作者：小马 灵感：接地气 下载：（含字典） 某云：http://pan.baidu.com/s/1pLbFUdl   pony (原版，不含字典) php一句话，10w字典5秒。 同样思路，另一工具：ShellBrute7kb.rar 下载：http://www.7kb.org/wp-content/uploads/2016/11/ShellBrute7kb.rar PS：编辑器
作者：小马
灵感：接地气
下载：（含字典）
某云：http://pan.baidu.com/s/1pLbFUdl pony (原版，不含字典)
php一句话，10w字典5秒。
同样思路，另一工具：ShellBrute7kb.rar
下载：http://www.7kb.org/wp-content/uploads/2016/11/ShellBrute7kb.rar
PS：编辑器不是一般的难驾驭。
某云挂了
我说最近怎么检测到全是扫描webshell的 源头在这里啊
win10系统闪退。。。
谢谢分享 win10 表示会闪退
感谢分享。
变量=echo "ok";如果这个变量等于密码的时候，我们的语句就会被传参带入执行，那如果我们批量提交(即a=echo "ok";&b=echo "ok";&c=echo "ok";&....)呢?
只要我们提交的参数中含有实际的参数，就可被接收。
但是会有一定的限制↓
Apache下 默认同时允许接收1000个参数
IIS下 默认同时允许接收5883个参数
注:可在配置文件中修改，以上情况是默认。
楼主厉害了
0x00 简介 此篇文章针对jsp版本的哥斯拉webshell进行分析, 主要分析对应JAVA_AES_BASE64载荷, JAVA_AES_RAW载荷分析类似。另外此篇文章分析采用的哥斯拉版本为V3.03, 但是该版本和V4.01版本不论是客户端还是服务端处理均无太大不同, 甚至哥斯拉V3.03和V4.01的服务端jsp代码都一模一样, 请放心食用。 0x01 哥斯拉源码解析 哥斯拉webshe
介绍 主要是没找到一款比较好的数据库基线检查工具 索性自己写了一个 https://github.com/wstart/DB_BaseLine DB_BASE 使用说明 帮助信息 python db_baseline.py -h DB_BASELINE 检查规范 根据查阅的资料和文档，基线检查主要分为以下四类 账号权限 检查各个权限账号是否有过多的不必要的权限，检查数据库的文件的权限，是
简介 Hashcat是自称世界上最快的密码恢复工具。它在2015年之前拥有专有代码库，但现在作为免费软件发布。适用于Linux，OS X和Windows的版本可以使用基于CPU或基于GPU的变体。支持hashcat的散列算法有Microsoft LM哈希，MD4，MD5，SHA系列，Unix加密格式，MySQL和Cisco PIX等。 hashcat支持多种计算核心： GPU CPU APU D
0x01 前言 笔者很喜欢Xerosploit这个工具 奈何其并不支持MacOS 也就意味着日常使用都需要到虚拟机里面去运行 很是麻烦 仔细看了一下Xero的代码 主要集成bettercap和nmap这两个项目（都支持MacOS）其代码并不复杂 就算自己基于MacOS重写一个也不是什么难事 但是怕喷子们骂抄袭嘛 故决定直接移植算了（工程量并不亚于重写。） 0x02 代码分析/修改 Github下载
从fofa中搜索RDP，会看到它会解析出RDP的信息。 本文探索如何自己实现一个。 Nmap指纹 在https://raw.githubusercontent.com/nmap/nmap/master/nmap-service-probes 可以找到关于RDP发包的定义 ##############################NEXT PROBE#######################
其实爆破最难的就是等待时间