入侵了2天终于搞定平和学校的网站了。

最新推荐文章于 2024-07-25 10:00:00 发布
原创 最新推荐文章于 2024-07-25 10:00:00 发布 · 2.7k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#cookies #搜索引擎 #数据库 #shell

本文介绍了一种利用多种手段进行网络攻击的方法，包括Cookies欺骗、搜索引擎利用及数据库木马上传等技术，详细过程将在后续分享。

呵呵，主要利用了：运气，Cookies欺骗（虽然我拿shell的方法不用到，但是获取超级管理权限还是要感谢jike321），利用搜索引擎，利用上传数据库木马等！入侵的过程等过几天帮他们修补漏洞再说咯！

 

同为抓包工具，Wireshark与Fiddler应该怎么选择？
网络技术联盟站
03-14 546
在众多抓包工具中，Wireshark 和 Fiddler 是最常被提及的“双雄”。一个擅长全面分析网络流量，一个专注于 Web 应用的 HTTP/HTTPS 调试。它们各有千秋，但也各有局限。那么，究竟该如何选择？别急，我们先来认识一下这两位“选手”的“真面目”。😉。
API网关：微服务时代的统一门卫
最新发布
本博客聚焦游戏开发技巧、创业实战心得及大学热门课程干货。这里既有技术深度，也有思维广度，无论你是开发者、创业者还是高校学子，都能在这里找到适合自己的成长之路！
08-27 176
本文深入浅出地介绍了API网关的核心概念和功能。API网关相当于系统统一入口的"门卫"，主要职责包括路由转发、鉴权认证、流量控制、安全防护等12项关键功能。文章通过生动比喻解释技术原理，如将限流比作"控制进门人数"，将协议转换比作"语言翻译"。同时分析了没有API网关时可能面临的安全风险、运维混乱等问题，特别是微服务架构下API数量激增带来的管理挑战。API网关通过集中化管理，实现了服务隐藏、统一出口、动态配置等优势，是现代化系统架构不可或缺的组件
关于学校网的渗透与入侵
hesphoros的个人博客
02-11 3145
学校漏洞扫描（不进行任何非法用途）
记一次校园网渗透经历
梦想闹钟
08-13 3609
首先注入点是这里，其实原来右边是没有这个通知公告的，加了以后就加出问题来了，这个其实是一个用于登录校园网wifi的网站 网址http://***/index.php/index/notice/id/1 点进去是一个上网须知 怀疑id/1中 1为注入点，上sqlmap！！ sqlmap -u “http://**/index.php/index/notice/id/” --level 3 跑出来发现是一个注入点 然后接下来 --dbs 得到库名后用-D radius --tables看下表，这时候已经
学校渗透系统
"黑色键盘's Bolg"
12-25 1514
今天日站发现了一个 0day 学校的    这是一个任意上传漏洞 不用后台权限    本地搭建上传 成功得到一个shell    这个系统还有编辑器上传不重命名的 可以利用iis6的解析漏洞    服务器是内网的 我没去进一步渗透  附上exp:  http://www.qiaocui.net/AjaxFileHandler.ashx? random=0.2077032807
简单入侵学校图书查询一体机
无心的博客
11-29 879
这篇文章，其实是我很久很久以前写的了，今天整理文档的时候又发现了，以前写下来是准备投稿的，然后因为各种原因，迟迟没有投出去，今天就发布出来吧。 先看看查询一体机的样子，啥都没有，就一个铁皮柜子，好不爽 离近点可以看到是书籍的一个查询 仔细观察，下面有一个工具的按钮，点一下之后奇迹发生了 右边出现了腾讯管家的加速球(看到这里就知道有搞头了) 点一下加速球，可以看到win7系统的下栏出来了，众...
如何破校园网
A_991128a的博客
07-25 7220
前端做的不是很好，前端UI布局写的较差，后端接口也不太严谨，能够透露出些信息容易被利用，在找漏洞的过程中发现一个反射型的xss，用处不是很大毕竟要受害者点击才能执行恶意代码，我找到的这些东西和思路都总结在下面。1.前端的错误提示不要给的太明显，可以写成这样 “账号或者密码错误”。2.对账号密码的加密，虽然可以通过JS逆向出来但也可以增加安全性。3.对前端错误次数做限制再加上验证码，虽然可以破解但也可以增加安全性。4.当你拿到账号时登录后请先修改强密码，防止弱口令登录。
通向架构师的道路（第三天）之apache性能调优
热门推荐
打造全国最全的AI Agent开发知识领域的博客
07-01 7万+
一、总结前一天的学习在前两天的学习中我们知道、了解并掌握了Web Server结合App Server实现单向Https的这样的一个架构。这个架构是一个非常基础的J2ee工程上线布署时的一种架构。在前两天的教程中，还讲述了Http服务器、App Server的最基本安全配置（包括单向https的实现）， 它只是避免了用户可以通过浏览器侵入我们的Web访问器或者能够通过Web浏览器来查询我们的Web
【5步搞定Linux+Robot Framework环境搭建】：新手也能快速上手的实战指南
# Linux + Robot Framework 自动化测试...更别提新同事入职第一天就被五花八门的安装文档折磨得怀疑人生。 这正是 **Linux + Robot Framework** 组合的价值所在。它不只是简单的工具堆叠，而是一套完整的**工程化解
【新手也能轻松搞定：凝思安全操作系统V6.0.80全方位入门指南】
![凝思操作系统]... ...# 1.... 在当今快速发展的信息技术时代，安全操作系统在保障数据安全和系统稳定运行方面扮演着至关重要的角色。凝思安全操作系统V6.0.80作
渗透实训-从校园网入口到内网大规模失陷
qq_73648490的博客
03-06 1328
渗透渗透渗透！还是喵喵的渗透！
渗透校内网——XSS过程详解
6546546546456546
01-22 1523
——余弦函数（ http://hi.baidu.com/ycosxhack ）三更半夜原创我知道校内网曾经爆发的那个蠕虫，那时候爆发这个相对来说容易，因为那时XSS没任何挑战，而AJAX蠕虫不是谁都可以写出来的，至少要有不错的 JavaScript编程能力。我是这两天才开始认真使用校内网的，使用前就发文声称要XSS^^，没想到几个小时的渗透，发现了校内网的过滤系统就是形同虚设。下面详细讲解下这个渗
记我一次成功的入侵学校网站服务器的黑客行动
诗歌年华
12-22 1万+
不知道为啥黑站这么有手感哈。可能是现在的学校网络安全都不咋滴
葉落堂
03-10 824
没事搞定长宁教育网。然后从长宁教育网中看到许多学校网站的地址，然后再入侵这些学校。。。黑得都麻木了。。。。。唉。现在的安全。。可是现在读书忙啊。没时间帮他们补咯～通知下就OK了。。 
入侵某学校校园网过程
goddemon
05-28 3万+
校园网一直被喷垃圾 因此一直也没开过校园网，一直都是手机热点续命，也正是因为这个，电脑打开wifi连接的时候，一不小心就跳转到了校园网连接界面去了，又因为本来自己的浏览器就挂了代理的 登录界面如下 于是正常的用burp抓了下网页的包 发现密文这些都没有任何的加密，类似于这个，密文直接没有任何的加密，还没有验证码机制 于是习惯性的用burp的攻击模块跑了下包，爆破了一些密码出来，跑了几个小时应该随便弄出来300多个吧（涉及到隐私因此疯狂打码） 你以为这样我就满足了？ 不可能这样的，作为一个渗透手，要么就
Kali Linux 暴力破解学校办公室WiFi 总结
m0_58837469的博客
04-06 1万+
脑子里最开始萌生出这个想法的起因是在闲逛博客的时候看见的一篇kali Linux网络渗透的一篇文章。我决定把对面办公室的网络破解了。（刚入门计算机这个专业的黑客梦） 电脑装VMware、kali Linux、准备一块网卡（网卡要兼容kali Linux、我用的是RT3070L）、能敲键盘的手（脚也行） 装网卡（RT3070L）时出现的问题：虚拟机识别不了。必须要让虚拟机单练网卡才可以解决 Ctrl+shift+T 打开终端——> sudo su 输入密码 获取 root 权限—...
实战入侵校园实验平台
qq_42383069的博客
11-24 7496
目标机：172.18.206.87(学校内网) 网址：www.manage.vslab… 9.26号和老师谈论了仿真实验网站的安全性，经过老师的允许，我开始有了寻找漏洞的想法。 寻寻觅觅，一时间来到了10月中旬， 首先看到它有上传功能，便想到了上传一句话木马，从响应头看到它是jsp写的，然后上传jsp大马，抓包改后缀，但是，没有返回路径？？？？真的难受啊，折腾了好几天，最终，放弃吧…（后来我发现原...
Kali渗透-ARP断网攻击与监听
道阻且长，行则将至
02-29 4万+
前言 严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。 本文目的 演示如何借助Kali Linux系统内置的 nmap、arpspoof、driftnet、ettercap 等渗透测试工具对局域网内(同WIFI下)同一网段的PC主机、手机进行 ARP 欺骗和 流量监听，实现对目标主机/手机的断网攻击、图片窃取、密码监听等攻击目的。 环境说明 主机 IP地址 Kali Linu...
Kali利用Redis未授权漏洞入侵服务器
l1727182921的博客
03-24 3974
前言 最近在学Redis，学习的过程中看到网上爆出 黑客入侵服务器实现批量挖矿 这nb的操作就是靠着redis这个跳板。 本文原地址：http://www.blog.lisok.cn/?id=34，欢迎访问，说不定能解决你的其他问题 简单分析一下整个流程，批量入侵，使用redis未授权访问漏洞。 首先要有入侵的一些服务器地址，然后根据Redis的组件指纹去判断是否存在这个漏洞，也就是 6379 端口的开放情况。 写个脚本 尝试使用socket连接服务器的6379 进行获取数据，能否得到希望的响应
HTML学校网站简易实现与文件管理
对于一个学校来说，网站不仅提供了信息的展示窗口，也是与学生、家长、教师和访问者交流的重要渠道。随着技术的发展，可能还需要结合CSS和JavaScript来增强网站的外观和功能，但HTML始终是构建网站的基础。在创建...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值