turbo intruder常用脚本
爆破用户名密码 from urllib import quote def user_password_brute(target, engine): for password in open('D:\\crypto\\mutou\\fuzzDicts\\passwordDict\\top500.txt'): for user in open('D...
CVE-2019-0708 远程桌面代码执行漏洞复现
于是就有了这篇文章。 0x02 首先是靶机，这里的靶机是使用清水表哥提供的win7sp1的系统 漏洞环境使用VM安装Windows7 SP1模拟受害机Windows7 SP1下载链接:ed2k://|file|cn_windows_7_ultimate_wi...
技术研究 – 从零开始学习 DLL 劫持
DLL 劫持 DLL 简介 在 Windows 中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即 DLL 文件，放置于系统中。当我们执行某一个程序时，相应的 DLL 文件就...
渗透测试 – 如何高效率挖掘漏洞
前言 1、做渗透由始至终，忌讳穿插其他项目进行 2、按顺序细心测试每一个功能点，保证漏洞无遗漏 3、山穷水复疑无路，柳暗花明又一村，一个点利用不到，可以灵活变通尝试其他方向 漏扫工具 AWVS...
大规模狩猎XSS漏洞
在本文中，我想介绍如何在短时间内有效地检查数千个端点是否存在潜在的跨站点脚本漏洞。所提出的技术可以完全自动化（尽管我确实建议进行一些手动数据过滤以节省服务器资源）。该蓝图可用于增强...
CVE-2024-27564 漏洞（附EXP）
0x01 前言 chatgpt是全网最易部署，响应速度最快的ChatGPT环境，chatgpt 的 pictureproxy.php 接口处没有对url参数进行校验，攻击者可以通过url参数注入任意URL让应用发出任意请求。 0x02 漏洞...
Python项目–Flask/Django框架项目部署
jango项目 示例开源项目：DjangoBlog 项目地址：https://gitee.com/lylinux/DjangoBlog 使用的Python环境：Python3.8.5使用过Python版本3.10、3.9版本是不支持这个项目的，如是测试建议使用3.8....
FakeLogonScreen – 伪造Windows登录屏幕以窃取密码
FakeLogonScreen是一个伪造Windows登录屏幕以获取用户密码的实用程序。输入的密码将根据Active Directory或本地计算机进行验证，以确保其正确，然后显示到控制台或保存到磁盘。 它可以通过简单...
