Nhiều người sử dụng cheat-sheets để bypass Web Application Firewall [WAF] và đa phần trong số họ đều không biết tại sao họ lại viết /*!union*/ mà không phải union? ...Đọc Thêm
_Trong loạt bài share này mình sẽ hướng dẫn bà toan cách sử lý khi trong tay có những cái mà quan trọng sau mà không biết ứng sử và sử lý nó ra sao ...Đọc Thêm
---------- 1. Máy phải cài Python, vì code exploit là PyThon. (Thật ra làm bằng tay cũng được ) 2. Download file này về: http://nicedesigns.vv.si/sqlite_exploit.py ...Đọc Thêm
Tiếp tục exploit vBulletin với Awards System 4.0.2+ SQL Injectiondork thì sáng tạo ra nhaỞ đây mình dùng dork này nè : inurl:request_award.php Powered by vBulletin® Version 4.0.2 ...Đọc Thêm
Bài viết này dựa trên kinh nghiệm cũng như những kiến thức mà mình thấy cần thiết nhất và dễ hiểu nhất để dành cho những bạn nào chưa biết đến Local sau khi đọc xong sẽ biết đến nó và có thể thực hành ở đa số các trường hợp. ...Đọc Thêm
1) Xem list domain & user trên cùng sever Code: directadmin: cat /etc/virtual/domainowners cpanel: ls -la /etc/valiases/tendomainvictim.com cd/etc/vdomainaliases;ls-lia Trường hợp đặc biệt khi không thể xem us ...Đọc Thêm
Tình hình là có khá nhiều bạn pm mình hỏi cách check site.Mà Mình cũng không có nhiều thời gian để chỉ từng bạn.Nên mình viết cái đường đi.Tư duy check site để các bạn đọc.Từ đó có một cái định hướng.Tự mình nghiên cứu.Thực hiện. ...Đọc Thêm
File .htaccess (hypertext access) của apache là một công cụ cực kỳ hữu dụng. File .htaccess thường được tìm thấy trong thư mục root của website, bạn có thể dễ dàng sửa chữa nó bằng bất kỳ text editor nào. Bạn nên sao lưu lại file .htaccess của mình trước khi thử nghiệm các cách hack dưới đây. ...Đọc Thêm
Định Nghĩa ByPass SQli Chào các bạn. Như các bạn đã biết, Khi khai thác SQLi chắc rất nhiều lúc các bạn gặp phải trường hợp tìm thấy site bị SQli rõ ràng, nhưng dùng lệnh order by hay Union select thì không được, ...Đọc Thêm
I coded this long time ago, was the first tool I coded in python just to learn the language, it's not very complex but does a pretty good job anyway. Here's the code: ...Đọc Thêm
