- 博客(3)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 关于web渗透中得一些记录
1. 当得到linux root shell时，采用如下语句可以添加管理员帐户 写道 useradd icefish //添加icefish用户passwd icefish //设置密码awk -F: '{print $1}' /etc/passwd 可以查看有多少用户不过刚建立的账户都是被锁状态需要解锁usermod -U icefish或者usermod -u uidusermod ...
2012-08-24 23:31:15
238
原创 mail xss
1 最近迷上了xss，感觉各种飘逸，特别是http://www.wooyun.org/whitehats/gainover的文章都非常好 2 然后去搞自己学校的邮箱，凭感觉应该不难，结果尝试了img 的各种方法失败，script标签变形失败，flash和object这种也不行，变形的还是蛮厉害的 3但是 xss:expression 这种还是中了，感觉这种的变形是最多的，各种绕， ...
2012-08-11 21:57:36
190
原创 ubuntu共享文件夹设置（转）
1 sudo mount -t vboxsf samples /home/android/Desktop/android/ice/sample/ sudo mount -t vboxsf shared /home/android/Desktop/android/ice/shared/ 2 http://blog.sina.com.cn/s/blog_834df4...
2012-08-01 14:50:48
380
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人