NetDeserializeTool-反序列化漏洞检测工具
目前支持六种反序列化漏洞检测（jsonnet , fastjson , javascriptserializer , netdatacontractserializer ,objectstateformatter , losf...
一款强大的ACK攻击器源代码
ack flood攻击同样是利用TCP三次握手的缺陷实现的攻击， ack flood攻击利用的是三次握手的第二段，也就是TCP标志位syn和ack都置1，攻击主机伪造海量的 虚假ack包发送给目标主机，目标主机每收到一个带有 ...
SDCMS存在大量网站通用漏洞
SDCMS大量网站存在弱口令
默认后台 admin/login.asp
弱口令 admin admin、admin admin888、sdcms sdcms、admin 123456
拿shell我就不想解释...
渗透入侵后日志痕迹清理
一:开始 – 程序 – 管理工具 – 计算机管理 – 系统工具 -事件查看器，然后清除日志。
二: Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等。
日志文件...
DM企业建站系统前台盲注
前台cookie 时间盲注
该套cms主要的安全措施为htmlentities，在POST&&GET的输入点做了html实体化的操作，但是这并不转义单引号（默认不转义单引号具体可看htmlentit...
mysql 注入方式
0x00 – 报错注入
mysql 报错注入, 我们有时候会遇到没有正常数据回显的注入. 这时候就需要报错注入来获得我们需要的数据.
我们经常用到的有 floor(),updatexml(),extractvalue() 通过查...
iis6-0 cve-2017-7269 批量验证脚本
import subprocess
f = open('ips.txt', 'r')
flines = f.readlines()
vulnsrvs = 0
i = 1
for line in flines:
h...