2024-12-23 厉飞雨 阅读(232) 评论(0) 赞(11)

<p><img src="http://static.51tbox.com/static/2024-12-22/col/ef9cb019dd84d752cdbf76013a0e438d/8e48ad48f21340d1b7d8f79cfbc39e1d.png.jpg" alt="PowerSAP：一款强大的PowerShell S...

2024-12-23 厉飞雨 阅读(391) 评论(0) 赞(14)

<h2>背景：</h2> <p><strong>最近，XShell远程终端工具发现被加入了恶意代码，目前官方就此事也做出了回应，<a href="http://www.freebuf.com/news/144124.html">要求使用者尽快下载最新版本</a>。腾讯安全反病毒实验室就此...

2024-12-23 厉飞雨 阅读(253) 评论(0) 赞(13)

<p>利用Linux系统中的时间秒1-59来进行猜数字游戏，详细代码如下：</p> <pre><code>#!/bin/bash ####################################define color########################## red=&quot;\033[31m&...

2024-12-23 厉飞雨 阅读(414) 评论(0) 赞(14)

<h2>0×00. 简介</h2> <p>Tiny Shell 是一款开源的Unix类后门shell工具，由C语言编写，体积小（在kali系统上编译后只有55K大小)</p> <p><img src="http://static.51tbox.com/static/2024-12-22/col/7248...

2024-12-23 厉飞雨 阅读(194) 评论(0) 赞(14)

<h2>FineCMS一个XSS漏洞分析</h2> <p>FineCMS是一套用CodeIgniter开发的中小型内容管理系统，目前有三个分支:1.x，2.x，5.x，这次分析的是2.x的最新版2.1.5</p> <h3>一、用户输入</h3> <p>既然是XSS，那么就一定有用户的输入以及输出...

2024-12-23 厉飞雨 阅读(278) 评论(0) 赞(14)

<p><img src="http://static.51tbox.com/static/2024-12-22/col/4cfd8cb4f3e89c6b35d4d33b70f2d737/66ee38f7a0844b6580e197197f0e2524.png.jpg" alt="如何编写高质量的Windows Shellcode_...

2024-12-23 厉飞雨 阅读(338) 评论(0) 赞(12)

<p>本节将介绍用Shell脚本来分析Nginx负载均衡器的日志，这样可以快速得出排名靠前的网站和IP等，推荐大家使用线上环境下的Shell脚本。本节中的Shell脚本又分为两种情况，第一种情况是Nginx作为最前端的负载均衡器，其集群架构为Nginx+Keepalived时，脚本内容如下所示：</p> <pre><code>[r...

2024-12-23 厉飞雨 阅读(252) 评论(0) 赞(18)

<p>网上看到的一个用Linux的shell脚本写的俄罗斯方块。是我至今见过写的最牛逼的shell了。共享一下。</p> <p>原作者信息在脚本的注释中有。</p> <p><img src="http://static.51tbox.com/static/2024-12-22/col/80d96c654...

2024-12-23 厉飞雨 阅读(253) 评论(0) 赞(13)

<h2>前言</h2> <p>由于没有相关自动化安全检查基线设备，为了方便自己工作，写了个shell脚本，批量登陆、执行、提取远程服务器数据。</p> <h2>脚本说明</h2> <p>1.将本目录所有文件都放入到一台自己的本地linux主机同一目录下</p> <p>2....

2024-12-23 厉飞雨 阅读(185) 评论(0) 赞(19)

<p><strong>声明：</strong> <em><strong>本文介绍的安全工具仅用于渗透测试及安全教学使用，禁止任何非法用途</strong></em></p> <p>QuasiBot是一款php编写的webshell管理工具，可以对webshell进行远程批...