黑客技术 - 第一资源网_专注资源与福利收集分享的第一资源_DYBOY

黑客技术

黑客技术的文章共有104条

DeDeCMS友链Getshell

小东 2018-3-30 阅读(136599)

漏洞详情：http://0day5.com/archives/4209/EXP:<?php//print_r($_SERVER);$refe...

标签: 黑客技术网络安全

DedeCMS 20140201 之前的5.7通杀漏洞

小东 2018-3-28 阅读(59711)

虽然漏洞有点久远了，但有的时候还能遇见...http://www.dyboy.cn/plus/recommend.php?action=&aid=1&_FILES[type][tmp_name]=\'ormid=@`...

标签: 黑客技术网络安全

奇淫巧技 | VIM不正常退出产生的swp文件泄漏敏感信息

小东 2018-3-28 阅读(72094)

原理可参考此文章：https://blog.csdn.net/pwiling/article/details/51830781当你非正常关闭vim编辑器时（比如直接关闭终端或者电...

标签: 黑客技术网络安全

奇淫巧技 | Aspcms旧版拿shell简单方法

小东 2018-3-28 阅读(80850)

访问地址：http://www.xxx.com/admin/_system/AspCms_SiteSetting.asp?action=savesPOST数据:runMode=1&siteMod...

标签: 黑客技术网络安全

黑客攻防 | 看我如何使一个网吧沦陷

小东 2018-3-23 阅读(136130)

无聊来网吧上网看到桌面的留言板是易游的忽然想起易游有个默认数据库漏洞/eyooboard/include/data/message.db下...

标签: 黑客技术入侵渗透网络安全

[原创]对EMLOG博客系统一次完完全全的代码审计

小东 2018-3-22 阅读(13712)

[该文章已设置加密，请点击标题输入密码访问]

标签: 黑客技术网络安全代码审计

关于靶场的一次评论框SQL注入Writeup

小东 2018-3-21 阅读(98379)

靶场：http://security.secavenue.com/此题是在渗透吧新手群发出来的，既然是靶场，那就一定有漏洞已经说明了，没有XSS，Ctrl+U查看源码，...

标签: 黑客技术入侵渗透网络安全 CTF

日积月累 | Redis未授权访问漏洞利用

小东 2018-3-17 阅读(76828)

偶然发现某大佬博客说了一下Redis的漏洞小东收集整理了一下资料，做一下笔记！1.写入webshelldir=绝对路径dbfilename="1.php"2.写入ssh公钥匙本机生成公...

标签: 黑客技术黑客前线网络安全

Mssql备份提权

小东 2018-3-17 阅读(53173)

;alterdatabasexxxxsetRECOVERYFULL--;createtablecmd(aimage)--;backuplogxxxxtodisk='d:/web/1.bak'with...

标签: 技术教程黑客技术黑客前线网络安全

Windows如何查看远程桌面端口

小东 2018-3-17 阅读(78958)

在我们后期提权的过程中，成功添加账号密码tasklist/svc//在输出的内容中查找svchost.exe进程下termservice服务对应的PIDnetstat-ano//即可找到PID对应的开放端口，即...

标签: 黑客技术入侵渗透网络安全

2