶 原创 2015-07-21 17:10:05 1158 阅读

我的友情链接

jzking121' blog老徐的私房菜老徐的私房菜老徐的私房菜老徐的私房菜王伟游造技术博客吟—技术交流Free Linux, Share Linux

原创 2017-11-22 23:11:53 1181 阅读

PSEXEC执行命令原理分析

ipc$连接 释放Psexesvc.exeOpenSCManager打开受害者机器上服务控制管理器的句柄CreateService创建服务获取服务句柄OpenService使用StartService启动服务

受害者
安全技术
原创 2016-11-15 12:49:44 5301 阅读

Zabbix 2.2 < 3.0.3 - RCE with API JSON-RPC

漏洞来源: https://www.exploit-db.com/exploits/39937/攻击成本：高危害程度：低(此洞需要密码)利用条件: 需要高权限用户登录影响范围：2.2 < 3.0.3tips:  此洞需要你拿到高权限的账户密码,当你拿到账户密码之后,进入后台也可以执行命令,利用API JSON-RPC为第二种方案。  此exp并不是很完美,因为不

Linux
Software
成本
原创 2016-08-18 14:55:21 3137 阅读 1收藏

Zabbix 2.2.x / 2.4.x/ 3.0.0-3.0.3 - SQL Injection

漏洞来源: http://seclists.org/fulldisclosure/2016/Aug/60攻击成本：低危害程度：高利用条件: 需要guest用户权限(未登录用户都被设定为guest用户的访问权限)影响范围：2.2.x / 2.4.x/ 3.0.0-3.0.3修复建议: 禁用guest用户或者升级到3.0.4漏洞利用:   爆密码  &

zabbix
注入漏洞
原创 精选 2016-08-18 14:25:52 1796 阅读 1收藏

js获取浏览器类型

<script type="text/javascript">   function getBrowserInfo(){ var OsObject=navigator.userAgent;  // 包含「Opera」文字列   if(OsObject.indexOf("Opera")&nbs

浏览器
种类
原创 2016-04-20 10:34:16 1196 阅读

利用微信企业号进行告警

# -*- coding: UTF-8 -*- # __author__  = sanr # __email__   = 5754190@qq.cn' # __version__ = 0.1 import requests imp

content
version
please
原创 2016-04-14 18:48:01 1205 阅读 1收藏

pip自动生成requirements.txt依赖关系清单

pip freeze > requirements.txt

安全技术
pip
原创 2016-03-14 11:49:52 4692 阅读

pip被墙，修改国内源方法

找到C:\Users\Administrator新建pip文件夹，新建pip.ini文件 填写以下内容[global]index-url = http://pypi.douban.com/simple[install]trusted-host = pypi.douban.com

文件夹
新建
Users
原创 2016-02-26 12:53:15 3210 阅读 1评论

xss-利用webrtc获取内网IP

xss.js function getIPs(callback){                 var ip_dups = {};      &

xss
webrtc
获取内网
原创 2016-01-13 11:12:08 6861 阅读

Aspxspy中提取执行cmd命令的代码

<%@ Page Language="C#" Debug="true" Trace="false" %> <%@ Import Namespace="System.Diagnostics" %> <script Language="c#" runat="server"&

代码
false
提取执行
原创 2016-01-06 10:46:18 10000+阅读

安全日志分析

离线分析   缺点:特征匹配 1.误报大       logswan     360星图     elk时时分析       splunk      

日至分析
原创 2015-12-17 11:02:38 1450 阅读 1点赞 1评论

员工安全意识导致入侵

攻击手法:在我们做渗透的过程中，往往通过员工能搞定很多的企业，拿到核心的数据库，最常见的如以下几种情况。    1.密码一条龙        由于很多的互联网数据库被黑客入侵，在互联网或地下圈子流传，通过信息查询到某个公司员工邮箱，电话，姓名等可以从社工库查询到已使用的密码，而所有网站及公司系统使用的账户都同属于一个密

互联网
个人电脑
百度文库
一条龙
原创 精选 2015-12-16 20:54:34 1207 阅读

我劫持你的dns

   这篇文章把Dns分为两种，一种是主机或嵌入式设备dns，一种是网站域名dns，来讲述dns沦陷之后带来的危害。一：路由器dns劫持   你本地的网络连接的dns是通过路由器获取的，假如有一天你家里的路由被黑客入侵了，入侵者修改了你家里路由器的dns,那么他可以对你访问记录非常清楚，如系在文件，流量记录。既然解析都通过dns，我们完全可以自建dns，来进

路由器
嵌入式
网络连接
chrome
原创 推荐 2015-12-16 20:37:02 10000+阅读 4点赞 2收藏 1评论

仿Fiddler的Chrome插件

类似live http  优点:界面比较美观https://chrome.google.com/webstore/detail/fiddler/hkknfnifmbannmgkdliadghepbneplka?hl=en

Chrome
原创 2015-12-14 13:51:04 3150 阅读

win命令行打包文件(系统自带 渗透必备)

压缩一个文件： makecab c:\ls.exe ls.zip 解压一个文件： expand c:\ls.zip c:\ls.exe-------------------------------------------------------------------------------------------压缩一个文件： makecab PELoad

第三方
原创 2015-12-04 10:15:43 7289 阅读

win命令行base64编码(系统自带 内网渗透必备哟)

certutil对demo.7z进行base64编码将编码的程序还原

程序
原创 2015-10-27 16:05:43 10000+阅读 1点赞 1收藏

http_banner获取2.0

更新如下端口可自定义 默认80线程可自定义 默认10使用了队列存消息#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     =

email
return
import
version
原创 2015-10-10 21:11:11 2519 阅读

免费开源的堡垒机

JumpServer  http://www.jumpserver.org/CrazyEye   https://github.com/triaquae/CrazyEye

堡垒机
原创 2015-10-10 09:42:01 4384 阅读 1点赞

http_banner获取v0.3

更新:1.使用optparse来获取命令行参数#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     = 'http

email
return
import
version
原创 2015-10-09 17:54:06 1360 阅读

http_banner获取v0.2

#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     = 'http://0x007.blog.51cto.com

email
return
import
version
原创 2015-10-05 09:59:18 8560 阅读

C段http_banner获取

#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     = 'http://0x007.blog.51cto.com

email
智能
return
import
version
原创 2015-09-30 11:31:24 1964 阅读

RabbitMQ的安装，配置

RabbitMQ的安装  注: 1.RabbitMQ是基于Erlang的，所以首先必须配置Erlang环境。     Erlang下载 window版本 2.安装完Erlang，开始安装RabbitMQ-Server。     rabbitmq-server windo

window
原创 2015-09-30 10:11:00 762 阅读

Tiger –UNIX:一款开源安全审计 入侵检测工具

Tiger 是一个完全由shell脚本编写的UNIX的免费、开源安全工具，适用于安全审计和入侵检测。Tiger的特性:1）模块化设计，使得它扩展性比较强，2）多用途，可用于主机审计和入侵检测。Tiger的优点:从目前来说，在网络上有很多免费的入侵检测工具，检测方面也囊括了多个层面，目前主要的检测方面如下，1）网络层面的入侵检测2）Linux内核补丁入侵检测，例如像LIDS（作为内核补丁和系统管理员

linux
服务器
系统管理员
原创 2015-09-29 10:32:58 1266 阅读

文件系统检测工具AIDE

  AIDE(Advanced Intrusion Detection Environment)是一款针对文件和目录进行完整性对比检查的程序，它被开发成Tripwire的一个替代品。AIDE如何工作  这款工具年纪也不小了，相对来同类工具Tripwire说，它的操作也更加简单。它需要对系统做快照，记录下HASH值，修改时间，以及管理员对文件做的预处理。这个快

检测
原创 2015-09-29 10:26:50 909 阅读

文件上传之黑名单验证绕过

当做代码的审计或者文件搞渗文章上传的时候有时候会遇到黑名单的验证码,比如常规的一些脚本名asp php jsp这种的不允许上传,下面是我总结的一些绕过的方法Shtml<!--#includefile="/home/www/user8534/nav_foot.htm"--> //可以用来读文件<!--#exec cmd="ifconfig"--> //可以用来执行命令iis解

文章
黑名单
数据流
小数点
原创 2015-09-15 13:47:02 7819 阅读
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区