技巧 – ChaBug安全 / 一个分享知识、结识伙伴、资源共享的博客 Fri, 23 Aug 2019 01:26:01 +0000 zh-CN hourly 1 https://wordpress.org/?v=5.5.5 过云锁提权技巧 /web/405.html Wed, 25 Apr 2018 12:52:27 +0000 /?p=343 T00ls看到的
iis6.0+云锁

正常上传一个ms16_032试试 win2003大杀器
上传失败。

将exp打包成rar，然后解压，会有一个.log文件生成。将cmd的路径设置为log文件的路径即可。

如果提示不是有效的win32程序，就将cmd路径设置为原来的，然后执行

/c log文件路径.log "whoami"

这样就ok了

]]> 阿里云 waf 绕过 /web/404.html Sun, 22 Apr 2018 03:05:34 +0000 /?p=342 @X1r0z 说用阿里云的服务器就可以了

阿里云开放实验室
每天1小时的免费服务器
linux 主机 ssh 链接

连接已重置 阿里云正常
1524319086.jpg
本机 sqlmap 被 ban 阿里云正常
1524319089.jpg
正常脱裤
1524319251.jpg
不止注入 还有 上传、爆破、扫描 等等

直接在 ssh 里操作嫌麻烦的可以用 ew 搞个 socks 代理

]]> 跨屏截图: Chrome 自带的小功能 /tools/335.html Sun, 21 Jan 2018 07:17:00 +0000 /?p=33 小技巧

在 Google Chrome 里面，打开开发人员工具（网站上任意空白处右键 – 选择 “检查” 或者“审查元素”。
快捷键 Ctrl+Shift+P ，会看到右边的审查元素出现了一个输入框
输入 screenshot 然后回车
然后…. 一张非常清晰的全屏截图就下载到了你的电脑里面…

]]>