0x00前言在渗透测试的过程中，常常需要向目标主机上传文件，我在最近的学习测试过程中就碰到了这个问题，要求只能通过cmdshell向目标主机（Windows系统）上传文件，所以本文就对该技巧做一下总结。 0x02测试环境OS：Win7x86testexe：ssss2.exe,成功运行后输出10x03通用上传方法1、debugdebug是一个程序调试工具，功能包括：直接输入，更改，跟踪，运…

关于文件上传漏洞不多说了吧，搞web安全的都应该接触过，在上传漏洞中我们常碰到的一种js验证比较烦人，对于网站是否启用的js验证的判断方法，无法就是利用它的判断速度来判断，因为js验证用于客户端本地的验证，所以你如果上传一个不正确的文件格式，它的判断会很快就会显示出来你上传的文件类型不正确，那我们就能判断出该网站是使用的js验证，ok，今天就教大家怎么突破它。废话不多说了吧，直接上测试用的代码吧。…

IDM下载器可以提升你的下载速度最多达5倍，安排下载时程，或续传一半的软件。IDM下载器的续传功能可以恢复因为断线、网络问题、计算机当机甚至无预警的停电导致下传到一半的软件。此程序具有动态档案分割、多重下载点技术，而且它会重复使用现有的联机，而不需再重新联机登入一遍。聪明的in-speed技术会动态地将所有设定应用到某种联机类型，以充分利用下载速度。InternetDownloadManager支…

中国蚁剑AntSword中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。是一款非常优秀的webshell管理工具。核心功能Shell代理功能Shell管理文件管理虚拟终端数据库管理插件市场插件开发开发版本针对有一定编程基础的开发者，你可以根据阅读文档或者分析源码了解熟悉整个应用的执行流程，然后便可随意对代码进行修改增强个性化自定义，真正打…

速盘-不一样的度盘神器！速盘SpeedPanv1.7.3.126最新百度网盘不限速下载器是一款由吾爱破解论坛会员“菩提叶”制作的度盘满速下载工具。这款百度网盘高速下载工具，免费小巧简单易用，采用了Aria2多线程下载，支持免登陆网盘账号解析分享链接下载，支持百度网盘网络资源搜索并下载，登陆我的网盘账户可以下载网盘文件，还能离线下载。新版变化https://www.speed…

Re-LoaderActivator 是一个Windows10和Office激活工具，支持的系统包含：Windows10TP、WindowsXP、Windows7、Windows8、Windows8.1Preview、Windows8.1RTM、WindowsServer2008、WindowsServer2008R2、WindowsServer2012、WindowsServer201…

*2016.3.211、Fuzz模块bug修复及性能优化。（感谢孤狼、NoGod等网友提交的bug和反馈！）2、将软件临时文件清理修改为软件退出时清理，增强用户体验。*2016.1.201、升级自带的验证码识别引擎。2、优化部分模块。*2015.12.21、修复两处bug，增强和优化部分功能。*2015.10.301、增加对次世代验证码识别引擎2.6.0.1识别库的支持。*2015.10.211、…

wareworkstation15是款非常强大的虚拟机。vmwareworkstation15为用户提供方便的虚拟系统，帮助用户在一个桌面上同时运行多个不同的操作系统，是开发、测试、部署人员的最佳选择，很好的帮助用户解决产品在不同平台上的效果。 vmwareworkstation15简介： 可在一部实体机器上模拟完整的网络环境，以及可便于携带的虚拟机器，其更好的灵活性与先进的技…