0x0前言BurpSuite是一款信息安全从业人员必备的集成型的渗透测试工具，本文围绕工具汉化展开。此文目的主要有二：其一、分享和记录一些思路和技巧其二、抛砖引玉，希望能跟更多人交流0x1BurpSuite BurpSuite 是用于攻击web应用程序的集成平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处…

关于BurpSuiteBurpSuite是进行Web应用安全测试的一个集成平台，无缝融合各种安全工具并提供全面的接口适配，支持完整的Web应用测试流程，从最初的映射和应用程序的攻击面分析到发现和利用安全漏洞等领域均适用。套件中的所有工具共享同一框架以便统一处理HTTP请求、认证、上游代理、日志记录、警告等任务，具备很高的灵活性和可扩展性，允许用户结合手动和自动化技术枚举、分析和攻击Web应用程序。…

varcurrentBlogId=452995;varcurrentBlogApp='k8gege',cb_enable_mathjax=false;varisLogined=false;CobaltStrike&Metasploit Shellcode一键免杀工具作者:K8哥哥1个月前该工具生成的exe免杀所有杀软，现在未测应该还能过90%的杀软吧。可选.net版本为系统安装对应版本，…

varcurrentBlogId=452995;varcurrentBlogApp='k8gege',cb_enable_mathjax=false;varisLogined=false;0x001 网上的mof提权调用的是js执行添加用户而且有个缺陷还不能一步到位...目标3389也连不上...也不知道上面安装了什么软件...毛然添加用户也不好比如有个类似狗之类的拦截添加用户这样不是直…

varcurrentBlogId=452995;varcurrentBlogApp='k8gege',cb_enable_mathjax=false;varisLogined=false;CS简介     CobaltStrike（简称CS）是全球黑客公认一款非常优秀的渗透测试神器，以metasploit为基础的GUI的框架式渗透工具，集成了传统远…

描述：近日，互联网爆出PHPCMS2008代码注入漏洞（CVE-2018-19127）。攻击者利用该漏洞，可在未授权的情况下实现对网站文件的写入。该漏洞危害程度为高危(High)。目前，漏洞利用原理已公开，厂商已发布新版本修复此漏洞。影响范围：PHPCMS2008sp4及以下版本POCgithub地址：https://github.com/ab1gale/phpcms-2008-CVE-2018-…

phpcms2008type.php前台代码注入getshell漏洞分析tpye.php中:先看一下require进来的include/common.inc.php，在这个文件第58行中存在如下代码：if($_REQUEST){if(MAGIC_QUOTES_GPC){$_REQUEST=new_stripslashes($_REQUEST);if($_COOKIE)$_COOKIE=new_st…

好吧应网友需求，刚去做了个过d盾的，其他的没测试过狗一句话如果连不上用过狗菜刀和xise连

开始原谅我见识短,没用过usort函数上面连接的文章中,发现有这个函数于是刚刚了解了下usort函数 usort函数干嘛的?官方介绍:http://php.net/manual/zh/function.usort.php通俗点说就是一个稍微复杂点的数组,如果用php自带的函数不是很方便所以用户可以自己定义一个函数,然后使用usort函数来进行回调 12345678910&nbs…

VMwareWorkstation15破解版是一款最先进的虚拟化软件，为各类用户设计的桌面虚拟化解决方案。使技术专业人员能够通过在同一台PC上同时运行多个基于x86的Windows，Linux和其他操作系统来开发，测试，演示和部署软件。您可以在虚拟机中复制服务器，桌面和平板电脑环境，并为每个虚拟机分配多个处理器核心，千兆字节的主内存和图形内存，无论虚拟机位于个人PC还是私有企业云上。VMwareW…