Legend‘s BLog

2017-05-23 legend 阅读(15185) 评论(0)

上了官网把介绍跟Quick-start影片看了一下，脑中浮现不少疑问. 有些功能就像跟你玩捉迷藏一样的不知藏到哪里去了，以下分别针对Web UI及CLI (wvsc.exe)的功能做了一些整理： 1. AWVSV11装完以后在哪里？ WEB […]

2017-05-18 legend 阅读(13380) 评论(0)

Audit your website security Firewalls, SSL and hardened networks are futile against web application hacking! Hackers are […]

2017-04-26 legend 阅读(8578) 评论(0)

Kali Linux 2017.1 发布了。此版本包括对 RTL8812AU 无线网卡注入的支持，对 CUDA GPU 破解的简化支持，在 Kali 存储库中打包的 OpenVAS 9 等，还有用于云实例的 Kali Linux 的 Azu […]

2017-04-24 legend 阅读(11511) 评论(0)

Scanners-Box是一个集合github平台上的安全行业从业人员自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器；该仓库只收录各位网友自己编写的一般性开源扫 […]

2017-04-21 legend 阅读(8396) 评论(0)

更新日志： 为Apache Struts框架漏洞添加了新的漏洞检查。 改进 为“抓取的网址列表”，“扫描的URL（s）列表”和“漏洞列表”报告模板添加了JSON格式选项。 MySQL数据库改进的盲注SQL注入检测。 修复 修复了针对根证书报 […]

2017-04-11 legend 阅读(4215) 评论(0)

工具都有，命令不确定，正确执行姿势大家讨论下，或者补充一下工具和代码， 1、jsp网站没有写入权限，有执行命令的时候，低权限，为了可以方便快速的读取文件。并且建立数据库连接可以使用小技巧在目标服务器上，搭建一个WEB服务。此WEB服务仅提供 […]

2017-03-28 legend 阅读(4779) 评论(0)

[crayon-5dd61e69162ba724639050/] 临时解决办法 1.关闭WebDAV服务 2.使用相关防护设备 参考 https://github.com/edwardz246003/IIS_exploit/ 转载请注明： […]

2017-03-21 legend 阅读(4394) 评论(0)

安全公告: https://cwiki.apache.org/confluence/display/WW/S2-046 更多信息: https://community.hpe.com/t5/Security-Research/Struts2 […]

2017-03-19 legend 阅读(5130) 评论(0)

from：https://github.com/zcgonvh/MS16-032 [crayon-5dd61e6918708917220058/]   转载请注明： 转载自Legend‘s BLog 本文链接地址: MS16-03 […]

2017-03-14 legend 阅读(5626) 评论(0)

默认状态 [mw_shl_code=bash,true]——WebKitFormBoundary2smpsxFB3D0KbA7D Content-Disposition: form-data; name=” […]