渗透测试
内网渗透方面的总结以及对群里大牛的感谢
最近在内网渗透方面，发了几个帖子，得到了群里的大牛们的积极帮助，我把大牛们给经验整理了一下，以表示对t00ls的感谢，内网渗透不得不说是门艺术，越学越感觉有意思，俗话说的好，师傅领进门，学习在个人。大牛给的是个思路，条条大道通罗马。能否灵活多变的去内网渗透，关键还是在于个人。希望与t00
检测ColdFusion --1.科普
慢慢往上贴，关于ColdFusion的攻击，希望能一点一点覆盖到所有流行的对ColdFusion的攻击手法。1.什么是ColdFusion 这东西在国内遇到的确实不多，所以可能很多人感到挺陌生，但是国外用的多啊，全球用户貌似比asp的多，因为我用google搜”inurl:index.cfm”的数量要比”inurl:index.asp”多。下面摘
检测ColdFusion –2.路径遍历漏洞攻略
搜集了下怎么攻击coldfusion，这是系列文章之二，任意文件读取漏洞的利用方法。一是科普，这儿略过。后续的以后再写。注：本文亮点不多，但是跳过破解密码直接登录那点，我感觉值得一看。我遇到过两次破解不了密码的了。。漏洞简介：编号：CVE-2010-2861 APSB10-18 ‘locale’ Path Traversal Vulne
社工无花果编程驿站域名
机油们自己下吧，我怕被ban。。五一快乐！
php包含那点事情
转个乌云上php include相关的总结帖，有很多内容也是从T00ls出去的。原地址：http://zone.wooyun.org/content/2196有空就多整理下曾经研究过的知识和需要温顾的知识,明年可能去寻工作络. 关于PHP中LFI(Local File Include,本地文件包含)漏洞,大家都很熟悉了;paper很多很多,特别是国外的...不过 大家都
PHP被遗漏的执行函数
我见很多管理员在封杀PHP危险函数的时候一般都是这样的：disable_functions = proc_open,exec,passthru,shell_exec,system,popen但是如果编译PHP时带--enable-pcntl参数就危险了，可以用pcntl_exec函数执行指定程序，也可以反弹一个SHELL，在PHPINFO里查看编译参数。描述：pcntl_exec — 在当前进程空
【庆祝土司重开】物理入侵医院网银终端
#作者 小飞# [email protected]＃土司当时维护，先发在90sec上 非转载由于此种终端机是在役设备，所以危害十分大，并且涉及银行卡操作，请素质！ 本文仅供交流学习 清明节一大早就跑到协和医院去看病 命苦啊挂号划价，人暴多忽然，看到诊室外面有个终端设备 于是乎， YD的攻击开始了 额 貌似还是跟建
实战这些年咬过我们的安全狗（总结篇）
######################################## Title：实战这些年咬过我们的安全狗（总结篇）# 作者：haxsscker# 时间：2013.03.13# Team：c0deplay#######################################鬼哥曾经以文字总结过，个人感觉较好的方法都在里面了，这里：https://www.t00ls.com/thread-21566-1-1.html
螳螂捕蝉黄雀在后
首先题目我是乱取的，文化水平差，不知道咋用词。呵呵一次逛Pentester 大牛博客，发现osmosis-kr-a-shopping-mall-systems-official-website此篇文章。pent是大牛啊，看题目是啥kr商城官网。于是就有了此文。虽然博主对图片都打了马赛克，但还是没有逃过我的火眼金睛。这里我提下我怎么分析出的ip。0x0
ISAPI后门与代理研究
版权归T00ls与本人共同所有，转载请联系T00ls管理员0x01 ISAPI介绍ISAPI（Internet Server Application Programming Interface）作为一种可用来替代CGI的方法，是由微软和Process软件公司联合提出的Web服务器上的API标准。ISAPI程序和CGI程序完成类似的功能，但是实现方法不同。关于ISAPI更为详尽的介
