xss.phpinfo.me

phpinfo.me

py2exe打包PyQt项目 – Lcy's Blog

https://phpinfo.me/2015/07/31/1015.html

Coding: utf-8 from distutils.core import setup import py2exe import sys #this allows to run it with a simple double click. sys.argv.append('py2exe') script = [{ script:sendmail.pyw, 'icon resources':[(0, 'email.ico'),] }] py2exe options = { includes:[sip,], dll excludes: [MSVCP90.dll,] } setup(windows=script, options={'py2exe':py2exe options}). 特别说明 如果不添加”dll excludes”: [“MSVCP90.dll”,]选项，可能会出现找不到MSVCP90.dll的错误。 File “sendmail.pyw”, line 11, in module. 2013-2016 Lcy's Blog 沪ICP备14007530号-1.

phpinfo.me

Lcy's Blog - 网络安全博客，记录个人学习,生活博客 -Page 2

https://phpinfo.me/page/2

参考http:/ www.freebuf.com/articles/web/103097.html 他这个是攻击web应用的，今天实现的是利用xss或者社工让对方点我的链接，然后利用js自动化攻击内网redis, 利用. Linux利用 转自wooyun redis的exploit，完全不需要flushall破坏数据场景，redis-cli set 1 ‘ringzero’，这样可以控制第一条记录，就能保证你的内容始. Usr/bin/env python # -*- coding: utf-8 -*- # @Author: Lcy # @Last Modified by: Lcy # @Email: root@phpinfo.me import threading import argparse i. 2013-2016 Lcy's Blog 沪ICP备14007530号-1.

phpinfo.me

admin – Lcy's Blog

https://phpinfo.me/author/admin

扫描报表如下 扫描命令 扫描一个网站 lcy set url www.baidu.com url = =www.baidu.com lcy exploit [*] Started Exploits. 批量扫. ThinkPHP在开启DEBUG的情况下会在Runtime目录下生成日志，而且debug很多站都没关的，所以影响应该很大吧 我们来看一下ThinkPHP3.2版本生成日志结构 THINKPH. 漏洞分析 https:/ www.t00ls.net/thread-35569-1-1.html 条件利用 1.漏洞代码在/plus/advancedsearch.php 文件中 2.php.ini要开启session.auto start = 1 3.必须知. 初学java swing写了个小工具 暂时没加上多线程，不过速度应该和在线版的那个差不多 下载链接: http:/ pan.baidu.com/s/1i5e48Ln 密码: e656 在线版查询 http. 2013-2016 Lcy's Blog 沪ICP备14007530号-1.

phpinfo.me

Chopper webshell管理工具 – Lcy's Blog

https://phpinfo.me/c

8212;——————————————————————————————————-. 文件: C: Projects Chopper release Chopper.exe. 文件版本: 1.0.0.1. 修改时间: 2014年1月24日, 17:57:46. User-Agent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1). 8212;——————————————————————————————————-. SzMyBase64Encode.Replace(“ ”,”%2B”);. 修正’ 0’格式化发生的截断. Eval preg replace均可以使用过狗版本 chr(45). Asp r nOn Error 过狗. Aspx var err r n 过狗. 文件内容 Ctrl F 查找. 增加右键数据库查询结果导出TXT，默认每一个字段用一个 TAB 分开，如果需要用其他字符请在填写保存文件名的时候，后面加上& ，紧跟分隔符。 如: table.txt& ,. 防止调皮的伙伴C: 或C:/ / / / / 或C:.

phpinfo.me

Discuz! 7.2 SQL注入exp（getshell版) – Lcy's Blog

https://phpinfo.me/2014/07/04/646.html

如果表前缀不是默认的cdb 只需更改代码中的 $table即可,方便快捷。 2013-2016 Lcy's Blog 沪ICP备14007530号-1.

phpinfo.me

python调用必应进行同ip网站查询 – Lcy's Blog

https://phpinfo.me/2015/07/22/987.html

Usr/bin/env python # -*- coding: utf-8 -*- # @Author: Lcy # @Date: 2015-07-22 10:41:17 # @Last Modified by: Lcy # @Last Modified time: 2015-07-22 10:49:44 import urllib2 import re import sys import socket def curl(ip,first): #设置ip代理， proxy handler = urllib2.ProxyHandler({http : 'http:/ 115.47.46.152:1080'}) null proxy handler = urllib2.ProxyHandler({}) opener = urllib2.build opener(proxy handler) urllib2.install opener(opener) uri = http:/ www.bing.com/search? Print u””” 是不是打错了 没能理解这个u是哪.

phpinfo.me

神器 – Lcy's Blog

https://phpinfo.me/category/tools

扫描报表如下 扫描命令 扫描一个网站 lcy set url www.baidu.com url = =www.baidu.com lcy exploit [*] Started Exploits. 批量扫. 初学java swing写了个小工具 暂时没加上多线程，不过速度应该和在线版的那个差不多 下载链接: http:/ pan.baidu.com/s/1i5e48Ln 密码: e656 在线版查询 http. Usr/bin/env python # -*- coding: utf-8 -*- # @Author: Lcy # @Last Modified by: Lcy # @Email: root@phpinfo.me import threading import argparse i. 点击下面链接下载源码和exe文件 golang udf getsystem . 看了freebuf的mysql延迟注入课程，感觉他那个突破延迟注入时间限制的思路非常不错 课程地址 http:/ yuntv.letv.com/bcloud.html?

phpinfo.me

资源分享 – Lcy's Blog

https://phpinfo.me/category/resource_sharing

搬瓦工VPS – 多套餐最低年付3.99美元 翻墙/学习首选VPS. Php /* vim: set expandtab tabstop=4 shiftwidth=4: */ / - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - / PHP version 5. Php $phone = 15332340997; / 移动 $yidong = / 1(3[4-9] 47 5[012789] 78 8[23478]) d{8}$/; / 联通 $liantong = / 1(3[0-. Mysql select SUBSTR(domain,1,LOCATE('.',domain)-1) pre,count(*) c from sys domain where parent id 0 group by pre order by c desc limit 0. Http:/ bgp.he.net/ http:/ cn.bing.com/search?

phpinfo.me

七月 – 2015 – Lcy's Blog

https://phpinfo.me/2015/07

打包脚本 # coding: utf-8 from distutils.core import setup import py2exe import sys #this allows to run it with a simple double click. . 地址 https:/ phpinfo.me/domain/ . Https:/ phpinfo.me/bing.php 欢迎使用哦 代码? Php function getIp($url) { $data = file get contents(http:/ www.ip138.com/ips. Usr/bin/env python # -*- coding: utf-8 -*- # @Author: Lcy # @Date: 2015-07-22 10:41:17 # @Last Modified by: Lcy # @Last Modified time: 2015-07-. 2013-2016 Lcy's Blog 沪ICP备14007530号-1.

phpinfo.me

八月 – 2015 – Lcy's Blog

https://phpinfo.me/2015/08

Linux 服务器被 DDoS / CC 时应急的封 IP 方法. 当我们的 Linux 服务器受到少量攻击时，这时候我们可以使用 iptables 来手动封禁这些攻击者的IP。 看了freebuf的mysql延迟注入课程，感觉他那个突破延迟注入时间限制的思路非常不错 课程地址 http:/ yuntv.letv.com/bcloud.html? 2013-2016 Lcy's Blog 沪ICP备14007530号-1.