前言推出一款phpwebshell免杀样本（连接密码和昨天发的不一样，目的是为了密钥随机化），欢迎师傅们进行测试和提出建议或意见。各平台免杀测试运行哥斯拉，点击目标选择添加按以下格式填入，url...

MSSQL流量代理一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站库分离且不出网SQL注入进行代理使用说明upload.py 能够方便的通过SQL注入上传文件proxy.py 能够进行代理，但是...

介绍 异地恋的时候写的一个自动发邮件的小脚本，可以配合计划任务每天定时发送纪念日提醒、天气变化、天气预报、彩虹屁等信息。因为分手了趁着七夕将其做了些修改分享出来 截图 源码 # -*- enco...

通过PHP的get_headers()函数来获取跳转后的网址 <?php /* 获取多次跳转后真实的url @param str $url 查询 $return str 定向后的url的真实url */ function getrealurl($url){ $header = @get_...

今天发现自己站访问速度都挺快的，就是Api接口访问特别特别慢， 因为api接口都是用curl_exec的 curl_exec执行慢的主要一个原因是DNS设置不合理造成的 去宝塔看Linux工具箱看了一下，都是没见过...

0x00:前言     信息收集相对于渗透测试前期来说是非常重要的,因为只有我们掌握了目标网站足够多的信息之后,才能方便我们更好地对其进行渗透测试. 正所谓: 知己知彼    ...

0x00:简介     在渗透测试的时候,很担心平时在扫WEB目录的时候,频繁的请求会容易被封IP.被封IP以后.要么等上一段时间,要么更换自己的IP.重新启动扫描器.这样的效率很低下,...