T00ls

他说，我可能以后不干安全了

前几天，在组建t00ls备用群的时候，邀请了一位小伙伴，他说，我可能以后不干安全了。我是学计算机专业的理科生，但我却是个感性的人，这一刻心里莫名有点忧伤，又有一位做安全的小伙伴离开了这一行。
Bypass007·2023-08-22 23:25

Python 实现 T00ls 自动签到脚本（邮件+钉钉通知）

T00ls每日签到是可以获取TuBi的，由于常常忘记签到，导致损失了很多TuBi。
爬遍天下无敌手·2022-11-01 14:44

后台扫描工具 - 御剑（珍藏版）附下载

御剑后台扫描珍藏版下载地址：安装包放下方网盘里了链接：https://pan.baidu.com/s/1Bn7GtWb7AStcjzVahFOjSQ提取码：zkaq使用环境：windows标题工具说明：御剑后台扫描珍藏版是T00LS
zkzq·2022-05-21 16:14

WORDPRESS后台拿SHELL的方法

来自t00ls不是0day，只是之前用了一周的WP试着做博客来着。发现WP如果能进后台就可以直接拿SHELL的。大牛说插入404文件，那个何必呢，动别人文件总归是不好，插挂了就悲剧了。
iteye_11341·2020-09-15 10:49

应急响应

最近对应急响应特别感兴趣，特意去搜索了一下，发现网上最多的是对应急响应的6个步骤进行的说明，真正涉及到网络安全的应急响应文章只看到两篇文章，一个是在先知上，一个是在t00ls上。特此整理。
cacheyu·2020-08-20 22:22

来自T00ls的帖子-XSS的奇技淫巧

T00LS在前段时间开启了markdown支持，这个漏洞也正是markdown的问题导致。
weixin_33737134·2020-08-11 18:37

[原创]解读2017 OWASP Top10漏洞体系（含接口安全）

解读完毕后，首发t00ls原创文章。https://www.t00ls.net/viewthread.php?
weixin_30587927·2020-07-12 06:40

Python 实现 T00ls 自动签到脚本（邮件+钉钉通知）

T00ls每日签到是可以获取TuBi的，由于常常忘记签到，导致损失了很多TuBi。
Python学习交流啊啊啊·2020-07-06 16:00

Python 实现 T00ls 自动签到脚本代码（邮件+钉钉通知）

T00ls每日签到是可以获取TuBi的，由于常常忘记签到，导致损失了很多TuBi。
·2020-07-06 10:07

通达OA 2011-2013 通杀GETSHELL

转载自T00ls此程序应用于非常多的政府机构,教育机构,以及各大一流公司(中国电信等)!
weixin_34185320·2020-06-28 13:41

PHP代码审计归纳-Ali0th

大家好，我的网名是木禾，技术领域的ID是Ali0th，这一篇是我在18年编写的PHP代码审计归纳，之前发在了t00ls和gtihub上，现在经营着这个博客，也把以前写的东西慢慢搬上来。
weixin_33943347·2020-06-28 08:45

绕过CDN查找网站真实IP方法收集

地址是否唯一，如果不唯一多半是使用了CDN，多地Ping网站有：http://ping.chinaz.com/http://ping.aizhan.com/http://ce.cloud.360.cn/复制代码T00LS
weixin_30505043·2020-06-27 20:58

【实战技巧】sqlmap不为人知的骚操作

目录前言0x00致谢0x01注入前知识补充0x02开始注入0x03那些乌七八糟的坑0x04批量验证漏洞是否存在0x05脚本源码0x06免责声明前言此篇文章是我投t00ls通过的文章，在t00ls可以看到原稿
明月清水·2020-06-26 15:03

致远OA_0day批量植Cknife马一步到位

参考改进了t00ls师傅的代码(https://www.t00ls.net/viewthread...=%E8%87%B4%E8%BF%9C)A)批量的ip，利用脚本提取从fofa提取
卿's Blog·2020-06-25 00:37

由一枚php大马(过狗)引发的研究思路

由一枚php大马（过狗）引发的研究思路今天t00ls有位朋友说他的网站根目录出现了疑似木马，就分享了出来，让大家参看参看，咋一看，这枚大马很面熟，其实真的是有点面熟哦，然后就小思考了一下：直接访问脚本的话是可以的哦
大方子·2020-06-24 18:12

通达OA 2011-2013 通杀GETSHELL

转载自T00ls此程序应用于非常多的政府机构,教育机构,以及各大一流公司(中国电信等)!
god_7z1·2020-06-23 10:39

绕最新版安全狗-附上sqlmap的tamper

在t00ls里面我发的，放博客分享记录一下小菜写文章，太菜希望大佬放过我！
aiguang4476·2020-06-22 13:03

从open_basedir认识ini_set

前言从t00ls看到一个可绕过open_basedir的php脚本，由于对之了解不是很深，遂有踩坑过程。
adminuil·2020-06-22 12:46

php一句话木马的老生常谈，可过D盾，安全狗

首发T00ls，原文地址https://www.t00ls.net/thread-45367-1-1.html这边也是才进t00ls，算是一个小小的分享吧。首先是过安全狗，这里讲下怎么一步步过安全狗。
逝之君·2020-06-21 15:12

如何读懂一本书？

第一：选书的TIps原则，挑书的四个维度，T00LS：这本书有沒有工具可以学到，是否有一些可以去实践的东西。ideas：这本书有没有新的理念？新的概念？新的想法或者新
米粒儿暖阳·2020-04-11 15:15

虚拟主机的提权两个小技巧

当时记得我有个T00LS的朋友找提权，也是这种情况，当时帮他解决了。调用远程路径的时候要注意一下几点：1：找一台自己的VPS或者打下来的肉鸡，自己的机器需要开启445端口
zpchcbd·2020-01-07 10:00

md5(unix)原理分析

看到t00ls上有同学在问这个问题:https://www.t00ls.net/thread-31914-1-1.html里面有说到通过注入拿到网站的密码，加密方式是md5(unix)，破解不了于是很尴尬
phithon·2020-01-06 18:22

他说，我可能以后不干安全了

前几天，在组建t00ls备用群的时候，邀请了一位小伙伴，他说，我可能以后不干安全了。我是学计算机专业的理科生，但我却是个感性的人，这一刻心里莫名有点忧伤，又有一位做安全的小伙伴离开了这一行。
Bypass·2019-10-09 20:00

关于渗透的琐事_0x00 SQL注入爆管理员密码

首先，工具扫描网站漏洞得到可能的注入点（因为之前在T00ls提交过所以才会有水印，非搬运）工具safe3wvs然后我们去sqlmap验证下代码段：sqlmap-u“url”sqlmap
ULis·2019-07-04 14:52

从upload-labs总结上传漏洞及其绕过

从upload-l…2018年6月5日byharmoc前言最近在T00ls看到了一份上传漏洞总结。做了一下，感觉确实设计的蛮不错。
gt9000·2019-03-08 15:03

CTF资源网站大集合

/*——本文转载自博客https://www.cnblogs.com/gov-cn/articles/5944692.html——*//*——原博客转载自t00ls论坛https://www.t00ls.net
帅气的吴先生·2018-01-12 12:18

[原创]代理转发工具汇总分析

0.序原文发在t00ls，反馈不错，被评为精华帖子。在综合的渗透过程中，ShellisOnlytheBeginning。内网渗透无论是难度还是广度都不亚于前端入侵。
weixin_30535913·2016-09-09 13:00

lpk劫持方式粘滞键后门后门T00ls Lpk Sethc v3.0 正式版下载

              从lpk到lpk2到现在也半年多了 让3.0做个完结吧该写的功能也写完了 3.0集中修复了几乎所有的bug 包括密码被破解方面的问题 以及windows文件保护的问题!新增加了wget和后门界面的加账号 , 加wget是因为我在很卡的服务器想打开ie下个东西很困难..比如你要
·2015-11-11 13:21

PHP Web 木马扫描器代码

: alibaba *//* [+] QQ: 1499281192 *//* [+] MSN: [email protected] *//* [+] 首发: t00ls.net , 转载请注明t00ls
·2015-11-10 21:13

在web目录下 批量寻找配置文件信息

dir /s /b *.php *.inc *.conf *.config >>list.txt" W4 I2 U+ N/ B6 K @0 r r8 ^ T00LS: _$
·2015-10-31 09:58

记录下：Mysql导出表结构及表数据 mysqldump用法 - T00ls

命令行下具体用法如下：  mysqldump-u用户名-p密码-d数据库名表名脚本名;  1、导出数据库为dbname的表结构（其中用户名为root,密码为dbpasswd,生成的脚本名为db.sql）  mysqldump-hdbhost-uroot-pdbpasswd-ddbname>db.sql;  2、导出数据库为dbname某张表(test)结构  mysqldump-hdbhost-u
qq_27446553·2015-08-06 09:00

T00ls - Metasploit 教程 笔记

Backtrack里面打开Metasploit： msfconsole 更新： msfupdate 扫描端口： nmap-v-sV192.168.2.102(这是宿主机器，当用xampp开80和3306时，果然扫出来了） 扫描操作系统： useauxiliary/scanner/smb/smb_version showoptions setRHOSTS192.168.2.102 setTHR
Brox·2014-06-07 20:00

ASP通用账号密码记录(更新版)

作者：xxbing来源：T00LS解决：一旦接收账号密码的网址DNS无法解析\或者网站服务器瘫痪,将会造成对方登陆口登陆延时,延时可以达到1分钟左右.这样基本就暴露了自己插的代码Functionchecklogin
jzking121·2013-07-15 22:24

showmessage函数里

首先说一下，漏洞是t00ls核心群传出去的，xhming先去读的，然后我后来读的，读出来的都是代码执行，1月5日夜里11点多钟，在核心群的黑客们的要求下，xhming给了个poc，我给了个exp，确实发现的是同一个问题
·2013-06-19 21:00

通达OA 2011-2013 通杀GETSHELL

 转载自T00ls此程序应用于非常多的政府机构,教育机构,以及各大一流公司(中国电信等)!
luwenji309·2013-04-24 11:18

通达OA 2011-2013 通杀GETSHELL

转载自T00ls此程序应用于非常多的政府机构,教育机构,以及各大一流公司(中国电信等)!
luwenji309·2013-04-24 11:18

修复metasploit v4.2.0 ，启用db_autopwn命令问题（t00ls）

msf>loaddb_autopwn [-]Failedtoloadpluginfrom/opt/framework3/msf3/plugins/db_autopwn:nosuchfiletoload--/opt/framework3/msf3/plugins/db_autopwn 下载db_autopwn cp到/opt/framework3/msf3/plugins/后解决。
eudemon_cn·2012-08-22 11:00

Discuz! 7.1 & 7.2 远程代码执行漏洞

转自oldjun'sblog首先说一下，漏洞是t00ls核心群传出去的，xhming先去读的，然后我后来读的，读出来的都是代码执行，1月5日夜里11点多钟，在核心群的黑客们的要求下，xhming给了个poc
shanzhaisofter·2012-07-05 12:53

对星外主机提权利用

T00LS上最近段时间谈了比较多星外提权的方法，最近刚好碰到了站结合些大牛的思路写个过程！目标是钓鱼站很是讨厌,没0DAY程序也很安全,旁注拿到了SHELL.测试支持ASPX脚本！
wordman·2011-08-05 01:13

dedecms xss oday通杀所有版本 可getshell

dedecmsxssoday通杀所有版本(T00ls首发)byharis作者：haris漏洞原因：由于编辑器过滤不严，将导致恶意脚本运行。
god_7z1·2011-06-26 00:00

一个很有意思的终端高端口的问题

在t00ls论坛里看到的，服务器的终端端口是78650，超出了65535. 
obnus·2011-06-10 13:07

关于Mysql报错注入的三个问题

 偶老早在T00ls提的仨问题------------------------Question----------------------No.1：Mysql报错注入最多能够显示多少字节呢？
hackfreer·2011-05-23 20:10

关于Mysql报错注入的三个问题

偶老早在T00ls提的仨问题------------------------Question----------------------No.1：Mysql报错注入最多能够显示多少字节呢？
hackfreer·2011-05-23 20:10

一次艰难的提权 MYSQL中的UDF 的研究

 除夕晚上，看了会春晚，无聊就上了上t00ls，看到binker求助提权心想闲呢，就去玩玩了。
hackfreer·2011-05-22 20:10

DZ记录密码并写入数据库

 在T00LS看到xxbing牛写了个DZ记录密码的东东.. 这里是xxbing牛的 include/common.inc.php里面插一个自定义函数。 放在41-53行。
hackfreer·2011-04-06 19:35

Discuz!各版本拿Webshell

传X1.5出0day，最后神马也木见……后t00ls大牛淫们发出了方法和EXP，围观下。———————————————–作者：jsbug    原文地址  长文短说，但是却说来文长。一、Discuz!
obnus·2011-04-01 15:49

Discuz!各版本拿Webshell

传X1.5出0day，最后神马也木见……后t00ls大牛淫们发出了方法和EXP，围观下。———————————————–作者：jsbug原文地址长文短说，但是却说来文长。一、Discuz!
weixin_34313182·2011-04-01 15:49

Discuz!各版本拿Webshell

传X1.5出0day，最后神马也木见……后t00ls大牛淫们发出了方法和EXP，围观下。———————————————–作者：jsbug原文地址长文短说，但是却说来文长。一、Discuz!
obnus·2011-04-01 15:49

[T00ls]DEDECMS 0DAY

无聊之中想出来的0DAY（反正最后能拿下WEBSHELL都叫0DAY把）但前提要求条件比较苛刻看完就明白经典对白看代码member\index_do.php elseif($fmdo=='login')// [url]http://127.0.0.1/member/index_do.php?fmdo=login&dopost=login[/url]就来到这步了{     //用户登录     if
hackfreer·2011-01-24 19:16

[T00ls]DEDECMS 0DAY

无聊之中想出来的0DAY（反正最后能拿下WEBSHELL都叫0DAY把）但前提要求条件比较苛刻看完就明白经典对白看代码member\index_do.phpelseif($fmdo=='login')//[url]http://127.0.0.1/member/index_do.php?fmdo=login&dopost=login[/url]就来到这步了{//用户登录if($dopost=="l
hackfreer·2011-01-24 19:16
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他