![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试
文章平均质量分 74
ropin_os
这个作者很懒,什么都没留下…
展开
-
pr.exe、Churrasco.exe、ms10048.exe用法及提权原理
1.Churrasco.exe是Windows2003系统下的一个本地提权漏洞,通过此工具可以以SYSTEM权限执行命令,从而可以达到添加用户的目的。使用方法:Churrasco.exe "net user admin1 admin1 /add && net localgroup administrators admin1 /add"补丁名:kb952004转载 2012-09-17 10:41:29 · 21227 阅读 · 0 评论 -
[TOP10]十大渗透测试演练系统
本文总结了目前网络上比较流行的渗透测试演练系统,这些系统里面都提供了一些实际的安全漏洞,排名不分先后,各位安全测试人员可以亲身实践如何利用这个漏洞,同时也可以学习到漏洞的相关知识。DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的转载 2012-09-18 09:36:18 · 4716 阅读 · 0 评论 -
301、404、200、304等HTTP状态
转自:http://www.gosoa.com.cn/301%E3%80%81404%E3%80%81200%E3%80%81304%E7%AD%89http%E7%8A%B6%E6%80%81在网站建设的实际应用中,容易出现很多小小的失误,就像mysql当初优化不到位,影响整体网站的浏览效果一样,其实,网站的常规http状态码的表现也是一样,Google无法验证网站几种解决办法,提及到由转载 2012-10-18 09:33:49 · 1207 阅读 · 0 评论