最近偶发搭建WordPress博客的服务器登录不上的情况，报服务超时，一个用来写写技术随笔、生活吐槽的博客，硬件资源本身就很垃圾，也没在意。这两天登上后台，翻了翻nginx访问日志，发现平时基本没流量...
Continue reading...网络攻防
网络攻防、网络安全、黑客、红客
WordPress xmlrpc.php暴力破解漏洞
wordpress是很流行的开源博客，它提供远程发布文章的方法，就是使用跟路径的xmlrpc.php这个文件，最近爆出xmlrpc漏洞，漏洞原理是通过xmlrpc进行认证，即使认证失败，也不会被Wor...
Continue reading...php 后门程序解析
PHP Backdoor Version 1.5是由sirius_black / LOTFREE TEAM编写的一个php后门程序，这里对其进行一下简单解析 版权声明 本站文章、图片、视频等（除转载外...
Continue reading...通过mysql获取php webshell
在获得目标网站的mysql权限之后，可进一步获取网站webshell， 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0 国际许可协议（CC...
Continue reading...彩虹表破解hash密码
彩虹表是一个非常庞大的、针对各种可能的字母、数字等字符组合预先计算好的hash的集合，用来破解各种hash加密的密码。 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0 国际许...
Continue reading...mysql 密码hash破解
Mysql 密码的加密方式共分为两种。MYSQL4.1之前的版本中，所用的加密方式为MYSQL323，加密出来的HASH是16位的。 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 ...
Continue reading...清华大学继续教育学院sql注入漏洞
清华大学继续教育学院由于后台使用拼装sql的方法，且没有对用户的输入进行过滤，存在sql注入风险。 版权声明 本站文...
Continue reading...渗透测试中常用的JavaScript命令
BS结构越来越流行，浏览器被广泛使用，JavaScript命令在浏览器中执行，测试中有些常用的js命令 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0 国际许可协议（CC B...
Continue reading...126disk网盘sql注入漏洞
sql注入点有很多，有用户登录注入，如万能密码 admin’ or 1=1– ；还有Web程序中的一些交互注入，如查询之类。 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0...
Continue reading...Backtrack中metasploit连接postgres数据库
Backtrack5 中默认安装postgres数据库，并且metasploit中也默认使用postgres数据库。 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0 国际许可...
Continue reading...虎扑体育网csrf漏洞
Web服务器对发送来的请求没有验证来源，就很容易出现csrf攻击。csrf的相关介绍见易踪网的另一篇文章：https://www.yeetrack.com/?p=220，由于目标网站没有对发送到服务器...
Continue reading...metasploit利用vsftpd漏洞获取root权限
vsftpd version 2到2.3.4存在后门漏洞，攻击者可以通过该漏洞获取root权限。 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0 国际许可协议（CC BY-N...
Continue reading...
近期评论