zcc1414的专栏

修改COOKIE

下面是我学习渗透时的工具学习： 1 httrack  可以拷贝网站  做挂马 等工具使用 kali 上 安装它，然后创建目录  myweb  登陆上去  httack 输入网站名 可以定制抓什么文件，然后就拷贝成功了 2 nmap 很强大   #nmap 192.168.1.1/24 扫描整个子网段 扫描多个目标,命令如下： #nmap 192.168.1.2 192.168.1.

笔记而已～～～～～～～～～～～～～～～～～～～～～· 文件上传漏洞是zh

学习笔记～～～～～～～～～～～～～～～～～～～～～～～～～

文件包含漏洞

漏洞知识库： 1  CSRF 跨站请求伪造 crossdomain.xml 文件来验证是否允许客户端的flash 跨域发送请求，使用的是白名单的思想 使用 token 足够复杂来防御 同源政策 a.com 通过 加载了b.com 的b.js 但是b.js 是运行在a.com 页面的所以对于a.com来说，b.js的源就应该是a.com而非b.com 等标签都可以跨域加载资

学习笔记而已 ～～～～～～～～～～～～～～～～～～～～～～～～～～

XSRF Cross Sote Re

1 先查当前文章字段 ： order by 11   //以多少字段排序  正常的最大的那个就是字段数  2 猜表名 and exists(select * from admin)  //猜有无 admin 3 猜表中字段 and exists(select * from admin order by 4)  //找出admin 字段 4 不知道admin中其他字段 去得到密码 an

安装Burpsuit: 安装JAVA  环境   JDK 命令: Java –jar burpsuite_v1.4.jar   创建批处理 运行就行了 proxy -> options  设置代理     --------------     IE  上设置代理   -》连接-》局域网 这里就可以监视了 Proxy  ->  History  ->  看到有一条拦截 右

powershell 执行 windows 命令 wmic  http://carnal0wnage.attackresearch.com/2013/10/dumping-domains-worth-of-passwords-with.html 命令：  可以 dump 出 密码来 powershell 脚本是 https://github.com/clymb3r/Powe