iis6-0 cve-2017-7269 批量验证脚本
import subprocess
f = open('ips.txt', 'r')
flines = f.readlines()
vulnsrvs = 0
i = 1
for line in flines:
host = line.split(":")
...
网站安全检查工具:悟空扫描器
Introduce
1.扫描器AGENT端架构:python+flower+celery+redis
2.目前主要模块:
awvs：["taskid-23","www.baidu.com"]
nessus：["taskid-23","www.baidu.com"]...
任意文件上传漏洞批量拿SHELL
谷歌关键字：inurl:newslist.asp?NodeCode=
利用方式:/admin/uploadfile.asp?uppath=mad.asp&upname=&uptext=form1.mad.asp
...
利用order by 进行盲注
登录代码：
$username = $_POST['username'];
$password = $_POST['password'];
if(filter($username)){
//过滤括号
}else{
$sql="SELECT * FROM...
几种上传图片shell绕过过滤的方法加后台拿shell的一些技巧总结
1、文件头+GIF89a法。（php）//这个极好了解，直接在php马最前面写入gif89a，然后上载dama.php
2、运用edjpgcom东西向图像写入代码。（php）//edjpgcom修正，参加php一句话保存为dama.php
&n...
st2-048批量检测工具
上一个分析是再
Struts2高危漏洞S2-048分析附（poc）
本文来源：https://www.0dayhack.com/post-377.html
今天就配合大家出现一款批量检测工具
检测...