【摘要】 Web安全-AntSword（中国蚁剑）Webshell管理工具使用01 工具下载地址https://github.com/AntSwordProject/蚂剑工具的下载分为两个部分，一个是项目核心源码antSword，另一个是加载器AntSword-Loader。我们依次进行下载，并且进行说明先点击进入antSword，点击页面右侧"releases"，进入工具的源码下载页面进行源码下载。而后点击进入AntSword-Loader，点击页面右侧"rele

0x00 简介蚁剑(AntSword)是一款开源的跨平台WebShell管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。蚁剑推崇模块化的开发思想，遵循开源，就要开得漂亮的原则，致力于为不同层次的人群提供最简单易懂、方便直接的代码展示及其修改说明，努力让大家可以一起为这个项目贡献出力所能及的点滴，让这款工具真正能让大家用得顺心、舒适，让它能为大家施展出最人性化最适合你的能力！0x01 安装蚁剑分为加载器和核心模块两部分，核心源码可由加载器自动下载源码地址：github

概述在很多的渗透过程中，渗透人员会上传一句话木马（简称Webshell）到目前web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx都是如此，那么一句话木马到底是什么呢?先来看看最简单的一句话木马：代码语言：javascript复制   <?php @eval($_POST['attack']);?>只听到从架构师办公室传来架构君的声音:松叶堪为酒，春来酿几多。有谁来对上联或下联?【基本原理】利用文件上传漏洞，

在ASP.NET中，数据库连接字符串通常存储在Web.config文件中，为了保护这些敏感信息，我们可以使用加密技术对其进行加密，以下是关于如何在ASP.NET中加密数据库连接字符串的详细步骤：旧版本的ASP.NET将连接字符串直接保存在ASPX页面中。回想一下，连接字符串包含了数据服务器名称和用户账户等信息，有时候甚至还包含了密码。在代码中包含以上信息是非常不好的习惯，原因有二。首先，这些信息可以被设计小组中的每一位程序人员看到(但是站点访问者不能在浏览器上看到)。第二，在整个Web站点中的每

我的電視·〇電視視頻播放軟件，可以自定義視頻源my-tv-0使用遙控器左鍵/觸屏單擊打開視頻列表遙控器右鍵/觸屏雙擊打開配置遙控器返回鍵關閉視頻列表/配置在聚焦視頻標題的時候，右鍵收藏/取消收藏打開配置后，選擇遠程配置，掃描二維碼可以配置視頻源等。也可以直接遠程配置地址 http://0.0.0.0:34567如果視頻源地址已配置，並且打開了“應用啟動后更新視頻源”后，應用啟動后會自動更新視頻源默認遙控器下鍵/觸屏下滑切換到下一個視頻。換台反轉打開後，邏輯相反注意：遇到問題可以先考慮重

https://vmninja.wordpress.com/2019/04/05/remove-inaccessible-datastore-from-inventory/Datastore ‘{name}’ is not accessible. “No connected and accessible host is attached to the datastore.”At a client’s we encountered a rather classical error, a dismo

GitHub - nepx/halfix: x86 PC emulator that runs both natively and in the browser, via WebAssembly Halfix is a portable x86 emulator written in C99. It allows you to run legacy operating systems on modern platforms.Why?I made this mostly for fun,

本站自建网页版虚拟机：https://www.kinber.cn/tools/VirtualXP/VirtualXP.htm备用页面:https://lrusso.github.io/VirtualXP/VirtualXP.htmVirtualXPVirtual Machine running on a Web browser.Webhttps://lrusso.github.io/VirtualXP/VirtualXP.htmEditing the VirtualXP RegistryWith

酷狗音乐解析这里还是起了一点波折酷狗音乐是通过hash来获取音乐的，刚开始我并没有去直接抓包，而是通过百度去看看前辈没抓下来的接口http://m.kugou.com/app/i/getSongInfo.php?cmd=playInfo&hash=A12B8551334EEA1EA8E2A53A89741675刚开始确实是通过这个抓到了音乐的真实地址json格式化一下可以看到我们确实获取到了之后我使用php的curl函数去模拟请求获取返回json数据出了问题之后就是无论请求多少次都是这样