渗透测试

渗透测试回复3次

【新兵申请转正】无线网络越过登入页面获取上网权限

平时你们看到公开wifi链接了却上不到网，弹登入页面询问用户名或密码。{:6_409:} 这里我先介绍如何用电话绕过登入页面您的电话必须具备以下条件：1. root过的android手机 (不知什么是root/不会root手机请安我)2. 去playstore下载3个App (@BusyBox , @Fing, @Wireless Mac Address Changer)下载完后你会

2016-8-4 18:47 3 3309

渗透测试回复13次

昨日黄花--vbscript（一）

说明：此文不是重复发文。刚在wooyun知识库发表没两天就和谐了，别外本论坛大神zcgonvh也在https://www.t00ls.com/viewthread.php?tid=34813&rpid=573369&ordertype=0&page=2#pid573369也针对我的文章提出了一些很好的建议，所以我把文章放在这儿了。python、powershell、php在脚本编程界的地位如日中

2016-8-3 15:00 13 3696

渗透测试回复28次

SQLMAP 的SHELL 、UDF 解码

一直mysql 提权喜欢用 sqlmap 自带的 dll某一日上传 sqlmap 自带的 udf 发现无法创建函数打开文件一看根本就不像传统的二进制文件像是一种编码查看相关说明，原来新版sqlmap 为了防止文件被误杀对文件进行异或加密所幸在sqlmap 目录下发现一个解密脚本路径 ./sqlmap/extra/cloak/cloak.py如

2016-7-29 23:07 28 6550

渗透测试回复5次

【新兵申请转正】绕过串口设备实战

串口数据抓取及串口通信模拟前言对于串口通信大多时候是固定的，所以对于大多数的攻击主要就是对数据的抓取然后模拟通信就可以了。如何确定设别是不是串口通信的最简单办法，windows系统右键计算机，管理的设备管理中可以查看是否增加com口。0x00 使用的工具在抓取时要使用类似于wireshark的抓包工具Se

2016-7-28 10:14 5 3285

渗透测试回复70次

引用90sec探讨的问题找到一个可以上传图片的web站点。"C:\Program Files\Internet Explorer\iexplore.exe" http://内网可以访问的站点/0/09/40/75/91ef76c6a7efce1bee5deaebac51f3deb48f6598.jpg 执行访问后会有缓存文件。然后 cd 到C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary

2016-7-27 10:24 70 7043

渗透测试回复12次

【新兵申请转正】一次实战提权（转发自己原创）

刚刚注册土司发个帖子求转正这个是我前几天在其他论坛发布的帖子原创可查闲来没事朋友发给我一个站需要提权然后那就试试吧于是就有了接下来的文章大牛勿喷https://xxxxxx/……/Abstract.aspx地址不方便公布猜测：已经上了一个aspx的大马看来支持aspx 那就可能有mssql环境可能开放了1433 待

2016-7-22 17:29 12 7040

渗透测试回复11次

【新兵申请转正】一个小游戏的分析和注入

经典游戏分析：1.玩游戏,背后操作的API定时器函数: SetTimer KillTimer窗口大小变化:MoveWindow SetWindowPos自定义设置: 弹出对话框 DialogBoxParam CreateDialog窗口回调函数: CreateWindowEx WindowProc随机函数: randAPI分析工具: OD/IDA方法:下各种断点分析 API断点 (可疑API) 条件断

2016-7-22 14:36 11 3535