摘要 codeigniter去除index.php(nginx,apache)通用方法 APACHE: 在apache下去掉url上的index.php折騰了好久，一直是訪問...
發(fā)簡信
IP屬地：云南
-
CI框架apache和nginx環(huán)境下面統(tǒng)一去掉路徑URL后面的index.php
-
The Java Debug Wire Protocol (JDWP) 遠(yuǎn)程代碼執(zhí)行
日前，使用wvs滲透測試的一個(gè)平臺，顯示有JDWP漏洞，漏洞代碼：https://www.exploit-db.com/exploits/33789/。因?yàn)橹昂苌偻娴竭h(yuǎn)程溢...
-
haozip命令行操作，lcx反彈步驟
在某個(gè)滲透測試任務(wù)中，當(dāng)拿到webshell后，我們關(guān)注到平臺有haozip的壓縮程式。需要打包站點(diǎn)時(shí)，可執(zhí)行： C:\ProgramFiles\HaoZip\>haozip...
-
wordpress 后臺 webshell
4.2.4版本中，uploads目錄不解析。所以，之前，直接通過安裝插件的方式然后在media中找馬的方式不行了。通過找了很多資料后，發(fā)現(xiàn)較早流行的一個(gè)方式還可以： fuck...
-
遠(yuǎn)程備份導(dǎo)入redis數(shù)據(jù) （dump-redis ）
日前，服務(wù)的一客戶平臺的進(jìn)行安全滲透測試，其中一個(gè)漏洞為：redis未授權(quán)訪問。通俗講，就是平臺提供的redis服務(wù)（6379）未配置訪問密碼，可以遠(yuǎn)程無密碼訪問。 使用Re...
-
一個(gè)有趣的一句話木馬，加密了通訊方式，使用了一個(gè)小特性。
朋友發(fā)現(xiàn)一個(gè)后門文件，讓我看看如何使用。 使用了hex編碼進(jìn)行加密，這樣完全可以過各種防護(hù)。如果防護(hù)加了規(guī)則，那就加點(diǎn)算法擾亂，感覺通過正則WAF時(shí)代要過去了。。。沒什么卵用...
-
MSSQL注入xp_cmdshell存儲過程為數(shù)據(jù)庫提供了強(qiáng)大的功能，其類似UDF，在MSSQL中xp_cmdshell可謂臭名昭著了。MSSQL強(qiáng)大的存儲過程也為黑客提供了遍歷，在相應(yīng)的權(quán)限下，攻擊者可以利用...
-
利用Medusa在線暴力破解遠(yuǎn)程服務(wù)（e.g. SSH）
1、（暴力SSH） medusa-h222.222.222.222-n1503-uroot-P/home/wordlist.txt-Mssh-t10-O/home/sshcr...
-
PostgreSQL注入整理
/*orderby猜字段數(shù)*/ http://www.webshell.cc/detail.php?id=236+order+by+26– /*判斷postgresql數(shù)據(jù)庫...
-
GPG錯(cuò)誤 KEYEXPIRED 1425567400. 太長時(shí)間沒有更新kali？
好久沒有更新kali了，今天趁著更新了虛擬機(jī)，便打開想要跟新一下這個(gè)系統(tǒng)，結(jié)果沒想到遇到了如圖的問題。 解決辦法： UpdateDistro: apt-getupdate&&...
-
metasploit 和 kali安裝源更新
一、metasploit更新 Metasploit 5.0是一個(gè)大規(guī)模的更新，其中包括數(shù)據(jù)庫和自動化API，新的規(guī)避功能以及整個(gè)系統(tǒng)的可用性改進(jìn)。 提示：MSF更新完畢之后，...
-
-
-
以禪道參悟互聯(lián)網(wǎng)、微信公眾號：liukuang110
-
公眾號：宛蘇
-
深度洞察產(chǎn)業(yè)，厘清行業(yè)未來。
-
阿里云官網(wǎng)內(nèi)容平臺！匯聚阿里云優(yōu)質(zhì)內(nèi)容（入門、文檔、案例、最佳實(shí)踐、直播等）！如需轉(zhuǎn)載或內(nèi)容類合作，郵件yqgroup@service.aliyun.com 秒級回復(fù)！<br>
-
我們不僅僅是一家軟件公司，同時(shí)也是一個(gè)社區(qū)：我們匯集滿懷激情的軟件精英，通過技術(shù)和客戶共同應(yīng)對最艱巨的挑戰(zhàn)。同時(shí)我們尋求IT行業(yè)的革新，并致力于對社會產(chǎn)生積極的影響力。<br>
-
