（原创）Powershell And Metasploit (上)
00x01 #题外话作者: 墨 (X_Al3r)即刻安全:www.secist.com十三年社团:www.klmyssn.com一篇不知道该用什么名字的文章！00x02 #什么是 PowershellPowerShell 一般指 Windows Power ShellPowershell 是 Mic...
（原创）市教育局 web 渗透 — 市 OA 系统 [web 渗透实例][教育局网络安全][内网安全][内网渗透][oa 系统漏洞]
一、渗透前置说明（授权与免责）1. 授权声明本次渗透是在取得教育局网络第三方厂商（即时讯立维公司）授权许可之后进行的渗透测试。漏洞报告已第一时间交给教育局及第三方厂商，并协助厂商完成修补，至文章发布时，文中漏洞已修复。本文仅选取漏洞报告部分内容公开，完整漏洞报告模板存放于社团群内部。2. 免责申明请...
（原创）web 渗透实例之克市教育局内网渗透 — 市十六小
引言下午元旦搞活动不上课，在机房浪一波。想到上次内网提权了学校饭卡管理服务器，便把 bugscan 的节点加到这个服务器了 —— 因为该服务器处于教育局内网，bugscan 直接扫出来了很多内网 IP 的网站，渗透了一波，如市三中、新一中、十八小、十六小等等。之前暑假对教育局 web 站点渗透都是外...
（原创）Web 渗透实例之中国教育部青少年普法网站逻辑漏洞【网站逻辑漏洞】【网站逻辑漏洞挖掘】【网站逻辑漏洞实例】
重要声明：此漏洞于 2016 年 12 月 2 号由社团成员挖掘出来，已经第一时间提交到补天，现已修复，发出来仅供学习与讨论，请勿用于非法途径！！！一、漏洞基本信息漏洞关联网站：中国教育部青少年普法网站用户登录界面地址：https://user.qspfw.com具体漏洞页面：用户密码找回界面，地址...
(原创) 校园卡破解系列之内网渗透提权校园卡服务器 [内网渗透][服务器提权][渗透内网]
一、渗透背景与环境准备1. 时间与环境渗透时间：上午大课间（仅十几分钟完成）操作设备：班级 XP 系统电脑（性能有限，需选择轻量工具）内网 IP：本地 IP 为172.18.33.38，扫描网段定为172.18.32.0-172.18.33.02. 工具选择优先工具：Kali 的 MSF 模块（可直...
(原创) 校园卡破解系列之数据修改 [pm3 破解饭卡][pm3 修改数据][校园卡修改][IC 卡修改数据]
（二）吃不完的饭卡提升完 IC 卡权限，就该考虑能不能修改饭卡金额了。通过两次消费前后饭卡数据的对比分析，发现虽然卡片数据包含较多扇区和区块，但消费前后变化的地方仅涉及两个扇区，这为后续分析提供了便利。通过十六进制与十进制转换，可进一步拆解变化的数据：消费后金额：373.2（数字：37320；16...
（原创）sqlmap 注入初级教程 [sqlmap][sqlmap 指令][sqlmap 怎么用]
一、熟悉 sqlmap 之路：核心注入场景与方法1. Sqlmap 之 Post 注入Post 注入适用于表单提交（如登录页、数据提交页）等场景，核心是通过抓取 Post 请求数据进行注入测试，以下为 4 种常用方法：方法一：基于请求文件（-r 参数）# 基础用法（请求文件与sqlmap同目录）sq...
（原创）还在用软件翻墙？看我几秒搞定！
首先说下原理，修改设备 hosts 文件信息，将各大国外网站域名直接指向服务器 ip，绕过国家的 GFW 防火墙，从而可以访问 Google、Facebook、ebay、YouTube、Yahoo、、、太多还是不打了，自己测试-------------------------------------...
小讲堂心得
参加小讲堂活动，是受邀两位学习部的同学十分热情的邀请，为同学们讲讲网络安全方面的知识。我感到十分荣幸，但又有些许担忧，怕讲不好，因为网络安全这个学科涉及的知识面十分宽泛，网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理...
（原创）求人不如求己 -- 剪辑音乐就是这么简单 [如何剪辑音乐]
每每到了学校有活动，需要播放歌曲时，QQ 就多几个好友，消息又 99+，不消问什么事情，就知道是找我剪辑歌曲的同学了。怎么说，我这人对别人提出的需求，都尽力去帮助的，在剪辑音乐这事情上，从没拒绝过，但年复一年，每次剪辑音乐其实很简单，但是量多，就比较影响自己时间了，我又不会拒绝别人，很是尴尬，所以在...