📰 最近消息
中文超索 @ChaoSuoBOT 让你轻松找到群组、频道、视频、音乐、电影、新闻！ 👇点击下方按钮开始搜索👇
1.该攻击方式并没有明显降低攻击WPA/WPA2网络的难度，依然需要字典式进行暴力破解，只是允许在无客户端情况下进行。2.该攻击只对WPA-PSK/WPA2-PSK有效，对企业级802.1X认证热点（WPA-Enterprise）无效。3.大部分低端家用级路由器由于不支持漫游特性，对该攻击免疫；少部分中高端路由器（往往支持802.11AC）可能受影响，用不上就关掉吧（如果可以的话）。4.对于用户：依然是提高无线密码复杂度，警惕热点密码分享APP。5.对于路由器厂商：对WPA-PSK考虑是否有支持漫游特性的必要，或者增加开关。如果没捕获到PMKID，就会提示PMKID CAPTURE: Fail
屏幕键盘记录精灵，该电脑键盘记录软件当启动监控后，键盘将详细的记录电脑上的一举一动。适用于所有应用程序，如QQ,MSN,Skype,word,excel,记事本，写字板，IE页面等任何键盘输入程序并发送到指定的邮箱内，软件功能包括：键盘的所有输入输出，定时截取屏幕图片保存到指定文件夹内，定时将记录下来的图片和文本发送到指定邮箱，电脑重启后软件能够自动隐藏运行网上百度一大堆，大部分是没免杀的，而且都要注册码，要我掏钱还不如噶我腰子，这里运气好找到个可以试用的开启监控之后随便敲几下键盘，然后查看记录，可以看到我们刚刚敲的东西其实还能定时截图的，每隔五秒就会截图一次功能挺完善的，还能定时把数据发送到
.EZ被动扫描展示.zip备份文件泄露：网站破解，入侵服务器，拿站提取后台，sq|注入、XSS、 修改数据 监听 ，逆向破解，爬虫@mantianfanxing
Burp插件检测右键导入burp辅助插件GatherBurp（https://github.com/kN6jq/gatherBurp）中进行DNSLOG检测（在GatherBurp截取了D.D.com脱敏资产信息作为参照展示）网站破解，入侵服务器，拿站提取后台，sq|注入、XSS、 修改数据 监听 ，逆向破解，爬虫@mantianfanxing
shell怎么拿到的不详说，弱口令后台getshell。使用命令whoami查看当前权限。发现是nobody权限。nobody在linux中是一个不能登陆的帐号，一些服务进程如apache，aquid等都采用一些特殊的帐号来运行，比如nobody,news,games等等网站破解，入侵服务器，拿站提取后台，sq|注入、XSS、 修改数据 监听 ，逆向破解，爬虫@mantianfanxing
当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。 也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。按照公告说法大约256次就能够蒙对一次。网站破解，入侵服务器，拿站提取后台，sq|注入、XSS、 修改数据 监听 ，逆向破解，爬虫@mantianfanxing
首先在存在phpmyadmin时，我们可以试试弱口令，root、root来进行登录phpmyadmin后台。登录进去后我们获取网站的绝对路径来进行写shell在phpmyadmin中，我们可以利用log变量来猜测网站的绝对路径网站破解，入侵服务器，拿站提取后台，sq|注入、XSS、 修改数据 监听 ，逆向破解，爬虫@mantianfanxing
中文超索 @ChaoSuoBOT 让你轻松找到群组、频道、视频、音乐、电影、新闻！ 👇点击下方按钮开始搜索👇
在MySQL 5.0 版本以上会创建日志文件，我们可以通过修改日志的全局变量中的存储位置来 getshellgeneral_log 默认关闭，高权限的用户可以直接通过mysql命令行进行开启，开启后日志文件记录用户的每条指令，将其保存在general_log _file中。我们可以通过开启general_log ，然后自定义general_log _file来进行getshell。网站破解，入侵服务器，拿站提取后台，sq|注入、XSS、 修改数据 监听 ，逆向破解，爬虫@mantianfanxing