進階搜尋
搜尋結果
找到了 558 個結果
【AD】【列舉】Get-Acl
我們將使用PowerShell的Get-Acl cmdlet。這個命令本質上將檢索我們使用 -Path 標誌定義的對象的權限並將它們打印在我們的PowerShell提示中。 PS C:\Too...
null 判斷 ?:
`(判斷式) ?: 0` 是 Kotlin 中的 Elvis 運算符。Elvis 運算符用於簡化空值檢查,它的語法形式是 `?:`。 具體地說,`(判斷式) ?: 0` 表示如果判定式的值不為...
【online】【編碼】jscompress.com
https://jscompress.com/ var ajaxRequest = new XMLHttpRequest(); var requestURL = "/wp-admin/use...
【web】【爆破】burpsuite
#啟動 kali@kali:~$ burpsuite https://bookstack.treemanou.com/books/treemanoscp/page/ch8-introduct...
【Linux】【列舉】linpeas
https://github.com/carlospolop/PEASS-ng/tree/master/linPEAS `linpeas.sh` 是一個用於 Linux 系統的自動化信息搜集工...
【extention】Preettier
【file】【列舉】
ExifTool 是一個用於讀取、編輯和寫入影像、音頻和視頻文件的元數據(metadata)的命令行工具。它由Phil Harvey開發,支援多種檔案格式,包括JPEG、TIFF、PNG、PDF...
【SQL Injection】sqlmap
kali@kali:~$ sqlmap -u http://192.168.50.19/blindsqli.php?user=1 -p user # 傾卸整個數據庫,包括用戶憑據 -...
【Redis相關】RedisSDK
import org.apache.commons.beanutils.BeanUtils; import org.slf4j.Logger; import org.slf4j.Logger...
【shell】find
# 找尋可寫的資料夾 find / -writable -type d 2>/dev/null # 尋找當前用戶可寫目錄 oe@debian-privesc:~$ find / -writ...
【AD】net
# 使用者加入 group # net group {group name} {username} /add /domain PS C:\Tools> net group "Manag...
【web】【windows】【PowerShell】 iwr
`iwr` 是 Windows PowerShell 中的一個 cmdlet,用於發送 HTTP、HTTPS 或 FTP 請求,並檢索相應的響應。`iwr` 的全稱是 "Invoke-WebRe...
【Terminal】rlwrap
# 安裝 sudo apt install rlwrap # listener 8888 rlwrap -cAr nc -nvlp8888 `rlwrap` 是一個用於包裹 Rea...
OSCP Recipe 2023
OSCP Recipe 2023 Date: 20230921 ssh -o "UserKnownHostsFile=/dev/null" -o "StrictHostKeyChecking...
【web】【爆破】gobuster
# 安裝 sudo apt-get update sudo apt-get install gobuster # git hub # https://github.com/OJ...
【列舉】wpscan
WPScan 是一款用於檢測 WordPress 網站安全性的開源工具。以下是一些常見的指令用法的繁體中文說明。請注意,WPScan 的命令行參數和選項可能會因版本而略有變化,建議在使用時查閱最...
【kali】未安裝工具
rockyou(seclists) /usr/share/seclists # 安裝 sudo apt update sudo apt install -y seclists cd...
【AD】【列舉】SharpHound
https://github.com/puckiestyle/powershell/blob/master/SharpHound.ps1 SharpHound 有幾種不同的格式可用。我們可以自...
【AD】【解碼】gpp-decrypt
我們找到一個名為 old-policy-backup.xml 的文件: 由於文件夾的命名和文件本身的名稱,看起來這是一個較舊的域策略文件。這是域共享上的一個常見遺物,因為系統管理員在實施新...
【terminal】php-reverse-shell
https://github.com/pentestmonkey/php-reverse-shell/blob/master/php-reverse-shell.php <?php // p...