![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
web渗透
yijin-南渊
这个作者很懒,什么都没留下…
展开
-
PHP Web 木马扫描器代码
scanner.php:<?php/**************PHP Web木马扫描器************************//* [+] 功能: web版php木马扫描工具*//* [+] 注意: 扫描出来的文件并不一定就是后门, *//* 请自行判断、审核、对比原文件。*//* 如果你不确定扫出来的文件是否为后门,*//* 欢迎你把该文件发给我进行分析。*/...原创 2020-02-29 12:05:32 · 991 阅读 · 0 评论 -
linux sudo root 权限绕过漏洞(CVE-2019-14287)复现
渗透学习交流群Q群:493162564 群内定期通知课程直播内容、时间及地址,进群可免费领取一套学习资料及工具,欢迎大家进群学习交流!linux sudo root 权限绕过漏洞(CVE-2019-14287)复现BY·马丁漏洞描述2019年10月14日,Sudo官方发布了Sudo 1.8.28版本,其中包含sudo root权限绕过漏洞的补丁修复。此漏洞编号是CVE-2019-1428...原创 2020-02-06 18:16:40 · 148 阅读 · 0 评论 -
【WEB安全】SQLMAP获取后台账号密码
SQLMAP获取后台账号密码一. SQLmapSQLMap是一个自动化注入工具,其主要功能是扫描、发现并利用给定的URL的SQL注入漏洞,内置了很多绕过插件。支持的数据库Mysql、Oracle、SQL Server等众多数据库。二. 常见注入类型ü 布尔类型盲注,即可以根据返回页面判断条件真假的注入ü 基于时间的盲注,即不能根据返回页面的内容判断任何信息,要用条件语句查看时间的延迟语句...原创 2020-01-21 15:22:40 · 1601 阅读 · 0 评论