给各位在学sql注入的群友讲一个判断注入点的小技巧，把你的注入点路径复制下来，比如这里的https://www.aw8vn.com/assets，在浏览器里打开，如果返回404，好肯定是找错了，自己按着报错那一堆后续教程继续摸索，如果你发现能正常打开网站但是页面就是首页，这时你再点进网址栏会惊讶的发现url已经重定向回首页去了，你也不用再在sqlmap里跑了🙃🙃🙃
❤3
ctf工具合集（好多都有点年头了，但可以入门的时候拿来过渡一下）
吾爱010 Editor 64位10.0.1汉化破解版
FileLocator Pro8.2.2766.x64中文绿色便携专业版
路由器密码查看工具(RouterPassView)v1.86
二维码扫描器v1.0绿色版
二维码工具(QR Research)
ZIpRar密码破解
Wireshark 64位V3.2.4.0官方版
winhex19.8
USB数据检测抓包工具（USBPcap 1.0.0.7.2ip）
UPX Unpacker
sqlmap汉化工具
smzy_ Xshell6win10
save-page-we插件.cnx
RAS整数因式分解（yatu-1.34.）
Notepad++ 7.8.8官方中文版
New御剑1.5后台扫描(加强字典版)
adX_ han.jar
lQRCode批量扫图
HexDecChar_ n
GoldWave Vv6.41绿色修正版-查看声图谱工具
Explore2ts(ext2ex3文件系统查看器)V1.09汉化绿色版
Dreamweaver MX 2004
CTFCrackTools3.2.4.7
CTFcrackools(解密工具)
CRC计算器(CRC Calculator)V0.1
crc32-master （CRC32爆破工具）
CRC16校验码计算器Converter-cn编码工具
Burpsuite+ 1.7.26+Unlimited
ARCHPR4.54
APKSign
+++tweakpng改图高度工具
++stegsove-- -图隐写查看器
分享链接：「CTF工具软件」，复制整段内容，打开最新版「夸克APP」即可获取。
无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
/~e7cb31JDRj~:/
链接：https://pan.quark.cn/s/8b5353f805f8
吾爱010 Editor 64位10.0.1汉化破解版
FileLocator Pro8.2.2766.x64中文绿色便携专业版
路由器密码查看工具(RouterPassView)v1.86
二维码扫描器v1.0绿色版
二维码工具(QR Research)
ZIpRar密码破解
Wireshark 64位V3.2.4.0官方版
winhex19.8
USB数据检测抓包工具（USBPcap 1.0.0.7.2ip）
UPX Unpacker
sqlmap汉化工具
smzy_ Xshell6win10
save-page-we插件.cnx
RAS整数因式分解（yatu-1.34.）
Notepad++ 7.8.8官方中文版
New御剑1.5后台扫描(加强字典版)
adX_ han.jar
lQRCode批量扫图
HexDecChar_ n
GoldWave Vv6.41绿色修正版-查看声图谱工具
Explore2ts(ext2ex3文件系统查看器)V1.09汉化绿色版
Dreamweaver MX 2004
CTFCrackTools3.2.4.7
CTFcrackools(解密工具)
CRC计算器(CRC Calculator)V0.1
crc32-master （CRC32爆破工具）
CRC16校验码计算器Converter-cn编码工具
Burpsuite+ 1.7.26+Unlimited
ARCHPR4.54
APKSign
+++tweakpng改图高度工具
++stegsove-- -图隐写查看器
分享链接：「CTF工具软件」，复制整段内容，打开最新版「夸克APP」即可获取。
无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
/~e7cb31JDRj~:/
链接：https://pan.quark.cn/s/8b5353f805f8
pan.quark.cn
夸克网盘分享
夸克网盘是夸克推出的一款云服务产品，功能包括云存储、高清看剧、文件在线解压、PDF一键转换等。通过夸克网盘可随时随地管理和使用照片、文档、手机资料，目前支持Android、iOS、PC、iPad。
👍3
Forwarded from GDP_信息安全（纪念版）
我们的女巫大大 被实锤本地环境了 还嘴硬说有很多这样的文章只能不能发出来
https://mp.weixin.qq.com/s/HUJPNexnJ2CvSobcIjI_IA
https://mp.weixin.qq.com/s/HUJPNexnJ2CvSobcIjI_IA
挂人氵
隔壁群看到有人在问，https://news.1rj.ru/str/SQL011 靠谱不靠谱，这么多网站后台的截图还放了团队logo证明并非盗图
然而其实大黑客所谓的“坐拥众多后台”很容易就能实现，打开http://www.cssmoban.com/hot
随便点进一个后台模板，挂你的logo合影，结束，毫无技术含量的骗局😅
而他那频道里的“技术文章”，也是百度一搜发现基本上没改字复制粘贴而来，
所谓引流十五人赠送的笔记来自几年前烂大街的小迪公开课，b站私信那些卖课的营销号就能领取全套
频道简介摘抄表弟@G_biaodi007（不是简介里那个，具体哪个频道忘了好像是已经弃用了的腾蛇的那个老频道）
隔壁群看到有人在问，https://news.1rj.ru/str/SQL011 靠谱不靠谱，这么多网站后台的截图还放了团队logo证明并非盗图
然而其实大黑客所谓的“坐拥众多后台”很容易就能实现，打开http://www.cssmoban.com/hot
随便点进一个后台模板，挂你的logo合影，结束，毫无技术含量的骗局😅
而他那频道里的“技术文章”，也是百度一搜发现基本上没改字复制粘贴而来，
所谓引流十五人赠送的笔记来自几年前烂大街的小迪公开课，b站私信那些卖课的营销号就能领取全套
频道简介摘抄表弟@G_biaodi007（不是简介里那个，具体哪个频道忘了好像是已经弃用了的腾蛇的那个老频道）
❤7👍1
JAVA 插件化漏洞扫描器（Weblogic、Tomcat、Spring...），Gui基于javafx，POC 目前集成 Weblogic(21个)，Tomcat(2)、Shiro、Spring等
插件化 批量扫描 支持多个Java中间件
POC插件编写规范
以CVE-2016-0638为例，
需要定义4个变量name、denoscript、code、result，其中result是默认的扫描结果，这些是该POC的基本信息。
需要定义一个空构造函数，不为空也行。
Check函数，扫描时调用的就是该函数，参数为String target http://xxx
返回值为String result，即扫描结果，例如 "存在漏洞"
System.out.print()的输出会被重定向到扫描器下方的输出控制台中，例如POC中 System.out.println("回显："+res) 就会在输出在扫描器中
最终编译成class或者jar包都可，注意文件命名须与类名相同(如CVE-2016-0638.class)，将需要的依赖放到 Plugin/中间件类型/libs(poc的依赖)，poc放到 文件路径：Plugin/中间件类型/payloads
网盘链接https://pan.quark.cn/s/d80cb3a3871f
插件化 批量扫描 支持多个Java中间件
POC插件编写规范
以CVE-2016-0638为例，
需要定义4个变量name、denoscript、code、result，其中result是默认的扫描结果，这些是该POC的基本信息。
需要定义一个空构造函数，不为空也行。
Check函数，扫描时调用的就是该函数，参数为String target http://xxx
返回值为String result，即扫描结果，例如 "存在漏洞"
System.out.print()的输出会被重定向到扫描器下方的输出控制台中，例如POC中 System.out.println("回显："+res) 就会在输出在扫描器中
最终编译成class或者jar包都可，注意文件命名须与类名相同(如CVE-2016-0638.class)，将需要的依赖放到 Plugin/中间件类型/libs(poc的依赖)，poc放到 文件路径：Plugin/中间件类型/payloads
网盘链接https://pan.quark.cn/s/d80cb3a3871f
pan.quark.cn
夸克网盘分享
夸克网盘是夸克推出的一款云服务产品，功能包括云存储、高清看剧、文件在线解压、PDF一键转换等。通过夸克网盘可随时随地管理和使用照片、文档、手机资料，目前支持Android、iOS、PC、iPad。
👍2
暂时停更一下
前天下午突然被领导突袭一车拉到某不知名宾馆培训（没敢带这个手机，失联几天也不是被抓了）
高考专项护网，内容挺复杂也不许乱说，能透露的主要分为三个阶段，一个是考试期间保证每个考场学校的破逼电脑能正常放听力还有音频文件的加密，摄像头传输到监考中心的稳定性云云，第二个是阅卷期间内网以及最要命的成绩上传全市数据库排名过程，第三个是查分期间的网站稳定（这个倒和我的关系不大，gov的防护我是相信的不太依赖安服，就看上面都服务器抗不抗造了）
总的来说高考期间的网络安全形式很复杂一点不轻松，只是曝光度不高社会关注度也不大，很多东西都智能化了，每个考场都要兼顾（比如听前几年干这事的同事说见识过申必学生为了好玩u盘拷木马把学校一体机远控了，还好及时排查不然可能会引起放听力都时候他把远程学校电脑音量关了的重大事故），出网的东西也一堆这是我没有想到的（当然内网也不绝对安全，做好了改卷的时候哪个神人玩横向移动的准备）
今天培训完晚上放回来拿衣服和生活用品，顺便说一句我还活着没被抓。明天开始正式停更，具体时间未定，第一次参加这种行动还是希望带黑客别有事没事日弄高考玩，这个不比平时上摸鱼，出事了我是真得进局子😨
前天下午突然被领导突袭一车拉到某不知名宾馆培训（没敢带这个手机，失联几天也不是被抓了）
高考专项护网，内容挺复杂也不许乱说，能透露的主要分为三个阶段，一个是考试期间保证每个考场学校的破逼电脑能正常放听力还有音频文件的加密，摄像头传输到监考中心的稳定性云云，第二个是阅卷期间内网以及最要命的成绩上传全市数据库排名过程，第三个是查分期间的网站稳定（这个倒和我的关系不大，gov的防护我是相信的不太依赖安服，就看上面都服务器抗不抗造了）
总的来说高考期间的网络安全形式很复杂一点不轻松，只是曝光度不高社会关注度也不大，很多东西都智能化了，每个考场都要兼顾（比如听前几年干这事的同事说见识过申必学生为了好玩u盘拷木马把学校一体机远控了，还好及时排查不然可能会引起放听力都时候他把远程学校电脑音量关了的重大事故），出网的东西也一堆这是我没有想到的（当然内网也不绝对安全，做好了改卷的时候哪个神人玩横向移动的准备）
今天培训完晚上放回来拿衣服和生活用品，顺便说一句我还活着没被抓。明天开始正式停更，具体时间未定，第一次参加这种行动还是希望带黑客别有事没事日弄高考玩，这个不比平时上摸鱼，出事了我是真得进局子😨
😭16👍6🤓4🥰1