shell
不再关注网络安全
更新 2020-05-10
CLI生成多语言反弹Shell：Shellerator
Shellerator Shellerator是一个简单的命令行工具，旨在帮助渗透测试人员快速生成多种语言（Bash，Powershell，Java，Python等）的单行...
更新 2019-11-30
回调函数绕过D盾小套路
回调函数绕过D盾查杀 常见的PHPshell回调函数如下： [crayon-6aa80b01808d4238681883/] 接下来我就随机选择一个回调函数简单构造...
更新 2019-11-20
AntSword（蚁剑）UA修改
AntSword User-Agent 很多人用蚁剑其实都是默认配置就用了，所以默认就带有User-Agent: antSword/v2.0，日志溯源一目了然，WAF更好识别...
更新 2019-09-30
disable_functions Bypass：突破disable_functions达到命令执行的Shell
disable_functions 为了安全，运维人员会禁用PHP的一些“危险”函数，例如： [crayon-6aa80b0180c8c779113161/] 将其写在php.ini配...
更新 2019-09-14
Python编写的反弹shell生成器：revshellgen
revshellgen反弹shell生成器 独立的python shell生成脚本，用于轻松生成反弹shell，并自动化无聊的东西，如URL编码命令和设置监听器等...
一款Oracle数据库命令执行工具：oracleShell
oracleShell 一款简约实用的Oracle数据库命令执行工具，基于java开发，所以是跨平台的，值得收藏。它有命令执行/文件管理/反弹shell的...
更新 2019-09-03
Webmin 小于等于 1.920 – Unauthenticated RCE
EDB-ID: 47230 CVE-2019-15107 本日由 Vendor 在@defcon AppSec Village 发布，修复了这个漏洞。 Webmin 必须更新到1.930版本。Expl...
