最新消息:

2015年05月的内容

忘记密码咋办?本地密码检索工具 – LaZagne Project
渗透测试

忘记密码咋办?本地密码检索工具 – LaZagne Project

pang0lin 2年前 (2015-05-28) 630浏览 0评论

简介 LaZagne project 是一款用于检索大量存储在本地计算机上密码的开源应用程序。每款软件他们保存密码的方法或许不尽相同(明文,API,算法,数据库等等),我开发这款工具 的目的是为了寻找计算机中最常用软件的密码。截至目前,该工具支持Wi...

linux非交互模式添加用户
学习探索

linux非交互模式添加用户

pang0lin 2年前 (2015-05-19) 659浏览 0评论

在很多情况下,我们对一台linux的主机获取到了webshell的权限,然后很好运的,又提权成功了。那么问题来了,我们需要对linux的主机添加一个用户。如果我们能反弹shell,那么是很好的。但是如果不能反弹shell,那就只能在非交互模式添加用户...

C#学习笔记五---MSSQL数据库日志
学习探索

C#学习笔记五—MSSQL数据库日志

pang0lin 2年前 (2015-05-18) 8418浏览 0评论

本人是初次接触.net的代码审计。和原来对php+mysql的代码审计的方法一样,我还是热衷于寻找mssql的数据库日志,希望日志中记录的信息能对我有所启发,我是菜逼,如果走了弯路,希望有大牛可以指正。 1.首先我看到的mssql的日志是Micros...