司令2017的博客

weevely是一个kali中集成的webshell工具，是webshell的生成和连接集于一身的轻量级工具，生成的后门隐蔽性比较好，是随机生成的参数并且加密的，唯一的遗憾是只支持php,weevely是交互性工具，只可以在命令终端执行。     weevely generate password/tmp/1.php #生成一个名为1.php的后门，密码为password 这是

nurl:asp?id= inurl:Article_Print.asp? inurl:EnCompHonorBig.asp?id=随便加个数字 inurl:showproduct.asp?id=随便加个数字  inurl:ManageLogin.asp inurl:EnCompHonorBig.asp?id= 随便加个数字 inurl: (asp?=数字) inurl: (php?=

sqlmap 的源码学习笔记一之目录结构 0x00 前言 sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。本文重点研究sqlmap的软件具体的目录结构，后续的文章也会从源码编写