-
一秒构造XSS-CSRF代码+Discuz添加用户EXP
工具图片： 简介: 最近在研究各类XSS,自然少不了要构造各种CSRF. 构造这玩意其实很简单 本地搭个环境 管理员登陆后对指定操作进行抓包,然后JS或FLASH来XXOO 本帖下方附上 Discuz X1.5 添加用户的CSRF的jQuery代码 供大家参考研究 转换功能很简单,但非常实用,XSS流行的年代,这功能也将成为常用 不仅这样还省掉N多时间 post参数可能很多,手工构造不但费时 且遗漏其中一个...阅读全文阅读全文
-
超级SQL注入工具 – SSQLInjection
软件简介： 超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。 超级SQL注入工具目前支持Bool型盲注、错误显示注入、Union注入，支持Access、MySQL5以上版本、SQLServer、Oracle等数据库。 超级SQL注入工具采用C#开发，底层采用Socket发包进行HTTP交互，极...阅读全文
-
K8飞刀20141130 脱库模块-增加正则截取数据
图片: 以 discuz x1.5 个人资料为例 要抓取两个参数 最多支持8个参数从 分别从 k8result1 – k8result8 表示 K8飞刀脱库模块 正则提取 DZ论坛 用户ID 和 UID 2014.11.28 <h2 class=\”mbn\”>\r\n(?<k8result1>.*?)\r\n<span class\=\”xw0\”\>\((?<k8result2>.*?)\)</span>\r\n</h2> 功能: K8飞刀 ...阅读全文
-
社会工程学数据库搭建TIPS教程
最近一直在搞社工库的搭建。网上这方面也有很多文章，但是很少涉及到细节，在此与大家分享一些个人心得。 测试环境 测试坏境：windows server 2012（x64,16G 内存） ，MySQL-5.0.90，php-5.2.14-Win32 准备工具：coreseek-4.1-win32,Phantom 牛的源码 搭建过程 1,首先查看要索引表的字段，以便于在csft_mysql.conf 文件中配置 我们修改csft_myxql.conf 文件。(coreseek 3.2...阅读全文
-
K8飞刀 20141125 新增IE神洞EXP+极速后台扫描
功能: K8飞刀 20141125 [+]EncodeDecode IE神洞 MS14-065 CVE-2014-6332 网马生成 20141125 [+]XSSanalysis XSS挂马流量分析系统 未完成.. 静请期待 20141125 [+]EncodeDecode PHP-Chr连接字符串(点号 +号)互转 WebShell常用 20141123 [+]ScanAdmin 极速后台扫描(WebShell\PHP\JSP\ASP\ASPX大量字典) 20101120 ...阅读全文