SQL Injection 啊D 算是新手必用吧，比较简单，没有特别复杂的界面，一看就懂，批量扫描注入功能不错，配合搜索语法比较适合新手练手 明小子 比啊D多些功能，能够查询旁注，其中有个上传功能蛮不错的 NBSI 这个软件对于SQL server的注入有极高的准确率 Pangolin 俗称...
Struts2再爆远程代码执行漏洞（S2-016）
- 2013-07-20
- Vulndb
- 2343 阅读
Struts又爆远程代码执行漏洞了！在这次的漏洞中，攻击者可以通过操纵参数远程执行恶意代码。Struts 2.3.15.1之前的版本，参数action的值redirect以及redirectAction没有正确过滤，导致ognl代码执行。 描述 影响版本 Struts 2.0.0 - Struts 2.3.15 报告者 Takeshi Terada of Mitsui Bussan Secure Directions, Inc. CVE编号 CVE-2013-2251 漏...
网络渗透思路 Network penetration ideas
- 2012-02-21
- 周边
- 2050 阅读
下面的文章对于网络渗透,提供了一些很好的思路. 一、踩点 踩点可以了解目标主机和网络的一些基本的安全信息，主要有； 管理员联系信息，电话号，传真号； IP地址范围； DNS服务器； 邮件服务器。 相关搜索方法： 1，搜索网页。 确定目标信息1，为以后发动字典和木...
filetype:php inurl:nqt intext:"Network Query Tool"
- 2004-10-18 shdb
- 1468 阅读
Network Query Tool enables any Internet user to scan network information using:* Resolve/Reverse Lookup* Get DNS Records* Whois (Web)* Whois (IP owner)* Check port (!!!)* Ping host* Traceroute to host* Do it allThe author has been informed that th...
