2021年01月_web安全工具库

原创 win32编程 -- 窗口注册与创建

你学不进的东西有人学，你不经历的有人经历，你吃不了的苦有人吃，想让人望而生畏，就要拿出常人百倍的野心去奋斗。。。---- 网易云热评一、窗口类窗口类包含了窗口的各种参数信息的数据结构，每个窗口都具有窗口类，基于窗口类创建窗口，每个窗口类都具有一个名称，使用前必须注册到系统。二、窗口类分类1、系统窗口类，比如按钮button，编辑框edit系统已经定义好的窗口类，所有应用程序都可以直接使用。2、应用程序全局窗口类由用户自己定义，当前应用程序所有模块都可以...

2021-01-29 21:38:32 514 4

原创综合扫描 -- K8scan

你学不进的东西有人学，你不经历的有人经历，你吃不了的苦有人吃，想让人望而生畏，就要拿出常人百倍的野心去奋斗。。。---- 网易云热评一、软件介绍K8Cscan一款专用于大型内网渗透的高并发插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，支持批量A段/B段/C段以及跨网段扫描。5.4版本内置28个功能模块,通过各种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、网络共享、网卡物理地址、操作系统版本、网站域名、Web中间件、路由器（Cisco）、数据库等网络.

2021-01-29 21:29:30 1085

原创 win32编程 -- 通过空项目学习自动生成的代码框架

将喜欢的东西留在身边，这就是努力的意义。。。---- 网易云热评一、新建空项目二、右击项目查看属性，修改项目字符集的属性为多字节三、右击项目，添加c++文件四、添加代码，固定的#include <Windows.h>//2、窗口处理函数，第一个窗口句柄，第二个消息消息id,第三个消息参数，第四个也是消息参数LRESULT CALLBACK WinProc(HWND hWnd, UINT msgID, WPARAM wParam, LPAR...

2021-01-27 09:37:53 230

原创综合扫描 -- Ladon

将喜欢的东西留在身边，这就是努力的意义。。。---- 网易云热评一、软件介绍大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbio..

2021-01-27 09:29:09 2095 1

原创 kali切换root用户及搜狗安装

散伙是人间常态，你我又不是什么例外，只是很遗憾，没有成为你的偏爱，你却成为我爱不得的遗憾。。。---- 网易云热评一、切换root用户登录1、sodu su切换为root权限2、passwd root二、安装搜狗输入法1、打开官网下载：https://pinyin.sogou.com/linux/?r=pinyin2、下载路径3、右击打开终端，安装fcitxsudo apt-get install fcitx4、安装输入法sudo ...

2021-01-25 11:26:10 416 2

原创 windows编程基础

散伙是人间常态，你我又不是什么例外，只是很遗憾，没有成为你的偏爱，你却成为我爱不得的遗憾。。。---- 网易云热评一、Windows应用程序的类型1、控制台程序ConsoleDOS程序，本身没有窗口，通过Windows DOS窗口执行2、窗口程序拥有自己的窗口，可以与用户交互库程序存放代码、数据的程序，执行文件可以从中取出代码执行和获取数据3、静态库程序扩展名LIB，在编译链接程序时，将代码放入到执行文件中4、动态库程序扩展名DLL，在执行文件执行...

2021-01-25 11:16:43 95 2

原创密码破解 -- LaZagne

自律的本身就是杀死另一个颓废的自己，途中必定经历孤独，别再过那种退了潮才知道自己没裤子穿的日子。。。---- 网易云热评一、软件介绍LaZagne项目是一个开源应用程序，用于检索存储在本地计算机上的大量密码。尽管每个软件使用不同的技术(明文、api、自定义算法、数据库等)存储密码。开发这个工具的目的是为最常用的软件找到这些密码。二、下载地址https://github.com/AlessandroZ/LaZagne/releases三、使用方法1、直接运行lazag..

2021-01-22 15:52:38 2220

原创弱口令检测 -- WebCrack v(1.1)

要买东西的时候，店家常常说，你要是真心买的，还能给你便宜，你看真心就是不怎么值钱。。。---- 网易云热评一、工具简介WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测二、工具特点多重判断机制，减少误报机UA随机X-Forwarded-For 随机Client-IP可以通过域名生成动态字典可以检测万能密码漏洞支持自定义爆破规则三、使用方法1、下载项目git clone https://gi...

2021-01-20 10:38:22 1469 2

原创 MFC -- 网络通信编程

要买东西的时候，店家常常说，你要是真心买的，还能给你便宜，你看真心就是不怎么值钱。。。---- 网易云热评一、创建服务端1、新建一个控制台应用程序，添加源文件server2、添加代码框架#include <iostream>#include<WinSock2.h>#pragma comment(lib,"ws2_32.lib")//包含库文件int main(){ return 0;}3、初始化socket库WSAData wd = { 0 .

2021-01-20 10:26:16 550 1

转载柳暗花明又一村的后台渗透

我碰到了一个男孩，前几年活泼开朗，现在满身疲惫，两眼无光，我很想安慰他，于是，我伸手碰了碰镜子。。。---- 网易云热评该文章转载先知网，点击阅读原文相关漏洞已提交官方，并修复，请勿未授权进行渗透测试。一、前言打工人，打工魂，打工都是人上人。好家伙一到工地,就来了一车砖.xls。话不多说咱开搬。是某学院的站点像这种官网主站都做得比较好了,我一般会找子站这种软柿子捏捏(太菜)，经过一番查找,找到个看起来比较软的柿子,掏出我的xray+awvs就是一通扫,好家伙..

2021-01-19 11:25:37 986

原创 MFC控件介绍（三）

我碰到了一个男孩，前几年活泼开朗，现在满身疲惫，两眼无光，我很想安慰他，于是，我伸手碰了碰镜子。。。---- 网易云热评一、列表控件1、显式方式图标：LVS_ICON小图标：LVS_SMALLICON列表：LVS_LIST详细信息：LVS_REPORT 2、相关类CListCtrl3、更改列表控件的显式方式:ModifyStyle4、添加选项:InsertItem5、添加列:InsertColumn6、设置选项的附加数据:SetItemData...

2021-01-19 11:12:41 367

原创 MFC控件间介绍（二）

今天有一点想你，其实，不止一点，其实，不止今天。。。----网易云热评一、组合框添加控件并绑定变量1、相关类：CComboBox2、添加选项：AddString m_combo.AddString("北"); m_combo.AddString("上"); m_combo.AddString("广"); m_combo.AddString("深");修改控件属性：sort设置为false，不会重新排序3、删除选项...

2021-01-12 20:11:01 161

原创免杀工具 -- FourEye

今天有一点想你，其实，不止一点，其实，不止今天。。。----网易云热评一、简介快速生成免杀exe可执行文件，目前拥有三种免杀的方法二、下载及安装1、下载到本地git clonehttps://github.com/lengjibo/FourEye.git2、进入该文件夹cd FourEye3、安装需要的python库pip install -r requirements.txt三、使用方法1、打开该软件python3 Byp...

2021-01-12 19:51:44 6973 3

原创 MFC控件介绍（一）

如果两个人恋爱后，你发现你的对象越来越丑，而你越来越漂亮，那么说明你爱对了人。。。---- 网易云热评一、复选框1、获取复选框状态CButton::GetCheck2、设置复选框状态CButton::SetCheck3、类向导添加成员变量绑定控件4、设置为默认打钩m_check.SetCheck(1);5、运行结果：6、类向导添加复选框被点中事件7、添加被单击要执行的内容void CMFCDialogDlg::OnClickedCheck...

2021-01-11 16:32:47 477

原创 GOBY漏洞扫描及报告篇

如果两个人恋爱后，你发现你的对象越来越丑，而你越来越漂亮，那么说明你爱对了人。。。---- 网易云热评一、自定义PoC漏洞扫描更灵活；二、自定义字典暴力破解更容易三、漏洞利用漏洞利用，远程会话利用成功后，不需要自己搭建服务器，直接进行shell管理。四、报告禁止非法，后果自负欢迎关注公众号：web安全工具库...

2021-01-11 16:17:37 3501

原创 GOBY扫描篇

喜欢大概就是：在我们俩对视的一瞬间，我突然就避开了你的视线，而当你走过去的时候，我却在你背后看了你好久。。。---- 网易云热评一、软件简介新一代网络安全技术，通过为目标建立完整的资产数据库，实现快速的安全应急。二、下载地址：https://gobies.org/三、使用方法1、资产扫描自动探测当前网络空间存活的IP2、端口扫描涵盖近300个主流端口，并支持不同场景的端口分组，确保最高效地结果输出；3、显示重扫说明扫描完毕，共存活I...

2021-01-08 13:59:32 18472 2

原创 MFC应用程序对话框架构

喜欢大概就是：在我们俩对视的一瞬间，我突然就避开了你的视线，而当你走过去的时候，我却在你背后看了你好久。。。---- 网易云热评一、新建MFC应用程序项目，项目名称不能用中文二、选择对话框架构三、生成的类的基类修改一下四、添加一个按钮button1五、通过类向导添加单击事件，也可以直接双击上面的button1按钮，自动添加单击事件六、添加要执行的语句void CMFCDialogDlg::OnClickedButton1(...

2021-01-08 13:44:34 157 2

原创 MFC对话框构架程序

遗憾的是：从来没有被坚定选择过，就像是，他只是刚好需要，你只是刚好在。。。---- 网易云热评一、对话框架构分类1、模式对话框，弹出来不能进行其他操作2、无模式对话框，弹出来后可以进行其他操作二、新建win32应用程序（模式对话框）1、创建2、修改属性3、添加Dialog资源4、包含头文件#include <afxwin.h>#include "resource.h"5、定义一个类，管理对话框资源class CM...

2021-01-06 18:57:33 311 1

原创 windows服务器权限分析

遗憾的是：从来没有被坚定选择过，就像是，他只是刚好需要，你只是刚好在。。。---- 网易云热评一、windows常见用户及用户组1、System本地机器上拥有最高权限的用户2、Administrator基本上是本地机器上拥有最高权限的用户3、Guest只拥有相对极少权限的用户，在默认情况下是被禁用的4、Administrators最高权限用户组5、BackupOperators没有Administrators权限高，但也差不多6、Guests与us..

2021-01-06 18:42:41 2037

原创 MFC序列化及反序列化对象

总有一天你会明白什么是爱，当你坐车来回几百公里去看一个人的时候，在路上你就会明白。。。---- 网易云热评一、序列化类对象1、使用方法：必须满足下面四个条件类必须派生CObject类内必须添加声明宏DECLARE_SERIAL类外必须添加实现宏IMPLEMENT_SERIAL类必须重写CObject::Serialize虚函数class Student :public CObject { //声明宏 DECLARE_SERIAL(Stude...

2021-01-01 15:08:44 345

转载某系统Oracle+盲注Bypass

总有一天你会明白什么是爱，当你坐车来回几百公里去看一个人的时候，在路上你就会明白。。。---- 网易云热评最近在挖edusrc,自己摸了一天鱼才日下来的一个站点~,特有此文,记录一下.(表哥们勿喷)0x01标靶站点环境: Nginx+Java端口开放信息:主站就一个搜索处,按我这种菜鸡漏洞挖掘思路来看应该是没有注入的.于是进行目录扫描出来辣么多姨妈红~,访问install.html发现使用的是JEECMS网上找了几个历史漏洞呀,然后都没有用,貌似是修复了..

2021-01-01 14:58:55 368

weixin_41489908的博客