截图不多 我随便说说思路 首先拿到别人给的asp大马和一句话权限各一个 然后测试了一下 不支持php 但是支持aspx 而且非安全模式     权限不高 （不想搞本地提权那些exp 不然就没意思了）   然后随便看了一下systeminfo ipconfig 就不一一截图了   扫了扫端口 没什么收获 …继续阅读 »

无意中找到了一个Hijack的说明文档 保存一下    usage: hijack <-LVXhefvqsxrkHDtNzoi> <-d dev> <-S interval> <-l logfile> <-W normal|byline|none> <-F jobfile> <-p port> <-c http_flag> <-IO pcap_dump> <-E quit time> <-R reboot time> <-b submask> <-m speed> <Source Host> <Dest Host&g…继续阅读 »

Microsoft Windows内核模式驱动CVE-2015-1680信息泄露漏洞   CVE ID:CVE-2015-1680 CNCVE ID：CNCVE-20151680   漏洞发布时间:2015-05-13 漏洞更新时间:2015-05-13   影响系统 Microsoft Windows 2003 SP2 Microsoft Windows Vista SP2 Microsoft Windows 2008 SP2 Microsoft Windows 7 SP1 Microsoft Windows 2008 R2 SP1 Microsoft Windows 8 Microsoft Windows 8.1 Mi…继续阅读 »

sqlmap tamper 脚本整理 可一次使用多个脚本，中间用逗号隔开。 album_list.php?album_sn=20 and 1=12 UNION SELECT * FROM 1,2,3,4,5,6, album_list.php?album_sn=20 and 1=12 UNION SELECT * FROM ((SELECT 1)a JOIN (SELECT 2)b JOIN (SELECT 3)c JOIN (SELECT 4)d JOIN (SELECT 5)e JOIN (SELECT 6)f)# 过滤逗号 apostrophemask.py 用utf8代替引号 Example: ("1 AND '1'='1") '1 …继续阅读 »

ipc net use \\ip\ipc$ passwd /user net use \\ip\admin$ passwd /user net use \\10.10.1.226\ipc$ password /user:域\username   system Errors 系统错误种类 System error  5 - Access is denied 系统错误5 -拒绝访问 System error 5 because of firewall 系统错误五，因为防火墙 System error 5 when using net view command in Vista 系统错误5 在Vista使用net view…继续阅读 »

忘了有多久之前找到的 几年了一直在用 可能有新版本了吧 先贴几个图 发一个我自己用的版本 附上下载地址 HA_UDefrag3.0.100.19_SZY  

老掉牙的就不说鸟。。。记得上次在哪个ftp里还看到过一个03年的lpk。。。 最近发现AutoIt很火爆。。。自己朋友电脑也被感染了 然后发现网上也有很多求助贴 似乎杀软们还没有解决办法 其实类似传播方式的还有很多。。。主要还是安全意识不足造成的   网上随便找了一款不知道谁…继续阅读 »

Microsoft Windows Kernel 'Win32k.sys' CVE-2014-4113特权提升漏洞(MS14-058)   Bugtraq ID:70364 CVE ID:CVE-2014-4113 CNCVE ID：CNCVE-20144113   漏洞发布时间:2014-10-14 漏洞更新时间:2014-10-14   影响系统 Microsoft Windows 2003 Microsoft WindowsVista Windows Server 2008 Windows 7 Windows Server 2008 R2 Windows 8 and Windows 8.1 Windows Server 20…继续阅读 »

--file-write="本地路径" --file-dest="远程路径" --file-write="/home/temp/shell.php"  --file-dest="C:\web\2.php"

Microsoft Windows win32k.sys内存对象处理本地信息泄漏漏洞(MS13-053)   CVE ID:CVE-2013-3167 CNCVE ID：CNCVE-20133167   漏洞发布时间:2013-07-09 漏洞更新时间:2013-07-09   影响系统 Microsoft Windows XP SP3 Microsoft Windows XP SP2 Microsoft Windows Vista SP2 Microsoft Windows Server 2008 SP2 Microsoft Windows 7 SP1 Microsoft Windows Server…继续阅读 »