51工具盒子
python - 获取网站PR及百度权重
[上一次](https://51tbox.com/)我用requests库写的一个抓取页面中链接的简单代码，延伸一下，我们还可以利用它来获取我们网站的PR以及百度权重。原理差不多。最后我们甚至可以写一个循环批量查询网站的相关信息。 先说说GooglePR，全称PageRank。它是Google官方给出的评定一个网站SEO的评级，这个大家应该不陌生。既然是官方给出的，当然有一个...
经验分享
python - 遍历目录
一门语言，如果知道了基本语法，知道输入输出、文件操作、数据库的操作、通信（socket等），基本上就可以开始开发了。剩下的知识就是在开发中慢慢学习与积累。这也是我学习一门新语言首先去了解的部分。现在的语言五花八门，其实归根结底也就是这些内容。 大家也可能在学习中感到迷茫，好像新的东西自己不知道怎么去用。所以，把上面这些点都能看到，就开始做自己头脑中想过的那些程序吧。 说了这...
PHP从零学习到Webshell免杀手册
手册概述 ---- ### 临渊羡鱼，不如退而结网；扬汤止沸，不如去火抽薪。 
无字母数字webshell之提高篇
前几天【[代码审计知识星球](https://51tbox.com/)】里有同学提出了一个问题，大概代码如下： ``` <?php if(isset($_GET['code'])){ $code = $_GET['code']; if(strlen($code)>35){ die("Long...
利用redis写webshell
我发在安全脉搏的一篇文章，废话有点多见谅：[](http://www.secpulse.com/archives/5357.html)<http://www.secpulse.com/archives/5357.html> 最近自己在做一些个人的小创作、小项目，其中用到了mongodb和redis，最初可能对这二者没有深入的认识。都是所谓的"非关系型数据...
一些不包含数字和字母的webshell
在小密圈提了个问题，"如何编写一个不使用数字和字母的webshell"，并具体成如下代码： ``` <?php if(!preg_match('/[a-z0-9]/is',$_GET['shell'])) { eval($_GET['shell']); } ``` 那么，这个代码如何利用？ [思...
php webshell下直接反弹shell（不借助任何其他语言）
linux下，有时候拿到webshell需要提权，提权必须要得到一个交互式的shell。 我看了一下常用的php webshell，对于命令执行、反弹shell都没有完善的方式。很多webshell里都没有proc_popen、popen这两种方式，特别是proc_popen，比如phpspy。 在我收集的反弹shell集合（<http://tool.p1ng.pw/...
个人版php webshell的一些功能
网上的webshell总结起来有一些缺陷： 1.兼容性差，当某函数禁用后，该功能就不能用了。其实php是个很灵活的语言，很多功能是可以有很多实现方式的。 2.功能单一，一般都只有常用的几个功能，不够好用。 3.突破性不强，没用利用一些php、IIS、apache、nginx的CVE来达到一些特殊目的，比如绕过open_basedir、绕过安全模式等。 4.别人写的自己不...
利用FCKeditor之%00截断获得webshell
网上关于fckeditor的漏洞利用教程都很老了，基本上都停留在2.4.x版本之前，但是2.6.x版本提的却很少。(FCKeditor2.6.8应该是它代码重写成CKeditor之后的最新一个版本了) 现在针对2.6.8之前版本利用有一个%00截断的漏洞，但是都是只言片语（基本上都是转的一个人写的），唯一一个视频还是国外的，在youtube上需要翻墙才能浏览。 于是我才想做...
四种简单的漏洞获取webshell解析
很多新手对一些漏洞还有很多不懂，什么情况下用什么漏洞，什么情况下不能用这个漏洞，我自己的见解也不太深。正因如此，我才会想到一些菜鸟才会想到的问题，然后去解决。通过解决这些问题，大家可以学习经验。因为我也是最近才接触，所以应该说是很多东西都还记得，所以趁这时候录点视频，以免以后我自己忘了的时候还能拿出来温习一下。 这个视频讲了4个漏洞，实战练习，不过都很简单：注入漏洞、数据库备...
